Puntos clave
- El contenido almacenado en C Chat se cifra con AES-256.
- Cada organización tiene su propia llave de cifrado; no hay una llave compartida por todos.
- Los mensajes viajan entre los dispositivos y los servidores con TLS.
- El cifrado en reposo protege lo almacenado; quién puede revisar los grupos lo define el cifrado auditable.
- Está activo para todos los equipos desde el principio, también en el plan gratuito.
Cuando un proveedor te dice “tus mensajes están cifrados”, las preguntas que realmente sirven son: ¿cifrados dónde, con qué y con la llave de quién? Aquí respondemos esas preguntas sobre el cifrado de almacenamiento de C Chat, con palabras que un dueño de empresa o un responsable de TI puede repetirle a un cliente.
Qué hace el AES-256 en reposo en C Chat
El AES-256 en reposo es la protección que se aplica al contenido mientras está almacenado. C Chat combina dos mecanismos:
- TLS en tránsito. Cada mensaje viaja desde tu navegador o tu teléfono hasta C Chat dentro de una conexión TLS cifrada.
- AES-256 en reposo con llave por organización. Una vez guardado, el contenido se cifra con AES-256, un algoritmo simétrico muy extendido, usando una llave de tu organización y no una llave común para todos los clientes.
La idea del cifrado en reposo es sencilla: si alguien consigue una copia bruta de los datos almacenados, lo que obtiene es texto cifrado. Las llaves separadas por organización suman una segunda frontera, que explicamos en llaves de cifrado por organización y en la entrada del glosario sobre la llave de cifrado por organización.
Cómo aprovechar el AES-256 en reposo paso a paso
No hay nada que activar, así que “usar” esta función es saber que existe y comunicarla bien:
- Crea tu equipo. Desde ese momento el contenido de tu organización se guarda cifrado.
- Mantén el contenido de trabajo dentro de C Chat. Comparte documentos con el envío de archivos de hasta 25 MB en lugar de reenviarlos por correo personal u otras apps.
- Explícalo con precisión a tus clientes. Di “TLS en tránsito y AES-256 en reposo con una llave por organización”, sin llamarlo de extremo a extremo.
- Acompáñalo de buenos hábitos. Da de baja a quien se va y mantén los teléfonos bloqueados; el cifrado del almacenamiento no ayuda con un teléfono abierto.
Casos reales en equipos de trabajo
- Una administradora de inmuebles comparte fotos de contratos y facturas de mantenimiento en el grupo de cada edificio. Si alguna vez se pierde una copia de respaldo, su contenido está cifrado.
- Un equipo de finanzas en remoto intercambia hojas de cálculo por el chat y no por apps personales. Mira mensajería segura para equipos remotos e intercambio seguro de documentos en el chat.
- Un responsable de TI que llena un cuestionario de proveedores necesita una respuesta breve y exacta sobre el cifrado del almacenamiento. “AES-256 en reposo, llave separada por organización, TLS en tránsito” lo resume.
Privacidad, permisos y límites
El cifrado en reposo es una capa más, y conviene tener claro lo que no hace:
- No decide quién puede leer. Eso lo deciden las reglas de acceso. En C Chat, propietarios y administradores pueden auditar y exportar los grupos gracias al cifrado auditable, mientras que los directos entre personas siguen siendo privados.
- No es cifrado de extremo a extremo. Como el contenido puede descifrarse para fines autorizados, la plataforma puede atender auditorías, la moderación de mensajes reportados y requisitos legales. El acceso de la plataforma por esos motivos queda registrado.
- No protege un dispositivo desbloqueado. Si un teléfono queda abierto, quien lo tenga ve lo mismo que la cuenta.
Consejos para administradores
- Usa un equipo por organización o por entidad cliente cuando la separación importe, para que el contenido quede bajo la llave correcta.
- Documenta el modelo una sola vez. Remite al personal y a los clientes a cómo cifra C Chat tus mensajes en lugar de improvisar.
- Ten en cuenta los límites del plan gratuito al planificar: 50 miembros por equipo, 5 equipos por cuenta y 30 grupos por equipo. Los detalles están en precios.
- Revisa los accesos con regularidad. El cifrado protege el almacenamiento; tu lista de miembros protege todo lo demás.
Cómo empezar
Entra a getcchat.com/c, regístrate con tu teléfono o tu correo y crea tu equipo. Desde ese momento cada mensaje viaja con TLS y se guarda con AES-256 bajo la llave de tu organización. Si necesitas más detalle, consulta la página de seguridad.
Preguntas frecuentes
¿Contra qué protege realmente el AES-256 en reposo?
Protege los datos guardados si un disco, una copia de respaldo o una copia de la base de datos cae en malas manos: sin la llave correcta, los mensajes no se pueden leer. No impide que alguien que ya tiene un dispositivo desbloqueado o una cuenta autorizada vea lo que esa cuenta puede ver.
¿Por qué importa que cada organización tenga su propia llave?
Una llave por organización separa tus datos de forma criptográfica de los de otras organizaciones del mismo servicio. Un problema limitado a la llave de una organización no expone automáticamente el contenido de todas las demás.
¿AES-256 en reposo es lo mismo que cifrado de extremo a extremo?
No. En el cifrado de extremo a extremo las llaves están solo en los dispositivos de los participantes. C Chat usa TLS en tránsito y AES-256 en reposo con llaves por organización, lo que permite a propietarios y administradores auditar las conversaciones de grupo. Ese modelo se llama cifrado auditable.
¿Tengo que activar el cifrado?
No. El cifrado en tránsito y en reposo se aplica automáticamente a todos los equipos de C Chat desde el primer mensaje. No hay ningún ajuste que un miembro pueda olvidar activar.