Seguridad

Lo que instalas en la máquina de un cliente tiene que ser de fiar. Así lo hacemos.

En el agente

• Solo hace conexiones salientes por HTTPS. No abre puertos ni necesita VPN.
• Cada máquina genera su propia clave al instalarse y firma cada informe con ella.
• Las actualizaciones del agente van firmadas; el agente rechaza las que no lo estén.
• Nunca envía nombres ni contenido de archivos, historial de navegación ni argumentos de procesos.

En tu cuenta

• Verificación en dos pasos con cualquier aplicación de autenticación.
• Roles por persona y acceso limitado por cliente.
• Registro de inicios de sesión, cambios de seguridad, claves de instalación y borrados.
• Guardamos solo claves públicas y resúmenes: una filtración de la base de datos no permite suplantar máquinas.

Acceso remoto (próximamente)

• Cifrado de extremo a extremo entre tu navegador y la máquina: nuestro servidor solo reenvía datos que no puede leer.
• Verificación en dos pasos obligatoria, y aviso visible a la persona frente a la máquina.
• Cada máquina decide localmente qué permite; la nube puede restringir, nunca ampliar.