Llave de cifrado por organización: Llave de cifrado dedicada a una sola organización cliente (inquilino) dentro de un servicio compartido, que se usa para cifrar sus datos por separado de los de cualquier otro cliente.
También conocido como: Llave por cliente, Llave por inquilino, Per-tenant key, Clave por organización
Puntos clave
- Los servicios multiinquilino guardan los datos de muchos clientes en infraestructura compartida.
- Una llave por organización cifra los datos de cada cliente con su propia llave y no con una global.
- Reduce el impacto de que una llave se vea comprometida y pone una frontera criptográfica entre clientes.
- No es lo mismo que una llave gestionada por el cliente: el proveedor puede seguir gestionándola.
- C Chat usa AES-256 con una llave por organización para los mensajes guardados, además de TLS en tránsito.
La mayoría de los servicios en la nube son edificios compartidos. Miles de empresas guardan sus datos en los mismos servidores, separadas por reglas de software. Una llave de cifrado por organización añade un segundo muro: incluso en el almacenamiento, los datos de cada empresa están cerrados con una llave propia.
Llave de cifrado por cliente: definición sencilla
En un servicio multiinquilino, cada organización cliente es un inquilino. Hay dos grandes formas de cifrar lo que guardan:
| Enfoque | Cómo funciona | Consecuencia |
|---|---|---|
| Una llave compartida | Los datos de todos se cifran con la misma llave | Si esa llave se expone, afecta a todos |
| Una llave por organización | Los datos de cada cliente tienen su propia llave | La exposición queda limitada a un cliente; los datos están separados criptográficamente |
El enfoque por organización suele sumarse a otras protecciones, como el cifrado en reposo a nivel de disco, en lugar de sustituirlas.
Cómo funciona
Al crearse una organización, el servicio genera una llave dedicada para ella. Los datos de esa organización se cifran con esa llave, normalmente con un algoritmo simétrico como AES-256. A su vez, la llave queda protegida por llaves de nivel superior en un almacén seguro, siguiendo patrones habituales de gestión de llaves como el cifrado de sobre.
Como cada lectura y escritura tiene que usar la llave del inquilino correcto, el diseño también protege frente a un tipo de errores de software en los que la consulta de un cliente podría devolver registros de otro: sin la llave que corresponde, los datos siguen siendo ilegibles.
Las llaves por organización son simétricas. No tienen relación con los pares de llaves de la criptografía de llave pública, que protegen conexiones e identidades.
Por qué importa en la mensajería empresarial
Un servicio de mensajería guarda parte del material más sensible de una empresa: reportes de incidentes, datos de clientes, instrucciones al personal. Las llaves por organización ayudan de tres maneras concretas:
- Contención. Si alguna vez se comprometiera una llave, el impacto se quedaría en una organización.
- Separación. Los mensajes guardados de tu equipo no se cifran con la misma llave que los de nadie más.
- Respuestas claras en las revisiones. Cada vez más cuestionarios de seguridad preguntan si los datos del cliente usan llaves propias. El cuestionario de seguridad para proveedores incluye esa pregunta.
Qué tiene que ver con C Chat
C Chat cifra los mensajes almacenados de cada organización con AES-256 usando la llave de esa organización, y protege todas las conexiones con TLS. Los detalles están en las llaves de cifrado por organización explicadas y en cifrado AES-256 en reposo por organización, con el recorrido completo en cómo cifra C Chat tus mensajes.
La llave por organización forma parte del modelo de cifrado auditable de C Chat. Separa a las organizaciones entre sí, y las reglas de acceso deciden quién puede leer dentro de cada una:
- Los propietarios y administradores pueden auditar y exportar las conversaciones de grupo de su equipo.
- Los mensajes directos entre personas son privados.
- La plataforma solo accede al contenido para moderar mensajes denunciados o por requerimientos legales, y ese acceso queda registrado.
C Chat gestiona estas llaves; no ofrece llaves gestionadas por el cliente. Para ver en qué se diferencia de las llaves que solo viven en el dispositivo, lee cifrado auditable vs cifrado de extremo a extremo. Para la capa de conexión, revisa TLS en C Chat.
Términos relacionados y errores comunes
- “Llave por cliente significa que solo nosotros podemos leer nuestros datos.” No necesariamente: depende de quién gestione la llave.
- “La separación lógica es lo mismo.” Las reglas de software también separan a los clientes, pero la llave por organización añade una capa criptográfica debajo.
- “Todos los SaaS lo hacen.” Las prácticas varían. Pregúntale directamente al proveedor en lugar de suponerlo.
Cómo empezar
Cuando los mensajes de tu equipo pasan a C Chat, quedan cifrados con la llave propia de tu organización desde el primer mensaje. Crea tu equipo en la app web en getcchat.com/c; por ahora es gratis dentro de los límites que verás en precios.
Preguntas frecuentes
¿Qué es un inquilino (tenant) en software?
Es un cliente, normalmente una organización, cuyos usuarios y datos viven dentro de un servicio compartido. El software multiinquilino atiende a muchos clientes con la misma infraestructura y mantiene sus datos separados.
¿Una llave por cliente es lo mismo que BYOK (trae tu propia llave)?
No. La llave por cliente significa que cada organización tiene una llave distinta, aunque la genere y gestione el proveedor. BYOK significa que el cliente genera o controla la llave. C Chat usa llaves por organización y no ofrece BYOK.
¿Las llaves por organización impiden que el proveedor lea los datos?
No por sí solas: separan a los clientes entre sí. Que el proveedor pueda descifrar depende de quién gestiona las llaves. En C Chat, el acceso de la plataforma al contenido se limita a moderar mensajes denunciados o a requerimientos legales, y queda registrado.
¿Qué pasa con los datos de mi equipo si otra organización sufre una brecha?
Las llaves por organización existen precisamente para que la llave de una organización no descifre los datos de otra. Esa separación es una capa de defensa que funciona junto con los controles de acceso y la supervisión.