Ir al contenido

Arquitectura de seguridad

Cómo Parrot Scribe protege tus datos en cada capa.

Parrot Scribe utiliza una arquitectura de cifrado multicapa diseñada para proteger tus transcripciones incluso si tu Mac se ve comprometido.

🔒

Cifrado en reposo

Cada transcripción y archivo de audio se cifra con AES-256-GCM. No solo ciframos la base de datos; utilizamos claves por entidad para cada elemento individual, lo que garantiza que incluso un compromiso parcial quede contenido.

🛠️

Clave maestra protegida por hardware

La raíz de confianza es una clave de curva elíptica P256 generada y almacenada en el Secure Enclave de tu Mac. Esta clave nunca abandona el módulo de seguridad de hardware y es necesaria para acceder a cada sesión.

🧬

Jerarquía de cifrado

Utilizamos HKDF (HMAC-based Key Derivation Function) para derivar claves de cifrado únicas por sesión a partir del secreto maestro protegido por hardware. Esta arquitectura garantiza que las claves nunca se almacenen en disco y solo se deriven en memoria cuando sea necesario.

🧨

Eliminación criptográfica

Cuando eliminas una sesión, su clave de cifrado única se destruye. Dado que los datos se cifraron con AES-256-GCM, el texto cifrado restante se vuelve matemáticamente imposible de descifrar, incluso con acceso físico al almacenamiento.

Privacidad por arquitectura

No solo prometemos privacidad - la construimos. Tus datos permanecen en tu Mac porque la aplicación está diseñada así. Sin procesamiento en la nube, sin recopilación de datos - pura soberanía de datos.