Arquitectura y cifrado
Tus sesiones son ilegibles. Incluso para nosotros.
Cada sesión se cifra de extremo a extremo con una clave que solo existe para esa sesión. Nuestros servidores transportan el tráfico sin poder leerlo, y la red solo habla por el puerto 443.
Cómo se cifra una sesión
Cada conexión sigue el mismo recorrido, del primer byte al último.
- TLS 1.3 en todo — ninguna versión obsoleta del protocolo, ninguna excepción.
- AES-256-GCM para los datos de sesión — cada paquete se cifra y se autentica.
- Intercambio de claves ECDH — las claves se negocian directamente entre los dos equipos, nunca a través de nuestros servidores.
- Clave única por sesión — una clave no se reutiliza nunca y nuestros servidores no pueden descifrar el contenido.
- Red limitada al puerto 443 — un único canal, controlado y cifrado.
- P2P directo cuando es posible — si no, los repetidores regionales reenvían el flujo sin leerlo, para mantener una latencia baja.
- Documento técnico de seguridad: consulta el Centro de Confianza o escribe a security@ubidesk.io.
Cuentas protegidas antes de la primera sesión
La mejor defensa de una sesión empieza en el inicio de sesión.
- MFA obligatoria para todas las cuentas — TOTP, claves de acceso o FIDO2, sin opción de desactivarla.
- SSO SAML y OIDC en Business — conecta a tus equipos con Entra ID, Google u Okta.
- Aprovisionamiento SCIM (beta) — crea y revoca cuentas desde tu propio directorio.
- Roles granulares — cada miembro solo ve lo que necesita.
- Acceso justo a tiempo — permisos que se elevan para una tarea y luego se cierran.
- Aprobación de un segundo administrador — las acciones sensibles requieren dos personas.
- Restricciones de red — listas de direcciones IP permitidas, zonas geográficas y franjas horarias.
Tu infraestructura, tus reglas
Para las organizaciones que necesitan controlarlo todo, el plan Enterprise se ejecuta en tus propias instalaciones.
- En tus instalaciones o nube privada — tus servidores, tu red, tus políticas.
- Modo aislado (beta) — para entornos desconectados de internet.
Contact sécurité
Seguridad
FAQ
Preguntas frecuentes
¿Qué pasa cuando el P2P no es posible?
La sesión pasa por repetidores regionales que reenvían un flujo ya cifrado. No pueden leerlo, porque las claves solo existen en los dos equipos.
¿Por qué una clave única por sesión?
Si una clave se ve comprometida, solo queda expuesta una sesión. El descifrado masivo se vuelve imposible, incluso para nuestros equipos.
¿Puedo restringir quién se conecta?
Sí: listas de direcciones IP permitidas, restricciones geográficas y franjas horarias, además del SSO y la MFA obligatoria.
¿La MFA es realmente obligatoria?
Sí, para todas las cuentas. No se puede desactivar: una cuenta débil pondría en riesgo las sesiones de tus clientes.
Tus sesiones son ilegibles. Incluso para nosotros.
Cada sesión se cifra de extremo a extremo con una clave que solo existe para esa sesión. Nuestros servidores transportan el tráfico sin poder leerlo, y la red solo habla por el puerto 443.
Sin tarjeta · Gratis para uso personal