Encriptación postcuántica híbrida
Para particulares y profesionales: chatea y envía datos y documentación sensible, encriptados de PC a PC. Al terminar, la conversación se borra en los dos equipos.
Comunica este código a la otra persona por llamada o por cualquier aplicación de mensajería. Ella pulsa «Tengo un código», lo escribe y empieza la conversación.
Es válido durante 10 minutos y para un solo uso; después deja de funcionar.
Sesión blindada
Copia el enlace y envíaselo a la otra persona por un canal de confianza. Al abrirlo en su navegador, entra directamente. Es la llave de la sesión: no lo publiques.
Esperando a que la otra persona abra el enlace…
Cuando entre, los dos tendrán que comprobar el número de seguridad por otro canal (una llamada o en persona). Hasta entonces no se envía nada.
Código erróneo o caducado.
¿Te han enviado un enlace de sesión blindada? Ábrelo directamente o pégalo aquí.
Comprobando…
Encriptación postcuántica híbrida
Cuando los dos equipos usan la versión actual, Comunicaciones combina ML-KEM-768, un algoritmo postcuántico estandarizado (FIPS 203), con ECDH P-256 para acordar las claves de cada conversación. Cada mensaje y cada archivo se encriptan con AES-256-GCM y una clave distinta.
En la sesión normal, las firmas de identidad son clásicas; la sesión blindada añade una firma postcuántica. Si la otra persona usa una versión anterior, te lo decimos y no seguimos sin tu permiso.
Los archivos viajan en trozos encriptados y autenticados uno a uno. Si un trozo ha sido alterado, no supera la verificación y se descarta; el archivo solo se marca como completo cuando han llegado todos sus trozos autenticados. Esta comprobación no dice si el contenido del archivo es seguro.
Cuando el archivo llega completo al otro equipo, el registro indica cuántos trozos autenticados se recibieron y en el chat aparece un recibo de entrega. Confirma la recepción, no que la otra persona lo haya abierto o leído.
Para lo más sensible
Usa los algoritmos de la suite CNSA 2.0: el acuerdo de claves combina ML-KEM-1024 con ECDH P-384, y cada equipo firma toda la negociación con ECDSA P-384 y con ML-DSA-87. La invitación es un enlace o un código QR con un secreto de 256 bits que no pasa por nuestro servidor.
No se envía nada hasta que las dos personas comprueban el número de seguridad por otro canal. Las claves se renuevan cada 5 minutos y, al terminar, un informe dice qué se ha borrado y qué no se puede garantizar.
En la sesión blindada, cada equipo firma el comprobante de entrega e integridad dos veces: con ECDSA P-384 y con ML-DSA-87, una firma postcuántica. Las dos se comprueban en esta web, sin enviar nada.
Acredita que esos dos equipos firmaron el registro del envío; no acredita la identidad legal de las personas ni el contenido del archivo.
Desde la conversación, en la sesión normal y en la blindada. El audio va encriptado de extremo a extremo y siempre por el relé de GUARDIANA: ninguno de los dos ve la dirección IP del otro.
El cambio de voz se aplica en tu equipo antes de enviar: cambia el tono, no oculta el acento ni lo que dices. El audio usa la encriptación estándar de las llamadas del navegador, no la capa postcuántica.
Para despachos, clínicas y empresas
Envía documentación confidencial a tus clientes y habla con ellos desde el navegador, con encriptación de extremo a extremo. Sin instalar nada, sin cuentas y sin números de teléfono.
Expedientes completos, pruebas de imagen o vídeos: viajan en trozos encriptados, sin cargarse enteros en memoria ni guardarse en ningún servidor.
Con Chrome o Edge, quien recibe elige dónde guardarlo y se escribe en su disco según llega. En otros navegadores, hasta 300 MB.
Tu cliente no descarga nada, no se registra ni da su teléfono: escribe el código que le das y entra desde su navegador.
Mensajes y archivos se encriptan en tu equipo. Nuestro servidor solo pasa paquetes que no puede leer y no guarda mensajes, nombres ni claves.
El código de 9 cifras sirve una sola vez y caduca a los 10 minutos; el servidor limita los intentos de adivinarlo.
Compara con la otra persona, por teléfono o en persona, el número de seguridad de 60 cifras: si coincide, no hay intermediarios entre los dos equipos.
Borra la conversación en tu equipo y pide el borrado en el de la otra persona. Lo que haya guardado aparte queda fuera de nuestro alcance.
La encriptación protege lo que viaja entre los dos equipos, pero no impide que quien recibe guarde copias o haga capturas, ni protege un equipo ya comprometido. Nuestro servidor ve datos de conexión (dirección IP, hora y volumen), no el contenido.
Sesión blindada: no se envía nada hasta que los dos comprueben que este número es el mismo en los dos equipos. Léelo en voz alta por teléfono o compáralo en persona.
—
Si los dos comprueban el mismo número por otra vía (teléfono, en persona), están hablando sin intermediarios. Entonces marca «Verificada».
—
Se borra aquí y se pide el borrado en el navegador de la otra persona (si está conectada; si no, en cuanto entre). No alcanza lo que ya haya guardado en su disco. No se puede deshacer.
Descarga antes los comprobantes que quieras conservar: también se borran.