AES-256

AES-256 es un algoritmo de cifrado simétrico ampliamente reconocido que usa una clave de 256 bits. Ubidesk emplea su variante autenticada, AES-256-GCM, que protege a la vez la confidencialidad y la integridad del flujo.

Cada sesión de Ubidesk cifra su contenido con AES-256-GCM. La clave se deriva de un intercambio ECDH propio de la sesión: solo existe mientras dura la sesión y nunca se almacena.

En la práctica

Si una clave de sesión llegara a filtrarse, solo comprometería esa sesión y no las demás: cada sesión tiene sus propias claves.