Seguridad y cifrado

El principio: zero-knowledge

El «zero-knowledge» significa literalmente: leggit no tiene ningún conocimiento del contenido de sus cajas fuertes. Sus datos se cifran en su dispositivo antes de ser enviados, y la clave que permite descifrarlos no abandona nunca su equipo, ni el equipo de sus destinatarios.

Reparto de secreto de Shamir

Para la recuperación de su cuenta o la liberación post mortem, leggit divide una clave crítica en varios fragmentos matemáticamente vinculados. Por ejemplo, en 5 fragmentos, de los cuales son necesarios 3 para reconstituir el secreto.

Cifrado por sobre

Cada elemento (texto, archivo, mensaje) se cifra con una clave aleatoria única llamada Data Encryption Key (DEK). Esta DEK se cifra a su vez con su clave maestra, derivada de su contraseña mediante Argon2id (un algoritmo costoso que resiste a los ataques masivos).

Auditoría y transparencia

Toda operación criptográfica se registra en una auditoría con marca de tiempo. Puede consultar en todo momento el historial de acceso a su caja fuerte: quién ha visto qué, cuándo, desde dónde. Para las cajas personales E2EE, los detalles sensibles (títulos, vistas previas) se cifran a su vez con su clave maestra dentro del propio registro — solo usted puede releerlos a través de su navegador.

Conformidad RGPD

leggit respeta el Reglamento General de Protección de Datos (RGPD) y la ley francesa de protección de datos. Tiene en todo momento el derecho de acceder a sus datos, rectificarlos, exportarlos y suprimirlos definitivamente.

Documentation cryptographique complète Attestation de conformité E2EE