Cifrado, claves y seguridad
ShieldFive cifra tus archivos en tu navegador con un esquema híbrido post-cuántico antes de que lleguen a nuestros servidores. Las claves descifradas se manejan en tu navegador, mientras que el material cifrado de claves puede almacenarse para flujos de sincronización y recuperación.
¿Cómo se crean las claves de cifrado?
Al registrarte, tu navegador genera una clave de bóveda aleatoria de 256 bits. Esa clave de bóveda se envuelve bajo dos claves de envoltura independientes: una derivada de tu contraseña maestra con Argon2id, y otra derivada de una clave de recuperación aleatoria de 32 bytes que se te muestra una sola vez. Cualquiera de las dos rutas desenvuelve la misma clave de bóveda. Cada archivo que subes recibe luego su propia clave de cifrado aleatoria, envuelta bajo la clave de bóveda. Si proteges un enlace de compartir con una contraseña de enlace, la clave del archivo se envuelve adicionalmente para ese enlace.
¿Qué algoritmo de cifrado usa ShieldFive?
ShieldFive sella los archivos nuevos con una suite híbrida poscuántica: ML-KEM-1024 (NIST FIPS 203) combinado con XChaCha20-Poly1305 mediante un combinador HKDF-SHA-256. Los archivos se cifran por bloques para subidas grandes; el tamaño del bloque se almacena con cada archivo para poder descifrarlo de forma segura. Los archivos subidos antes de mayo de 2026 usaron AES-256-GCM y siguen siendo legibles.
¿Cómo verifica ShieldFive mis archivos cifrados?
Cada parte de subida incluye una suma verificada por el almacenamiento, y ShieldFive verifica el tamaño final antes de marcar la subida como completa. Si el texto cifrado se corrompe o se manipula, el cifrado autenticado de la suite hace que el descifrado falle en el cliente.
¿Mis datos cifrados están protegidos contra manipulación?
Sí. La suite de cifrado ofrece cifrado autenticado, por lo que cualquier modificación hace que el descifrado falle. Esto te protege contra archivos corruptos o maliciosamente modificados.
¿Cómo se cifran nombres de archivos y carpetas?
Los nombres de archivos y carpetas se cifran en tu navegador usando tu clave maestra del almacenamiento seguro antes de enviarse a los servidores de ShieldFive. Esto significa:
- Los nombres se cifran en tu dispositivo; solo guardamos el texto cifrado
- Los nombres se cifran con la misma fuerza que el contenido
Puedes buscar por nombre cuando tu clave del almacenamiento seguro está activa en tu navegador. Como los nombres están cifrados, la búsqueda se hace en tu dispositivo y solo cubre los nombres de tu sesión abierta, no el contenido de los archivos
El servidor solo almacena nombres cifrados que parecen datos aleatorios.
¿Dónde se almacena mi clave del almacenamiento seguro?
Tu clave maestra descifrada permanece en memoria mientras usas ShieldFive. El material cifrado de claves puede almacenarse en tu cuenta para desbloquear entre sesiones.
- La clave descifrada permanece en memoria de tu dispositivo
- El material cifrado de claves puede almacenarse en servidor
- Se borra al cerrar la pestaña o cerrar sesión
Se te pedirá reingresar tu contraseña del almacenamiento seguro cuando sea necesario.
¿Qué son las pistas de frase y son seguras?
Al compartir archivos, puedes añadir una pista opcional para ayudar a recordar la frase correcta. Las pistas se cifran en tu navegador antes de almacenarse, por lo que solo son visibles para quien descifre el archivo compartido. Nunca pongas la frase real en la pista.
¿Se pueden cambiar o actualizar las claves?
Por seguridad, el sistema de cifrado de ShieldFive sigue buenas prácticas e incluye capacidades de rotación. Las claves de archivos individuales son permanentes (ligadas a tu frase), pero las claves de infraestructura se actualizan regularmente para mantener los más altos estándares de seguridad.