Puntos clave
- Capa 1: TLS cifra cada mensaje y archivo en tránsito.
- Capa 2: AES-256 cifra el contenido guardado, con una llave distinta por organización.
- Encima, las reglas de acceso: auditoría de grupos para administradores y directos privados.
- C Chat usa cifrado auditable, no cifrado de extremo a extremo.
- La plataforma solo accede al contenido por moderación de reportes u obligación legal, con registro.
Muchas páginas de seguridad dicen “tus datos están cifrados” y ahí se quedan. Esa frase sola dice poco. ¿Cifrados dónde? ¿Con la llave de quién? ¿Quién puede descifrarlos? Aquí seguimos el recorrido de un mensaje por C Chat, capa por capa, para que puedas responder esas preguntas por tu cuenta.
Respuesta corta: dos capas de cifrado y reglas de acceso
Cómo funciona el cifrado de C Chat cabe en tres líneas:
- En tránsito: TLS entre tu dispositivo y C Chat.
- En reposo: AES-256, con una llave que pertenece a tu organización.
- Acceso: reglas que deciden quién puede abrir cada conversación.
Esa combinación es lo que C Chat llama cifrado auditable. La organización supervisa sus grupos y las personas conservan directos privados. Si quieres compararlo con la alternativa, lee cifrado auditable vs extremo a extremo.
El recorrido de un mensaje
- Envías un mensaje en un grupo o por directo. Puede ser texto, una foto, una nota de voz o un archivo.
- Viaja con TLS hasta los servidores de C Chat. Quien esté en medio de la red, como el operador de una wifi pública, solo ve tráfico cifrado. Más detalles en TLS en tránsito.
- Se guarda cifrado con AES-256 con la llave de tu organización. Una copia de los datos almacenados, por sí sola, no revela el contenido. Mira el cifrado AES-256 en reposo.
- Una persona autorizada abre la conversación. El servicio comprueba las reglas de acceso, descifra el contenido y lo envía a su dispositivo, otra vez con TLS.
Los adjuntos siguen el mismo camino. La página sobre cómo se protegen fotos, archivos y notas de voz cubre sus particularidades, como el límite de 25 MB.
Las dos capas de cifrado, explicadas
TLS: protección en movimiento
TLS es de la misma familia de protocolos que protege la banca y las compras en línea. Cifra la conexión y permite que tu dispositivo compruebe que habla con el servidor auténtico. El glosario explica a fondo el cifrado en tránsito.
AES-256 con llaves por organización: protección en el almacenamiento
AES-256 es un cifrado simétrico: la misma llave cifra y descifra. Usar una llave distinta por organización significa que los datos de cada cliente se cifran con su propia llave y no con una común para todos. La página sobre llaves de cifrado por organización explica por qué importa esa decisión, y la entrada del glosario sobre gestión de llaves cubre la disciplina en general.
Quién ve qué
| Quién | Qué puede abrir |
|---|---|
| Miembros de un grupo | Sus grupos |
| Participantes de un directo | Sus propios directos |
| Propietarios y administradores | Todos los grupos del equipo, con auditoría y exportación |
| Empresas de seguridad con CGuard Pro | Grupos de sitio y chats de seguridad con guardias y oficina |
| Plataforma C Chat | El contenido solo por moderación de reportes u obligación legal, con registro |
Qué significa para propietarios, administradores y miembros
Para propietarios y administradores, significa tener registros sin recoger teléfonos. Si un cliente discute lo acordado en un grupo, puedes auditar y exportar esa conversación.
Para los miembros, la red y el almacenamiento van cifrados, y los directos quedan fuera de las auditorías del equipo.
Para TI, si estás completando una evaluación de proveedores, puedes usar este resumen tal cual. La guía de preguntas de seguridad para un proveedor de mensajería recoge las preguntas de seguimiento que conviene hacer a cualquiera, también a nosotros.
Límites y advertencias, sin rodeos
- No es de extremo a extremo. Como el servicio puede descifrar el contenido guardado según sus reglas de acceso, C Chat no usa cifrado de extremo a extremo. El acceso de la plataforma está limitado y registrado, pero es posible.
- El dispositivo cuenta. El cifrado protege los datos en tránsito y guardados. No protege un teléfono desbloqueado sobre la mesa ni una captura de pantalla.
- Cifrar no es controlar el acceso. Quién ve qué depende de quién está en cada grupo. Mantén los grupos ordenados y retira a quien se va.
Cómo empezar
La forma más rápida de entender el modelo es usarlo. Crea un equipo en getcchat.com/c, arma un grupo para un flujo de trabajo real e invita a dos compañeros. Después, lee el resumen de seguridad con todas las protecciones.
Preguntas frecuentes
¿Qué cifrado usa C Chat?
TLS para los datos en tránsito y AES-256 para los datos en reposo, con llaves propias de cada organización. Se llama cifrado auditable porque la organización puede auditar y exportar sus conversaciones de grupo.
¿Es seguro el AES-256?
AES-256 es un algoritmo de cifrado simétrico estandarizado y muy usado, y se considera robusto cuando se implementa y se gestiona bien. En la práctica, las preguntas que más importan son quién tiene las llaves y quién está autorizado a descifrar.
¿El personal de C Chat puede leer mis mensajes?
La plataforma solo accede al contenido para moderar un mensaje reportado o cumplir un requerimiento legal, y cada acceso queda registrado. Fuera de esos casos, el personal no accede al contenido de los mensajes.
¿También se cifran las notas de voz y las fotos?
Sí. Los adjuntos, incluidas fotos, videos, archivos y notas de voz, viajan con TLS y se guardan con AES-256 igual que los mensajes de texto.
¿Por qué C Chat no usa cifrado de extremo a extremo?
Porque las empresas que usan C Chat necesitan auditar y exportar sus grupos para tener registros, resolver disputas y supervisar. El cifrado de extremo a extremo lo impediría. C Chat explica esa decisión abiertamente en lugar de esconderla.