Tecnología

La línea privada, explicada.

ClearSky™ es la tecnología de transferencia con cifrado de extremo a extremo que hay dentro de OneSpace. Los archivos se cifran en su dispositivo y solo el dispositivo del destinatario puede abrirlos. Nuestros servidores solo los encaminan en forma cifrada. Esta página explica exactamente qué ocurre cuando pulsa enviar, y por qué no podríamos leer sus archivos aunque quisiéramos.

Cifrado de extremo a extremo, siempre Nunca vemos ni un byte legible Nadie en medio puede leerlo
Two routes compared A file travels encrypted from your device to theirs; our servers in between only see noise. The cloud-server route is dimmed: a readable copy would have stayed on that server.
Zero-knowledge

Lo que nunca vemos.

La mayoría de los servicios le piden que confíe en su política. ClearSky está construido para que no tenga que confiar en nadie, ni siquiera en nosotros.

Sus archivos, no

Ningún archivo legible en nuestros servidores. Nunca. Los archivos solo pasan por ellos en forma cifrada, así que no hay ninguna copia legible en ningún sitio que se pueda vulnerar, requerir judicialmente o filtrar.

Sus claves, tampoco

Las claves de cifrado se crean en sus dispositivos, y nuestros servidores solo las guardan selladas. No podríamos leer sus archivos aunque quisiéramos. Lo construimos así a propósito.

Nada que entregar

Que no haya archivos legibles ni claves utilizables de nuestro lado significa que nadie puede quitarnos sus archivos en forma legible, y no tenemos ninguno que entregar. No es una promesa de política. Es matemática.

Cómo funciona una transferencia

Cinco pasos. Dos dispositivos. Nadie en medio puede leerlo.

01 · EMPAREJAR

Se añaden mutuamente

Usted y su destinatario se añaden mutuamente como contactos, por nombre de usuario. Ser contactos crea una conexión privada entre sus dispositivos, y estos intercambian claves públicas. Los desconocidos no pueden enviarle nada.

02 · HANDSHAKE

Una clave nueva para cada archivo

Para cada archivo, su dispositivo crea una nueva clave aleatoria y la sella con la clave pública del destinatario, de modo que solo el dispositivo del destinatario puede abrirla. Nuestros servidores no guardan más que esa clave sellada.

03 · CIFRAR

Sellado en su dispositivo

Antes de que un archivo vaya a ninguna parte, ClearSky lo cifra con XSalsa20-Poly1305 (claves de 256 bits), en el propio dispositivo. Nada legible sale nunca de su dispositivo.

04 · TRANSFERIR

Encaminado en forma cifrada

Nuestros servidores encaminan el archivo hasta el dispositivo del destinatario en fragmentos cifrados y nunca ven ni un byte legible. Una transferencia en directo se borra en cuanto termina, y las demás transferencias se eliminan tras la entrega.

05 · DESCIFRAR

Se abre en el del destinatario. Solo ahí.

El dispositivo receptor descifra el archivo al llegar. La versión legible de su archivo existe ahora exactamente en dos sitios: su dispositivo y el del destinatario. Ese es todo el trayecto.

Nadie en medio puede leerlo. Ni siquiera nosotros.

Paso 04, en directo

Así es una transferencia en directo.

Una transferencia real ejecutándose en la app, sobre el mapa. Lo que ve aquí es el paso 04 en marcha: el archivo ya está cifrado, y nuestros servidores guardan como mucho unos pocos fragmentos cifrados a la vez, nunca el archivo completo.

Transferencia en directo de OneSpace en iPhone: una transferencia real en directo ejecutándose en el mapa
Bajo el capó

El cifrado, en concreto.

Cada transferencia está protegida de extremo a extremo con XSalsa20-Poly1305 (claves de 256 bits). El archivo se cifra en su dispositivo antes de moverse, permanece cifrado durante todo el trayecto mientras nuestros servidores lo encaminan hasta el destinatario y solo se descifra en el dispositivo receptor. XSalsa20 es una alternativa moderna a AES. Su pariente cercano, ChaCha20, es uno de los algoritmos de cifrado estándar de TLS 1.3, el protocolo en el que se basa HTTPS.

Las claves se generan en sus dispositivos. Cuando se empareja con un contacto, sus dispositivos intercambian claves públicas. Cada archivo recibe su propia clave aleatoria, sellada con la clave pública del destinatario, y la contraseña de su cuenta está protegida con Argon2id. Nuestros servidores solo almacenan claves selladas que no pueden abrir.

Y no hay nada que configurar: sin complicaciones con claves PGP ni con una infraestructura de claves propia. OneSpace está listo para usar nada más instalarlo, en Windows, macOS, iOS y Android.

ClearSky™ de un vistazo

Cifrado
XSalsa20-Poly1305 (claves de 256 bits), de extremo a extremo
Ruta
De su dispositivo al del destinatario, encaminado en forma cifrada por nuestros servidores
Claves
Generadas en sus dispositivos; nuestros servidores solo guardan copias selladas
Intercambio de claves
Claves públicas al emparejar · una clave aleatoria por archivo, sellada para el destinatario
En nuestros servidores
Solo en forma cifrada; se elimina tras la entrega
Almacenamiento en la nube
Ningún archivo legible, nunca
Límites de transferencia
Gratis: 2 envíos al mes de hasta 1 GB. Premium: sin límite mensual, sin límite de tamaño de archivo
Plataformas
Windows · macOS · iOS · Android
Keys are made on your devices and only leave them sealed Two devices each hold their own key; a file becomes unreadable ciphertext as it crosses between them. Observers in the middle only ever see noise.
Las claves solo viajan selladas. Lo que hay en medio de internet solo ve ruido.
Sin letra pequeña

La parte honesta.

Una línea privada tiene propiedades que un almacén en la nube no tiene. Preferimos que las conozca antes de comprar.

La transferencia en directo necesita los dos dispositivos conectados

Una transferencia en directo se transmite mientras ambos están conectados. Si el destinatario aún no está conectado, recibe una notificación, y una transferencia normal queda a la espera, cifrada.

Su archivo espera, cifrado

Cada transferencia pasa por nuestros servidores en forma cifrada. Una transferencia en directo se borra en cuanto termina. Las demás transferencias se eliminan tras la entrega, o caducan si nadie las recoge. No podríamos leer su contenido mientras tanto.

La demo web funciona de otra manera

La demo web gratuita cifra en su navegador y entrega el archivo a través de nuestro intermediario; el enlace caduca a las 24 horas. Es una muestra de OneSpace. El producto completo añade contactos, grupos y sincronización, con el mismo cifrado de extremo a extremo.

La trayectoria

No es nuestro primer producto de cifrado.

ClearSky™ viene del equipo que creó el software de cifrado que se distribuía con productos de almacenamiento de las principales marcas del mundo, protegiendo archivos a escala minorista mucho antes de OneSpace.

Ese trabajo llegó a más de 150.000 clientes y protegió cientos de millones de entregas seguras. Sin ruido, de forma fiable, durante más de una década.

OneSpace, con la tecnología de ClearSky, es lo que construimos después. ClearSky se lanzó en Estados Unidos en 2024.

Empresa neerlandesa independiente Creado conforme a las normas de privacidad de la UE RGPD
Con OneSpace, nadie en medio puede leer sus archivos. Ni siquiera nosotros. Eso da tranquilidad a la gente: sus archivos se mantienen privados y bajo su propio control.
Alex Vermunt · CEO de OneSpace Security
0archivos legibles en nuestros servidores
150,000+clientes protegidos antes de OneSpace
256-biten cada transferencia

Nuestro software de seguridad se distribuyó con productos de

Western DigitalSanDiskSonyMicronLexar
Preguntas

Respuestas claras.

¿En qué se diferencia esto de los servicios en la nube que ofrecen cifrado de extremo a extremo?

El cifrado es solo la mitad de la historia. La otra mitad es dónde vive su archivo. Un servicio en la nube, cifrado o no, sigue teniendo una copia de su archivo en sus servidores. Con ClearSky, nuestros servidores solo encaminan su archivo en forma cifrada y lo eliminan tras la entrega, así que no hay ninguna copia legible en ningún sitio que se pueda vulnerar, requerir judicialmente o filtrar.

¿Qué puede ver OneSpace cuando envío un archivo?

El archivo no. Se cifra en su dispositivo con una clave que solo el destinatario puede abrir, y nuestros servidores solo lo encaminan en forma cifrada. Podemos ver que hubo una transferencia (quién, cuándo, de qué tamaño), nunca lo que contiene.

¿Los dos dispositivos tienen que estar conectados a la vez?

Solo para la transferencia en directo. Las transferencias normales esperan al destinatario, cifradas, y este recibe una notificación. Si solo necesita pasarle un archivo a alguien desde el navegador, la demo web gratuita cubre ese caso.

¿Y si mi destinatario no está conectado?

Su archivo espera en nuestros servidores, cifrado, y el destinatario recibe una notificación. Se elimina tras la descarga, o caduca si nunca se descarga. No podemos leerlo mientras espera.

¿Tengo que configurar claves PGP o certificados?

No. Cuando añade un contacto, sus dispositivos intercambian claves públicas automáticamente, y cada archivo recibe su propia clave, sellada para el destinatario. No hay complicaciones con PGP ni una infraestructura de claves propia que gestionar. OneSpace está listo para usar nada más instalarlo.

¿La demo web gratuita es lo mismo que ClearSky?

No, y lo decimos claramente. La demo web cifra un archivo en su navegador y lo entrega a través de nuestro intermediario; el enlace caduca a las 24 horas. Es una muestra de OneSpace. El producto completo va más allá: contactos, grupos y sincronización, con el mismo cifrado de extremo a extremo.

Sus archivos. Su gente. Nadie en medio.

Ponga ClearSky™ entre sus dispositivos.

Una sola licencia cubre Windows, macOS, iOS y Android. Mensual, anual o para siempre.

Licencia Lifetime €179.99 · un solo pago · devolución en 14 días

¿Ha encontrado un problema de seguridad? [email protected]