Seguridad
Seguridad sin promesas absolutas.
El contenido secreto soportado se cifra en el cliente antes de subirlo. Shhhs almacena y transfiere texto cifrado mas los metadatos operativos necesarios para aplicar reglas de acceso y ciclo de vida.
Cifrado del cliente
El contenido secreto soportado se cifra en el cliente antes de subirlo. El servicio almacena cargas cifradas y metadatos limitados para aplicar duracion, vistas, controles de destinatario, facturacion, abuso y estado operativo.
- Almacenamiento cifrado
- Material de descifrado del lado del cliente
- Solo metadatos de ciclo de vida
Los enlaces siguen siendo sensibles
Los enlaces sin frase secreta normalmente mantienen la clave en el fragmento de URL, que el navegador no envia al servidor. El enlace completo sigue siendo sensible por capturas, historial, extensiones o copiar y pegar.
- La clave en fragmento normalmente queda del lado cliente
- El enlace completo sigue siendo sensible
- Usar codigos o frases secretas para separar factores
Metadatos operativos
Shhhs puede procesar marcas de tiempo, estado de ciclo de vida, tipo de carga, tamano o rango de tamano, contadores de apertura, referencias de cuenta o espacio de trabajo, senales de abuso y referencias de facturacion. Esos registros no deben incluir texto plano, frases secretas, enlaces completos, cuerpos cifrados ni codigos de recuperacion.
- Auditoria solo con metadatos
- Notificaciones solo con metadatos
- Sin texto plano en soporte
Expiracion y borrado
Los secretos dejan de estar disponibles por duracion, vistas, quemado manual, revelado de solicitud, expiracion de sala, expiracion de cuota o limpieza programada. La limpieza programada busca ser rapida, pero no es un reloj exacto al milisegundo.
- Duracion y limite de vistas
- Quemado manual
- Limpieza programada
Que Shhhs no puede proteger
Ningun servicio puede proteger un secreto despues de que el destinatario lo copia o si un dispositivo esta comprometido. Malware, extensiones, capturas, historial del portapapeles, frases secretas debiles y enviar todos los factores por el mismo canal quedan fuera del control de Shhhs.
- Dispositivos comprometidos
- Redistribucion del destinatario
- Controles debiles o compartidos
Reporte responsable
Reporta problemas de seguridad por el formulario de contacto o canal de seguridad cuando este configurado. Usa solo datos de prueba y nunca incluyas contrasenas, tokens, codigos de recuperacion, OTPs, frases secretas ni enlaces completos reales.
- Usar datos de prueba
- Sin credenciales reales
- Remediacion coordinada
FAQ
Shhhs puede recuperar secretos perdidos?
No. Recuperar secretos o accesos perdidos debilitaria el modelo de privacidad.
Soporte puede cancelar facturacion?
Si. Soporte puede ayudar a cancelar facturacion validando datos de Paddle.
Los secretos se procesan con IA?
No. Los secretos no se leen, perfilan, entrenan, indexan ni retienen para IA.
Que contiene auditoria?
Auditoria y administracion muestran metadatos como tipo de evento, fecha, plan e identificadores seguros. No incluyen texto plano, frases secretas, enlaces completos ni cargas completas.