En un contexto de constante ciberinseguridad, el RGPD obliga a las empresas a garantizar la confidencialidad de los datos de sus clientes bajo pena de fuertes sanciones. En caso de filtración, le corresponde a usted demostrar que había implementado las herramientas necesarias. Hoy en día, algunas aseguradoras se niegan a indemnizar a las empresas por "negligencia grave" si utilizan herramientas de consumo masivo.

Canal256 no es una plataforma de consumo masivo más. Es una caja fuerte dedicada, soberana y bajo su control total.

• Cifrado de extremo a extremo: Sus archivos se cifran desde el momento en que salen de su ordenador hasta que son recibidos.
• Tecnología Zero-Knowledge (Conocimiento Cero): Proporcionamos la tecnología, pero no tenemos las llaves. Ni siquiera nosotros somos técnicamente capaces de leer o conocer el contenido de sus documentos.
• Alojamiento 100% Soberano: Sus datos se almacenan en Europa en servidores protegidos contra la US CLOUD Act estadounidense, en perfecta conformidad con el RGPD.

1. La conexión (llegada a la cámara acorazada)
La analogía: Imagine que su contraseña no es una simple llave que entrega al cajero, sino un plano de construcción complejo para forjar una llave única que solo usted posee. La técnica: Cuando el usuario introduce su contraseña, nunca se envía tal cual al servidor. El navegador web utiliza un algoritmo de hash ultraseguro llamado Argon2 (el estándar más robusto actualmente para resistir ataques de superordenadores). Este algoritmo toma la contraseña y la "amasa" miles de veces para derivar una huella criptográfica única. El servidor verifica esta huella sin conocer nunca la contraseña original.

2. La generación de llaves (fabricación de las cerraduras)
La analogía: Antes de enviar un documento, debe prepararse una caja blindada a medida y una cerradura inviolable. La técnica: Una vez conectado, el navegador genera localmente un conjunto de claves criptográficas. La plataforma utiliza aquí una combinación de criptografía asimétrica (una clave pública para cerrar el candado, una clave privada para abrirlo) y simétrica (una clave única generada aleatoriamente sobre la marcha para bloquear el propio archivo).

3. El cifrado del lado del cliente (el precinto)
La analogía: Este es el principio de "Zero-Knowledge" (Conocimiento Cero). Usted guarda su documento en una caja fuerte, la cierra usted mismo en su propio despacho y entrega la caja cerrada al transportista. El transportista (los servidores de BLWorks) nunca tiene acceso al contenido. La técnica: Esta es la etapa más crítica. En el momento en que el usuario selecciona su archivo, todo ocurre en su propio navegador web. El archivo se cifra localmente con el algoritmo AES-256 (Advanced Encryption Standard), el mismo estándar utilizado por gobiernos, militares y bancos. El documento original se transforma en una mezcla de caracteres indescifrables. Es únicamente este archivo codificado y bloqueado el que luego se envía a través de Internet a los servidores de almacenamiento.

4. El envío al destinatario (entrega de doble vía)
La analogía: Usted envía la caja fuerte cerrada mediante un transportista estándar, pero confía el código de apertura a un mensajero totalmente diferente e independiente. Si un ladrón intercepta la caja, no tiene el código. Si intercepta el código, no tiene la caja. La técnica: Esto es lo que se llama autenticación fuera de banda (Out-of-Band).

• Vía 1 (El correo electrónico): El destinatario recibe un correo clásico que contiene un enlace único, efímero y aleatorio. Este enlace le permite descargar el archivo bloqueado (que sigue siendo incomprensible).
• Vía 2 (El SMS): El sistema genera un código PIN de un solo uso y lo envía al teléfono móvil del destinatario a través de la red celular. La clave necesaria para desbloquear el archivo AES está protegida por este PIN.

5. La recepción y apertura (el descifrado final)
La analogía: El destinatario pone la caja sobre su mesa, recibe el código en su teléfono y abre él mismo la puerta para recuperar el documento intacto. La técnica: El destinatario hace clic en el enlace y llega a una página web segura. La plataforma le pide el famoso código PIN recibido por SMS. Una vez introducido el código, se libera la clave criptográfica. El navegador web del destinatario utiliza entonces esta clave para realizar la operación inversa: descifra el algoritmo AES-256 localmente, en el ordenador del destinatario. El archivo vuelve a ser legible y se inicia la descarga. Una vez terminada la operación, según las reglas definidas (por ejemplo: válido para una sola descarga o durante 24 horas), la caja, el enlace y las llaves se destruyen definitivamente, sin dejar ningún rastro explotable en los servidores.

Detrás de Canal256, no hay una multinacional opaca ni servidores automatizados sin rostro. Está BLWorks: un equipo de tamaño humano, ágil y apasionado, fundado por Jeanne Fichoux y Baudouin Lamourère.
Con sede en Sevilla (España) desde 2006, diseñamos soluciones web y de ciberseguridad a medida. Nuestra filosofía se basa en valores sólidos:

• Una confianza histórica: Con más de 25 años de experiencia técnica, nuestro mayor orgullo es la lealtad de nuestros clientes, la mayoría de los cuales confían en nosotros desde hace más de 15 años.
• Un espíritu artesanal: Desarrollamos nuestras propias herramientas con una inmensa atención al detalle, una ética rigurosa y una proactividad constante para anticiparnos a las amenazas de seguridad.
• Un nivel de servicio inigualable: Creemos que una seguridad premium exige un soporte premium. Ofrecemos una capacidad de respuesta total, una flexibilidad poco común y una disponibilidad humana directa para acompañarle a diario.