Alojado en la UE
Almacenar texto cifrado no garantiza por sí solo protección ante un servicio de autenticación comprometido o código cliente modificado. Consulta los límites de confianza en Seguridad.
Tus archivos se cifran en tu dispositivo. Solo guardamos la versión cifrada.
Los archivos se cifran en tu dispositivo antes de subirlos, así que nuestros servidores solo guardan la versión cifrada. La página de Seguridad documenta lo que aún podemos ver, como los datos de inicio de sesión y los metadatos operativos, y en qué se diferencia el cifrado web del de Android.
ShieldFive existe porque el almacenamiento en la nube no paraba de añadir funciones de "IA" que necesitaban acceso al texto en claro. El modelo previsto (almacenar un blob cifrado, entregar la clave, dejarlo en paz) no existía realmente más allá del nicho, y los productos que más se acercaban (Proton Drive, Mega, Internxt) tenían huecos concretos que cerrar.
Si existe una copia legible de tus archivos en un servidor, alguien puede pedirla. Así que nos aseguramos de que no exista. Y documentamos exactamente dónde termina esa garantía.
La restricción de diseño fue deliberada: construir el sistema de almacenamiento y publicar la biblioteca de criptografía por separado para que cualquiera pueda auditar exactamente lo que se ejecuta en el navegador.
Esa restricción se ve mejor en la práctica: cómo comparten documentos de cliente los despachos contables, y qué garantiza de verdad el almacenamiento de conocimiento cero.
Preferimos mostrarte dónde está el límite antes que fingir que no existe.
Lo que podemos ver. Y lo que no.
La afirmación de privacidad más honesta no es "no vemos nada". Es mostrarte exactamente dónde está el límite, y por qué está ahí.
Gestión de archivos y sus límites
El contenido de tus archivos. Cifrado en tu dispositivo antes de subirse.
Los nombres de archivos y carpetas. Almacenados solo como texto cifrado, junto con el contenido.
Tus claves de cifrado. Se descifran localmente. Tu contraseña nunca llega a nuestros servidores: el navegador solo envía un valor de acceso derivado con Argon2id. El código cliente que entregamos sigue formando parte del modelo de confianza.
Metadatos operativos. Tratamos datos de cuenta, facturación y metadatos operativos, incluida información de acceso a enlaces para aplicar controles de uso compartido. La Política de privacidad detalla qué recopilamos y por qué.
Cualquier cosa con la que entrenar un modelo. El contenido se sube cifrado. No usamos el contenido para entrenar IA. Consulta en Seguridad los límites de confianza de la autenticación y del código cliente.
Lo que sí vemos, y por qué
El correo de tu cuenta. Para iniciar tu sesión y enviarte avisos de la cuenta.
Datos de facturación. Gestionados por nuestro procesador de pagos. Los datos de la tarjeta nunca pasan por nuestros servidores.
El almacenamiento usado y tu plan. Para mantener tu cuota al día.
Metadatos del texto cifrado y marcas de tiempo. Tamaños, estado de subida y horas. Lo mínimo para sincronizar con fiabilidad.
Credenciales de acceso. Tu contraseña nunca llega a nuestros servidores. El navegador la convierte en un valor de acceso independiente (Argon2id) y solo envía ese valor; la clave que abre tu bóveda se deriva por separado y permanece en tu dispositivo. El código de la aplicación lo entregamos nosotros, así que sigues confiando en el cliente que te servimos en cada visita.
El contenido se cifra antes de subirlo. La autenticación y los metadatos operativos se tratan por separado; consulta Seguridad y Privacidad.
Dónde vive. Y qué lo protege.
Cifrado híbrido poscuántico en web y Android
El cliente web y la app de Android usan por defecto cifrado híbrido ML-KEM-1024 y XChaCha20-Poly1305 para las nuevas subidas, con una alternativa AES-256-GCM documentada. Android lee ambos formatos. Consulta los formatos y límites en Seguridad.
Cinco reglas.Aplicadas por diseño.
01
Seguridad sin concesiones
Los archivos se cifran en tu dispositivo con claves por archivo y valores seguros por defecto, incluido el cifrado híbrido poscuántico en web y Android. La seguridad es la base, no una función.
02
Personas por encima de la vigilancia
Sin anuncios, sin venta de datos, sin pipelines de IA, sin procesamiento oculto. Tú eres el cliente, no el producto.
03
Diseñado para amenazas reales
Para periodistas bajo presión, abogados con casos sensibles, activistas frente a represalias y cualquiera cansado de que le lean sus archivos.
04
Sin patrones oscuros
Sin píxeles de rastreo. Sin bucles de engagement. Sin teatro de upsell. El producto es el producto.
05
Alineados contigo
Tu suscripción es nuestro ingreso, así que no hay presión por monetizar lo que guardas. Los precios pagan las facturas. Eso es todo.
Un sello no demuestra nada. Así que hicimos lo que un sello no puede fingir.
Un certificado es una afirmación sobre un informe que no puedes leer. En lugar de comprar una insignia, hicimos que cualquiera pueda comprobar lo que de verdad importa, hoy.
Criptografía de código abierto
Cada línea de @shieldfive/crypto es pública. Lee exactamente lo que se ejecuta en tu navegador antes de que se suba un solo byte.
Leer el códigoRevisión de seguridad publicada
Seis documentos de tareas y una tabla de triaje de la revisión interna de la biblioteca de criptografía, publicados en su totalidad.
Leer la revisiónModelo de amenazas publicado
Documentamos exactamente contra qué protegemos, y contra qué no. Sin vagas afirmaciones de "grado militar".
Leer el modelo de amenazasSOBRE AUDITORÍAS EXTERNAS
Todavía no hemos encargado una auditoría de seguridad externa, y no vamos a fingir que sí. Está en la hoja de ruta. Hasta entonces, el código abierto y una revisión de seguridad publicada son más sólidos que un informe privado que tendrías que aceptar por fe.
"Tu contraseña nunca llega a nuestros servidores. El navegador la convierte en un valor de acceso independiente (Argon2id) y solo envía ese valor; la clave que abre tu bóveda se deriva por separado y permanece en tu dispositivo. El código de la aplicación lo entregamos nosotros, así que sigues confiando en el cliente que te servimos en cada visita."
Cho García
Fundador