El estándar de oro del cifrado. En tus propios servidores.
OneFirewall Secure Channel lleva el contrastado protocolo abierto Signal a tu empresa, alojado por completo en tu propia infraestructura. Mensajería, voz y vídeo cifrados de extremo a extremo, sin que ningún dato toque servidores de terceros.
El cifrado más auditado del mundo
El Signal Protocol, desarrollado originalmente por Open Whisper Systems y mantenido actualmente por la Signal Foundation, es el protocolo de cifrado de extremo a extremo más examinado que existe. Es el motor de Signal, WhatsApp y Google Messages, auditado de forma independiente por criptógrafos de Oxford, la Queensland University of Technology y docenas de otras instituciones.
Combina el algoritmo Double Ratchet, el acuerdo de claves Extended Triple Diffie-Hellman (X3DH) y la criptografía de curva elíptica Curve25519, dando a cada mensaje forward secrecy y break-in recovery. Incluso si una clave llegara a verse comprometida, los mensajes pasados permanecen indescifrables.
Sin servidores de Signal. Sin servidores de WhatsApp. Sin recolección de metadatos.
Claves Generadas en el Dispositivo, Nunca Transmitidas
La clave privada de cada usuario se genera localmente y nunca sale de su dispositivo. El servidor distribuye las claves públicas, pero nunca ve material privado.
Rotación de Claves por Mensaje
Cada mensaje se cifra con una clave de sesión única derivada de una cadena de ratchet. Comprometer una clave no permite descifrar ningún otro mensaje, pasado o futuro.
Arquitectura de Servidor de Conocimiento Cero
El servidor de Secure Channel enruta y pone en cola los blobs cifrados. No puede descifrar el contenido de los mensajes, ver quién se comunica con quién ni acceder a los archivos multimedia.
Auditabilidad Open Source Completa
El núcleo criptográfico es de código abierto. Tu equipo de seguridad, o un auditor externo, puede inspeccionar y verificar cada componente de la implementación.
Secure Channel es la única implementación del protocolo Signal integrada con la inteligencia de amenazas de la Alliance, que señala las solicitudes de contacto sospechosas antes de que lleguen a tus usuarios.