Martin LemayCon más noticias sobre incidentes de seguridad relacionados con gestores de contraseñas basados en la nube (por ejemplo, LastPass, Norton y varios otros en los últimos años), es comprensible que algunos de nuestros clientes actuales y potenciales se sientan menos cómodos con la idea de almacenar su información confidencial en la nube. Resulta un tanto decepcionante que los beneficios de una mejor colaboración, disponibilidad y usabilidad no puedan compensar los defectos de seguridad o la negligencia. En Devolutions, entendemos muy bien esta situación, motivo por el cual, desde el principio, hemos creado Devolutions Cloud teniendo en cuenta altos estándares de seguridad.
¿Qué ocurriría si un adversario accediera a sus datos en la nube?
Dicho de forma sencilla: sus datos permanecerían confidenciales. Sus datos están protegidos mediante un cifrado moderno y robusto, imposible de vulnerar con la tecnología actual y la prevista a futuro. Esto es válido tanto para los datos en producción activa como para los datos de las copias de seguridad.
La única forma de que sus datos puedan recuperarse es que un adversario obtenga tanto su contraseña maestra como varios secretos gestionados por otros componentes de Devolutions Cloud. Pero sin la contraseña maestra, incluso si tuviera en su poder los secretos de los componentes, un adversario tendría que “adivinar” o aplicar “fuerza bruta” para descubrir su contraseña maestra. Hemos diseñado Devolutions Cloud con la mejor tecnología disponible para garantizar que los intentos de adivinar contraseñas y de fuerza bruta requieran un esfuerzo y un coste demasiado elevados como para ser viables.
Devolutions no tiene —ni puede obtener— acceso a su información confidencial
La explicación anterior puede aliviar algunas de sus inquietudes. Pero también podría tener una pregunta de seguimiento legítima: ¿qué ocurre si el personal de Devolutions accede a sus datos?
Aquí tiene la respuesta tranquilizadora: no puede ocurrir. Nuestro principio de conocimiento cero se aplica de forma rigurosa para garantizar la privacidad desde el diseño. El personal de Devolutions nunca tiene acceso a los datos confidenciales ni a las claves de cifrado de nuestros clientes. Todas las operaciones de cifrado y descifrado se realizan en los dispositivos del cliente, y Devolutions no tiene ninguna visibilidad sobre los datos.
Devolutions implementa el mejor y más reciente cifrado aceptado por la industria
Los esquemas y algoritmos de cifrado implementados por Devolutions Cloud superan a los de otros gestores de contraseñas basados en la nube. Los algoritmos más antiguos que implementan la mayoría de las soluciones —si bien generalmente aún se consideran “seguros”— adolecen de falta de flexibilidad, rendimiento degradado y escasa resistencia al error humano.
Esto significa que Devolutions Cloud ofrece un mayor grado de seguridad en escenarios más exigentes, como la gestión de contraseñas multiusuario basada en la nube. Recuerde: no es posible atacar ni “descifrar” ningún secreto sin conocer previamente su contraseña maestra única, ¡ni siquiera para nosotros!
¿Quiere más pruebas? No hay problema
Como director de seguridad, me enorgullece señalar que Devolutions no opera bajo el principio de “seguridad por oscuridad”. La transparencia es uno de los valores más preciados de nuestra empresa. Nuestra biblioteca criptográfica es de código abierto y está disponible en línea en Github para su escrutinio público. Nuestro compromiso con la transparencia también se demuestra mediante la publicación de informes de seguridad de terceros y certificaciones como ISO/IEC 27001 y SOC2, disponibles en la sección de Seguridad y cumplimiento normativo de nuestro sitio web. Asimismo, un informe completo del diseño criptográfico de Devolutions Cloud está disponible directamente en nuestro centro de confianza. De hecho, confiamos tanto en nuestra solución que incluso contamos con un programa activo de recompensas por errores (bug bounty) que funciona las 24 horas del día, los 7 días de la semana.
En resumen
Desde el primer día, hemos adoptado un enfoque de seguridad ante todo para Devolutions Cloud (al igual que con todas nuestras otras soluciones). Devolutions Cloud puede clasificarse como un almacenamiento basado en la nube que guarda sus datos cifrados de forma segura y los entrega únicamente a los usuarios autorizados.
Y no nos detenemos aquí. Innovamos y mejoramos constantemente la seguridad de la plataforma. Esto nos permite mantenernos al día frente a las amenazas y riesgos emergentes, al tiempo que vamos más allá de lo ya realizado y mantenemos una posición de liderazgo en la industria. ¡Prepárese para más novedades interesantes muy pronto!