Cifrado antes de salir de tu dispositivo

Qué podemos ver

• –Tu dirección de correo, y si la has confirmado
• –Hashes de un solo sentido que comprueban tu contraseña y tu clave de recuperación, nunca la contraseña ni la clave
• –Tus claves públicas, los parámetros de clave de tu contraseña (su sal y su fuerza) y tus claves privadas, cerradas para que no podamos abrirlas
• –Tus sesiones: cuándo empezó cada una, cuándo estuvo activa por última vez y cuándo termina, y el user-agent del navegador, sin dirección IP
• –Cuándo estuvo activa tu cuenta por última vez
• –Los ajustes de tu app, como el tema de color

Qué no vemos nunca

• ✓Tu contraseña, y la clave maestra que se crea a partir de ella
• ✓Tu clave de recuperación
• ✓Tus claves privadas, abiertas

Qué podemos ver

• –Tu plan, el estado de tu suscripción y tus pagos (importes, moneda y fechas)
• –Tu ID de cliente en Polar

Qué no vemos nunca

• ✓Los datos de tu tarjeta: Polar cobra el pago en sus propias páginas

Qué podemos ver

• –Cuánto almacenamiento usas y el tamaño de cada elemento cifrado
• –Números de versión, marcas de tiempo y qué generación de la clave del espacio de trabajo usa cada elemento
• –Recuentos: versiones, comentarios, comprobaciones, cambios pendientes y fragmentos de adjuntos
• –Cuánto tiempo guarda su historial cada espacio de trabajo

Qué no vemos nunca

• ✓El texto, los títulos y los nombres de archivo de las notas
• ✓Propiedades, etiquetas y enlaces
• ✓Los adjuntos, con sus nombres y tipos
• ✓Los comentarios y los detalles del historial
• ✓Qué cambió de una versión a la siguiente

Qué podemos ver

• –Los ID de tus espacios de trabajo, carpetas, notas y adjuntos, y cómo se anidan
• –Cada cambio en una carpeta (quién lo hizo, cuándo y adónde se movió, por ID), con su nombre de antes y de después, cifrado
• –Qué carpeta es la raíz del espacio de trabajo, por ID

Qué no vemos nunca

• ✓Los nombres de tus espacios de trabajo y carpetas

Qué podemos ver

• –Qué persona o agente conectado hizo cada cambio, y de qué tipo fue (una edición, un borrado, una aprobación), por ID, con la firma en los cambios firmados
• –Qué notas, por ID, pide cada agente o navegador, y cuándo, en el momento en que llega la petición (la API de sincronización no lo registra)
• –Si cada comprobación de tus agentes se aplicó o se descartó
• –El acceso de cada agente (lectura o lectura y escritura, y qué carpetas, por ID), sus permisos y cada cambio en ellos que firmaste, sus claves públicas, y cuándo se conectó, se usó por última vez o se revocó
• –Qué carpetas te preguntan antes, por ID, y cuándo lo cambiaste
• –Qué notas son tus instrucciones para agentes, por ID, en una lista que firmaste, y cuándo las actualizas tú o un cambio aceptado

Qué no vemos nunca

• ✓Los nombres de tus agentes
• ✓El contenido de lo que un agente leyó, escribió o propuso
• ✓Lo que dicen tus instrucciones para agentes
• ✓Lo que encontraron las comprobaciones de tus agentes y qué notas compararon

Qué podemos ver

• –Qué carpeta es la bandeja de entrada de cada espacio de trabajo, por ID, y la clave pública de la bandeja de entrada, con tu firma
• –Por cada extensión que conectas: un hash de su token de acceso, su clave pública de firma con tu firma, el espacio de trabajo en el que guarda (por ID), y cuándo se conectó, se usó por última vez, guardó una página por última vez y se desconectó
• –Por cada página que espera en la cola: su tamaño cifrado, cuándo llegó y qué extensión la envió. Se borra de la cola en cuanto se archiva como nota

Qué no vemos nunca

• ✓El enlace, el título, la nota y la categoría de cada página que guardas
• ✓El nombre de la extensión

Qué podemos ver

• –Tu dirección IP, que llega a nuestros servidores con cada petición: la API de sincronización no la registra (sus límites de peticiones solo guardan un hash con clave), y Vercel, que sirve la app web, la guarda poco tiempo en los registros de su servidor

Qué no vemos nunca

• ✓Tus búsquedas y tu grafo: los dos se crean en tu dispositivo