Cifrado
Protegemos tus comunicaciones y tus credenciales con cifrado estándar del
sector.
Cifrado en tránsito
- Todo el tráfico entre tus usuarios y la aplicación viaja sobre HTTPS con TLS
(TLS 1.2 y 1.3). El tráfico sin cifrar se redirige automáticamente a HTTPS.
- Los certificados los emite una autoridad de certificación pública reconocida
mediante un protocolo automatizado estándar (ACME), y se renuevan
automáticamente antes de caducar.
- El acceso administrativo viaja por una red privada cifrada de administración,
y la comunicación interna sensible entre componentes también se protege en
tránsito.
Secretos cifrados en reposo
- Las credenciales, claves y tokens se custodian cifrados en un gestor de
secretos dedicado, con acceso mínimo, rotación y trazabilidad. Nunca se guardan
en texto plano. Consulta Gestión de secretos.
Algoritmos
Empleamos algoritmos y protocolos estándar del sector y vigentes:
- En tránsito: TLS 1.2 / 1.3.
- Autenticación de certificados: algoritmos de clave pública modernos
(RSA / ECDSA).
- Secretos en reposo: cifrado simétrico estándar (AES-256) en el gestor de
secretos.
No utilizamos algoritmos obsoletos ni configuraciones de cifrado consideradas
débiles.
En una línea
En tránsito: HTTPS/TLS 1.2-1.3 de extremo a extremo. Tus credenciales y
secretos: cifrados en reposo en un gestor dedicado.