Seguridad en PostMortem
PostMortem existe para guardar los mensajes más personales que usted escribirá en su vida, por eso se basa en una regla muy simple: nosotros nunca debemos poder leerlos. Todo lo que coloca en un buzón de mensajes se cifra en su dispositivo antes de cargarse, y solo los destinatarios que usted elija podrán descifrarlo.
Cifrado antes de salir de su dispositivo
Cuando crea un buzón de mensajes, sus mensajes y adjuntos se cifran localmente en su teléfono mediante cifrado robusto y de estándar industrial. Lo que viaja a nuestros servidores, y lo que reside en nuestra base de datos, es texto cifrado: datos ilegibles que carecen de sentido sin la clave.
Esto es distinto de los servicios que cifran los datos solo 'en tránsito' y 'en reposo' pero conservan las claves. Con PostMortem, las claves de cifrado se generan y se guardan de su lado. No existe ninguna clave maestra en nuestros servidores.
Conocimiento cero por diseño
Como el cifrado ocurre en su dispositivo con claves que nunca recibimos, el personal de PostMortem no puede leer sus mensajes: ni para dar soporte, ni por orden judicial, ni siquiera si nuestros servidores fueran totalmente comprometidos. Un atacante con una copia completa de nuestra base de datos no averiguaría nada sobre lo que dicen sus mensajes.
La contrapartida honesta de este diseño: si usted pierde su clave de cifrado y sus destinatarios pierden las suyas, nadie puede recuperar sus mensajes. Creemos que ese intercambio vale la pena, y le ayudamos a compartir las claves de acceso de forma segura para que nunca llegue a ocurrir.
Cómo desbloquean los destinatarios un buzón de mensajes
Cada buzón de mensajes tiene claves de acceso para sus destinatarios. Usted comparte la clave de cada destinatario con antelación: en persona o por cualquier canal de su confianza. Tener la clave por sí sola no sirve de nada: el buzón permanece sellado hasta que el sistema de registros determina que usted está ilocalizable y lo publica.
Cuando eso ocurre, los destinatarios abren su buzón y lo descifran localmente con su clave. La entrega y el descifrado permanecen separados, de modo que ninguna parte por sí sola, ni siquiera PostMortem, puede a la vez publicar y leer un mensaje.
Qué almacenamos y qué no
Almacenamos únicamente lo que el servicio necesita para funcionar: el correo electrónico de su cuenta, su programa y estado de registros, los buzones de mensajes cifrados y la información de contacto de los destinatarios imprescindible para localizarlos cuando se activa la entrega. No vendemos datos, no elaboramos perfiles sobre usted y no podemos explotar un contenido que somos incapaces de leer.
Los detalles están recogidos en nuestra política de privacidad, y usted puede eliminar su cuenta y todos los datos asociados en cualquier momento.
Sus palabras, selladas hasta que se necesiten
Descargue PostMortem y cree gratis su primer buzón de mensajes cifrado de extremo a extremo.
Disponible en móvil