Puntos clave
- Los datos en reposo de cada organización se cifran con su propia llave AES-256.
- Llaves separadas crean una frontera entre clientes dentro de la misma plataforma.
- Funcionan junto con TLS en tránsito y las reglas de acceso del equipo.
- Forman parte del cifrado auditable de C Chat, que no es de extremo a extremo.
- Las llaves las gestiona el servicio; si tu política exige más detalle, consulta al soporte.
Muchos servicios en la nube cifran los datos guardados, pero “cifrado en reposo” puede significar cosas muy distintas. En algunos sistemas una sola llave protege todo, para todos los clientes. En otros, cada cliente tiene la suya. Esa diferencia casi nunca aparece en una página de precios y, sin embargo, define cuán aislados están realmente tus datos. Aquí te contamos qué enfoque sigue C Chat y qué ganas con él.
Respuesta corta: una llave por organización
C Chat cifra el contenido guardado de cada organización, incluidos mensajes, fotos, videos, archivos y notas de voz, con AES-256 y una llave exclusiva de esa organización. Dos empresas que usan C Chat nunca comparten llave para sus datos almacenados.
La entrada del glosario sobre la llave de cifrado por organización define el término en general. Para ver dónde encaja entre las demás capas, empieza por cómo cifra C Chat tus mensajes.
Cómo funcionan las llaves por organización en C Chat
Piensa en un edificio con una llave maestra frente a otro donde cada oficina tiene su propia cerradura.
| Diseño | Si una llave queda expuesta | Frontera entre clientes |
|---|---|---|
| Una llave común | Afecta a los datos de todos los clientes | Solo lógica (reglas de software) |
| Llave por organización (C Chat) | Solo afecta a los datos de esa organización | Lógica y criptográfica |
En C Chat, la llave de la organización cifra sus datos guardados. Cuando una persona autorizada abre una conversación, el servicio usa esa llave para descifrar el contenido y se lo envía con TLS. Nadie del equipo maneja la llave directamente.
Es cifrado simétrico: la misma llave cifra y descifra. Se diferencia de la criptografía de llave pública, que usa un par de llaves y es típica de las apps con cifrado de extremo a extremo.
Quién ve qué
Las llaves por organización protegen frente a exposiciones fuera de tu organización. Dentro de ella, el acceso depende de los roles:
- Los miembros leen sus grupos.
- Propietarios y administradores pueden auditar y exportar todos los grupos del equipo.
- Los mensajes directos son privados entre los participantes.
- La plataforma solo accede al contenido para moderar reportes o por requerimientos legales, y lo registra.
Por eso C Chat se describe como auditable: la llave corresponde a los datos de la organización, y la organización supervisa sus grupos. Compáralo con el cifrado de extremo a extremo, donde solo los participantes pueden descifrar.
Qué significa para propietarios, administradores y miembros
Para propietarios y administradores, es una separación limpia sin configurar nada. No generas, guardas ni rotas llaves: los datos de tu organización se cifran con su propia llave desde el primer mensaje.
Para quien revisa seguridad o TI, puedes describir el diseño con precisión en las evaluaciones: “AES-256 en reposo con llaves por organización; TLS en tránsito; el cliente puede auditar y exportar los grupos”. La guía de preguntas de seguridad para un proveedor te ayuda a profundizar, y la entrada sobre gestión de llaves explica conceptos como la rotación y la custodia para que sepas qué preguntar.
Para los miembros, no hay nada que hacer. La protección se aplica a todos los grupos y adjuntos de forma automática, como explicamos en seguridad de adjuntos.
Límites y advertencias, sin rodeos
- Llaves gestionadas por el servicio. Las llaves las guarda el servicio. Eso permite auditar y exportar, y también implica que el proveedor podría técnicamente descifrar; el acceso de la plataforma se limita a moderación y obligaciones legales, con registro.
- No sustituye el orden en los accesos. Una llave no impide que un exempleado que sigue en un grupo lo lea. Retira a las personas cuando se van.
- Sin llaves en manos del cliente descritas. Esta página no describe llaves propias del cliente ni rotación controlada por él. Si necesitas algo así, escribe a support@cguardpro.com.
- El dispositivo queda fuera. El contenido en un teléfono desbloqueado o en un archivo descargado no lo protege la llave de la organización.
Cómo empezar
Las llaves por organización se aplican solas a cada equipo. Crea el tuyo en getcchat.com/c y tus datos se cifrarán con su propia llave desde el primer día. Para conocer mejor la capa en reposo, lee sobre el cifrado AES-256 en reposo.
Preguntas frecuentes
¿Qué es una llave de cifrado por organización?
Es una llave dedicada a una sola organización cliente. Todo su contenido guardado se cifra con ella, de modo que queda separado criptográficamente de los datos de los demás clientes.
¿Por qué no usar una sola llave para todos?
Con una llave común, los datos de todos los clientes dependen del mismo secreto. Las llaves separadas reducen el impacto de un problema con cualquiera de ellas y hacen explícita la frontera entre organizaciones.
¿Tengo que gestionar la llave yo mismo?
No. En C Chat las llaves las gestiona el servicio, así que tu equipo no tiene que generar, guardar ni rotar nada para estar protegido. Si tu política exige llaves en manos del cliente, consulta en support@cguardpro.com antes de dar por hecho que es posible.
¿La llave por organización impide que mis administradores lean los grupos?
No. La llave protege los datos guardados frente a exposiciones externas. Dentro de tu organización, propietarios y administradores siguen pudiendo auditar y exportar los grupos, porque así funciona el modelo auditable. Los directos son privados por las reglas de acceso.
¿Es lo mismo que el cifrado de extremo a extremo?
No. En el cifrado de extremo a extremo solo los dispositivos de los participantes tienen las llaves. Con llaves por organización, el servicio guarda las llaves y descifra el contenido para los accesos autorizados según sus reglas.