Cifrado de conocimiento cero.
Ni siquiera nosotros podemos leer tus notas.
TreeNotes cifra tus notas, títulos y adjuntos en tu dispositivo antes de sincronizarlos. Nuestros servidores almacenan datos cifrados, no su significado.
¿Puede alguien ver mis datos?
No, en ningún sentido que importe. TreeNotes es de conocimiento cero de verdad. Cada etiqueta, nota, adjunto y nombre de archivo se almacena y se devuelve únicamente cifrado.
El acceso entre usuarios se controla mediante la propiedad y comprobaciones de claves de cifrado por usuario. Otros usuarios no pueden acceder a tus datos. Una vulneración de la base de datos, o un administrador de TreeNotes, no da acceso a ningún contenido legible: las notas, los títulos, los nombres de archivo y los adjuntos están cifrados y no pueden descifrarse en el servidor.
Lo que revelaría ese acceso es el andamiaje que rodea tus notas, no las notas: los datos de tu cuenta, cuántas notas tienes y dónde están en tu árbol, cuándo las modificaste y con quién has compartido. Consideramos que decirlo forma parte de ser de fiar; consulta nuestra política de privacidad para ver la lista completa.
Que no podamos restablecer tu contraseña no es una limitación: es la prueba de que nunca tenemos tus claves de cifrado.
aG9sZSt2KzRrZGY3Qx9f...
Zk1xT3BXcjhMNnZ5c2Vj...
dXJlZGJ5ZGVzaWduX7Plq...
Qué se cifra
Todo lo que escribes
No solo el cuerpo de las notas: cualquier contenido que pueda revelar lo que guardas. Los metadatos de estructura son una excepción deliberada, que se describe más abajo.
Contenido de las notas
Texto enriquecido, texto sin formato, galerías: cada palabra se cifra con AES-GCM en tu dispositivo antes de sincronizarse.
Títulos y metadatos
Los nombres de carpetas, las etiquetas de las notas y los metadatos asociados a una nota también se cifran. Un título como «Acceso al banco» nunca llega a nuestros servidores como texto legible.
Adjuntos y nombres de archivo
Los archivos que adjuntas (documentos, imágenes, exportaciones) se cifran junto con su nombre. El servidor solo almacena bloques opacos.
Ramas compartidas
Cuando compartes un subárbol, las claves de cifrado se envuelven individualmente para cada destinatario mediante X25519. Todo lo demás sigue siendo solo tuyo.
Qué no se cifra
Los datos de tu cuenta y la forma de tu árbol: número de notas, posición, marcas de tiempo, tipo de nodo para los límites del plan y con quién compartes. El servidor los necesita para prestar el servicio, así que cifrarlos con una clave que él mismo tuviera no protegería nada.
Bajo el capó
Cómo funciona el cifrado
Tres capas para que tus datos solo puedas leerlos tú.
Tu contraseña se queda en tu dispositivo
TreeNotes deriva dos claves distintas de tu contraseña con Argon2id: una para la autenticación y otra para el cifrado. El inicio de sesión usa una prueba de desafío-respuesta, nunca tu contraseña en bruto.
Cada nota tiene su propia clave
Cada nota y cada carpeta tienen una clave de cifrado única. Esa clave se envuelve para cada usuario autorizado, así que comprometer una nota no expone todo tu árbol.
Solo se sincronizan datos cifrados
Nuestro servidor es una capa de almacenamiento ciega. Aplica el control de acceso (quién es propietario de qué y con quién se ha compartido), pero nunca ve ni descifra tu contenido.
Seguro para contraseñas y secretos
TreeNotes no es un gestor de contraseñas: es un espacio de trabajo cifrado de conocimiento cero. Pero si guardas en una nota credenciales, claves de API, códigos de recuperación o cualquier otra información sensible, recibe el mismo cifrado de extremo a extremo que protege todo lo demás de tu árbol.
Nunca vemos el texto sin cifrar. Solo tú, y las personas con quienes compartas de forma explícita, tenéis las claves para descifrarlo.
Consejo sobre la contraseña de la cuenta: te recomendamos un gestor de contraseñas dedicado para la propia contraseña de tu cuenta de TreeNotes. TreeNotes se centra en las notas cifradas, no en el autocompletado, la vigilancia de filtraciones ni la generación de contraseñas, pero la fortaleza del cifrado es idéntica para cualquier contenido sensible que guardes.
La contraseña de tu cuenta crea la clave de cifrado que desbloquea todos tus datos. Si la pierdes, no podemos recuperar tus notas: es así por diseño.
Lo que deliberadamente no podemos hacer
Confianza a través de la transparencia. Son decisiones de diseño intencionadas, no funciones que falten.
- Leer tus notas, ni siquiera bajo presión legal: no tenemos las claves
- Restablecer tu contraseña: para ello necesitaríamos acceso a tus claves de cifrado
- Buscar en tu contenido descifrado desde el servidor: la búsqueda se ejecuta localmente en tu navegador
- Recuperar claves de cifrado perdidas: es una prueba intencionada del conocimiento cero
Protegido con auténtico cifrado del lado del cliente
Todos los planes incluyen la misma seguridad de conocimiento cero. Tus datos se cifran en tu dispositivo antes de salir de él.
- Auténtico cifrado de extremo a extremo del lado del cliente
- Arquitectura de conocimiento cero: el servidor no puede leer tus datos
- Notas y adjuntos cifrados antes de salir de tu dispositivo
- Cifrado en tránsito y en reposo
- Tus notas nunca llegan a nuestros servidores sin cifrar
Más información
Profundiza en cómo TreeNotes protege tus datos.
Ve más allá de las listas.
Haz crecer tus ideas.
Treinta segundos bastan para plantar tu primera idea. Gratis sin límite de tiempo y cifrado desde la primera pulsación.
Cifrado de conocimiento cero · Sin tarjeta