Keepluma
Cómo se transmiten tus fotos y vídeos de forma segura
Cada dispositivo conserva su propia clave privada sin subirla al servidor. Antes de transferir fotos y vídeos, los dispositivos verifican su identidad mediante TLS y establecen claves de sesión. Los archivos se cifran y descifran solo en los dispositivos. El servidor de retransmisión no tiene las claves privadas ni las claves de sesión, por lo que no puede descifrar los archivos que reenvía.
Dispositivo emisor
Cifrar antes de enviar
Clave privada guardada solo en este dispositivo
Servidor de retransmisión
Reenvía datos cifrados sin poder descifrarlos
Dispositivo receptor
Recibir y descifrar tras verificar la identidad
Clave privada guardada solo en este dispositivo
¿Por qué el servidor no puede abrir tus fotos?
Cada dispositivo genera y conserva su propia clave privada de identidad, sin subirla al servidor. Al transferir fotos y vídeos, ambos dispositivos utilizan sus claves privadas para la autenticación TLS y establecen claves de sesión que solo ellos conocen. Los archivos se cifran antes de salir del emisor y se descifran únicamente en el receptor. El servidor de retransmisión no tiene ni las claves privadas de los dispositivos ni las claves de sesión de esa transferencia, por lo que no puede reconstruir las fotos o los vídeos a partir de los datos cifrados.
Verificar el dispositivo antes de enviar
El cifrado se combina con comprobaciones de la identidad del otro dispositivo y del destino de la conexión. Así se evita enviar archivos al dispositivo equivocado. El acceso al contenido solo se permite tras verificar la identidad y los permisos.
Los datos alterados no se aceptan como el original
La protección de la transferencia detecta manipulaciones y el dispositivo receptor también comprueba la integridad de los archivos. La copia solo está completa cuando los archivos se han guardado y verificado. Que el envío llegue al 100 % no significa, por sí solo, que la copia esté guardada de forma segura.