No podemos leer las cartas guardadas en tu bóveda.
Todo lo que escribes o subes queda cerrado antes de llegar a nosotros. Solo guardamos datos revueltos.
Tú lo escribes
Tu carta se cierra con una llave hecha de tu contraseña, aquí mismo, antes de que se suba nada.
Guardamos un sobre cerrado
Guardamos datos revueltos y la pregunta que elegiste. Nunca la respuesta, nunca tu contraseña.
Solo esa persona puede abrirlo
Su respuesta se vuelve la llave en su navegador. Una respuesta equivocada no abre nada.
Detalles técnicos
AES-256-GCM, Argon2id (64 MiB, 3 pasadas), HKDF-SHA-256, trozos autenticados de 8 MiB.
Tres llaves, en palabras sencillas
Tu contraseña
Nunca sale de tu navegador. Tu navegador la convierte en dos llaves: una para entrar, y otra que abre tus datos. Nunca vemos la segunda.
Tu llave principal
Una llave al azar, hecha en tu navegador. Solo la guardamos cerrada. Cierra tus mensajes y tus datos privados (nombres, cumpleaños, notas, direcciones, y tu plan de escritura).
La respuesta de cada persona
La respuesta a tu pregunta se vuelve su llave, en el navegador. Guardamos la pregunta, nunca la respuesta. Una respuesta equivocada no abre nada. Después de la primera respuesta correcta, su dispositivo la recuerda.
Qué podemos ver y qué no
Podemos ver
- Tu nombre y tu correo
- Tu nombre legal completo y tu fecha de nacimiento (para confirmar que eres tú)
- Los correos de las personas que eliges y la pregunta que pones
- Nombres y correos de las personas de confianza
- Cuántas cosas hay, su tamaño, sus fechas, y para qué identificador al azar es cada una
- La configuración de tu interruptor, los avisos, y las respuestas de tus personas de confianza
No podemos ver
- Tu contraseña ni tu llave de respaldo
- Ninguna carta, video, foto o archivo, incluidos títulos y nombres de archivo
- Nombres, parentescos, cumpleaños, notas y direcciones de las personas que eliges
- Las respuestas a tus preguntas
- Tu plan de escritura, tus borradores y las respuestas del cuestionario
Conviene saberlo
Si olvidas tu contraseña y tu llave de respaldo, se pierde
No podemos restablecerla, porque nunca la tuvimos. Guarda tu llave de respaldo (tu código de recuperación) en un lugar seguro.
Una respuesta fácil se puede adivinar
Hacemos que adivinar sea lento, pero alguien con una copia de nuestra base de datos todavía podría adivinar una respuesta corta, como el nombre de una mascota o un año. Elige respuestas con muchas posibilidades.
Dos opciones cambian privacidad por comodidad
Abrir solo con el enlace del correo (sin pregunta): AngelSwitch guarda una forma de abrir las cosas de esa persona para que el enlace solo baste, así que esas cosas no quedan protegidas de la misma manera. Lo eliges con el interruptor en el paso de la pregunta, al agregar a alguien, o después en su tarjeta en Destinatarios. Imprimir y enviar por correo: una copia se cierra con la llave de nuestro socio de impresión. Nosotros seguimos sin poder leerla, pero el socio sí puede, cuando la envía. Las dos están apagadas salvo que tú las actives, cosa por cosa o persona por persona.
Confías en el código que enviamos a tu navegador
Tu navegador cierra todo con código de nuestro sitio. Si alguien alterara ese código, podría capturar lo que escribes antes de que se cierre. Esto es cierto en cualquier servicio que cierra los datos en tu navegador.