Seguridad

Cifrado de datos

Sus mensajes están protegidos con cifrado estándar de la industria:

• Todos los mensajes se cifran en reposo usando cifrado AES-256
• Todas las conexiones usan HTTPS (TLS 1.2 o superior) y se indica a los navegadores que nunca se conecten sin él
• Las claves de cifrado se guardan fuera de la base de datos, en un almacén de secretos gestionado

Verificación de múltiples pasos

Cuánto espera el interruptor lo decides tú, y los valores por defecto dejan margen de sobra:

• Por defecto, tres check-ins perdidos con 30 días de separación, un periodo de gracia de 7 días y un último aviso con 3 días más para responder (100 días en total) - en Ajustes ves un ejemplo del calendario a partir de hoy, no la fecha real de entrega de tu cuenta
• Los contactos de confianza (si se añadieron) son solicitados para verificar antes de la entrega
• Si no se añadieron contactos de confianza, la entrega ocurre solo después de que termine el período de espera

Infraestructura segura

Utilizamos infraestructura cloud de nivel empresarial:

• Alojado en Google Cloud Platform con cumplimiento SOC 2
• Las contraseñas solo se guardan como hashes bcrypt con sal, nunca en forma legible
• Copias de seguridad automatizadas con cifrado

Lo que el cifrado no cubre

La entrega ocurre cuando ya no estás para desbloquear nada, así que LaterWill tiene que poder descifrar tu mensaje por sí solo. Eso descarta el cifrado de extremo a extremo: no leemos tus mensajes, pero no vamos a afirmar que no podríamos. Lo que el cifrado sí garantiza es que los datos almacenados por sí solos - una copia de la base de datos, una copia de seguridad - no sirven de nada sin las claves, que se guardan en otro sitio.

Reportar problemas de seguridad

Si descubre una vulnerabilidad de seguridad, repórtela responsablemente a:

[email protected]