Cómo protege n0
tu información.

Puedes activar el cifrado de extremo a extremo para el texto de las conversaciones directas. El texto del mensaje se cifra en tu dispositivo antes de enviarse. Las claves para descifrarlo se quedan en los dispositivos participantes; el servidor solo guarda texto cifrado.

n0 usa ECDH P-256 para el intercambio de claves y AES-256-GCM para cifrar el texto de los mensajes. Las claves privadas se generan en el propio dispositivo y no salen de él.

Los adjuntos no tienen cifrado de extremo a extremo. Están protegidos en tránsito mediante TLS y, en el almacenamiento, mediante controles de acceso.

Los mensajes que envías a agentes de IA no tienen cifrado de extremo a extremo. El cifrado de los mensajes directos descrito arriba no se aplica a las conversaciones con agentes.

TLS protege el tráfico entre tu dispositivo y n0. Así la conexión está protegida en tránsito.

Los tokens de los servicios conectados se guardan cifrados en la base de datos. Los secretos de la bóveda personal se gestionan con HashiCorp Vault. Estas protecciones se aplican a las credenciales que se describen aquí.

Inicia sesión con passkeys (WebAuthn / FIDO2) para entrar sin contraseña, o con tu cuenta de Google.

Los tokens de acceso caducan y los de renovación solo pueden usarse una vez, así que un token robado deja de funcionar enseguida. Si hay varios intentos fallidos de inicio de sesión, la cuenta se bloquea.

Las API tienen límites de uso por ámbito, y los más estrictos están en la autenticación. Así se frenan los ataques de fuerza bruta y el abuso automatizado.

Los agentes se ejecutan en sandboxes que pertenecen a tu espacio de trabajo. Cada espacio de trabajo tiene su propio namespace de Kubernetes, con cuotas de recursos y políticas de red que mantienen sus sandboxes separadas de las de cualquier otro espacio de trabajo.

Para saber cómo recogemos y usamos los datos personales, consulta nuestra Política de privacidad. La información sobre las cookies de la web está en la Política de cookies.