Seguridad

Privado por diseño, no por promesa.

Esto es exactamente lo que protege tus mensajes hoy, y lo que podemos y no podemos ver.

(a)

Cifrado en tu dispositivo

Cartas, fotos y vídeos se cifran en tu teléfono u ordenador (AES-256-GCM) antes de subirse. Lo que guardamos es ilegible sin tus llaves.

(b)

Una contraseña de caja fuerte que solo tú conoces

Tus llaves se derivan de ella con Argon2id. Nunca sale de tu dispositivo y no podemos restablecerla.

(c)

Un código de recuperación

Al crear la caja fuerte recibes un código de recuperación. Es la única forma de volver si olvidas la contraseña: guárdalo en un lugar seguro.

(d)

El acceso es independiente

Inicias sesión con un código enviado a tu correo. Aunque alguien entre en tu correo, la caja fuerte sigue cerrada sin su contraseña.

(e)

Solo tu destinatario lo abre

Los mensajes de cada destinatario necesitan dos mitades: una que guardamos cifrada y otra que sale de la respuesta a tu pregunta. Ninguna basta por sí sola, y la respuesta nunca se nos envía.

(f)

Datos de contacto cifrados

Las direcciones de los destinatarios y tus preguntas secretas se guardan cifradas y solo se usan para entregar tus mensajes.

(g)

Alojado en la Unión Europea

Tus datos se guardan en Fráncfort, Alemania. Nuestros correos se envían desde Irlanda.

Lo que podemos ver

El correo y el nombre de tu cuenta, cuándo confirmaste por última vez, cuántos elementos tienes y su tamaño. No podemos ver lo que escribiste, las fotos, los vídeos ni las respuestas a tus preguntas.

Límites, con honestidad

  • Si pierdes la contraseña de la caja fuerte y el código de recuperación, nadie podrá abrir tus mensajes, ni siquiera nosotros.
  • Los mensajes llegan por correo. Mantén actualizadas las direcciones de tus destinatarios.
  • UntoldToYou no es un testamento ni lo sustituye.