Conocimiento cero
La mayoría de las apps guardan tus datos en texto plano.
En una app financiera común tu información vive legible en un servidor, y lo único que la protege son los permisos de acceso. Si alguien llega a ese servidor, ya sea un empleado malintencionado, un atacante de fuera o una orden legal mal dirigida, puede leer tus datos.
Anality funciona distinto:
- Tu información se cifra en tu propio dispositivo, con una llave derivada de tu contraseña (PBKDF2).
- Esa llave nunca sale de tu dispositivo ni llega a nuestros servidores.
- Los datos viajan y se guardan siempre cifrados, con AES-GCM, y con RSA-OAEP para las llaves de lo que compartes.
- Nuestro equipo, nuestra base de datos y cualquiera que llegara a entrar a nuestra infraestructura verían puro dato cifrado, ilegible sin tu llave.
En corto: no se trata de que confíes en que no vamos a mirar tus números. Se trata de que no podemos, aunque quisiéramos.
