Seguridad
La seguridad no es un ajuste. Es la arquitectura.
lodos es Zero-Knowledge por diseño, no por política. Aquí tienes exactamente cómo, y dónde se detiene el texto plano.
La garantía, en palabras claras.
Tu contraseña maestra nunca sale de tu Mac. Tus datos se cifran antes de escribirse en el disco. Nosotros (y cualquier nube que elijas) solo vemos texto cifrado opaco. Ni siquiera nosotros podemos leer tu Vault.
Lo que podemos y no podemos ver.
Lo más honesto que una empresa puede mostrarte.
Podemos ver
- Tu dirección de correo
- Tu estado de facturación
- Que existe una copia de seguridad cifrada
- Su tamaño y marca de tiempo
Nunca podemos ver
- Tu Vault y tus Secrets
- Tu Wiki, tareas y notas
- Tus conversaciones con la IA
- Tu contraseña maestra o tus claves
Dónde se detiene el texto plano.
Tu contraseña deriva una clave que nunca sale del dispositivo. Todo lo que pasa de esta línea es texto cifrado.
El foso de la IA
Tu IA no puede ver tu clave sk_live.
Cuando una tarea necesita una credencial, lodos la descifra localmente y la pasa a un subproceso como variable de entorno, fuera de la vista del modelo y desaparecida en cuanto el trabajo termina. La IA solo maneja una referencia como {{secrets.stripe.sk_live}}. Ninguna herramienta de lodos devuelve un secreto en texto plano, y una comprobación de invariante en tiempo de compilación hace fallar la versión si alguna vez se añade una.
Referenciado
El modelo ve un marcador de posición, nunca un valor.
Inyectado
El secreto real entra en un subproceso en tiempo de ejecución, nunca en la transcripción.
Auditado
Cada acceso se añade a una cadena HMAC a prueba de manipulaciones.
Aplicado, no prometido
El foso se comprueba en tiempo de compilación.
Un escaneo de invariantes en tiempo de compilación se ejecuta en cada versión. Si alguna de estas se infringe, la compilación falla, para que la garantía no pueda degradarse en silencio hasta convertirse en una simple política.
- Sin bash, sin exec, sin ninguna herramienta que devuelva un valor secreto
- Sin proveedor de API de modelos en bruto, solo Claude Code embebido
- Sin eval, Function, vm ni child_process en ninguna ruta de renderizado
- Las herramientas desconocidas fallan de forma cerrada, nunca se permiten en silencio
- El agente se ejecuta con bash explícitamente deshabilitado
- Ningún permiso por sí solo puede completar la tríada letal
- Workflows solo declarativos, sin ruta de código que ejecutar
Las primitivas, con nombre y apellido.
Sin criptografía a medida. Bloques estándar y auditados.
Argon2id
Derivación de clave intensiva en memoria, 64 MB / 3 iteraciones, resistente a GPU y ASIC.
XChaCha20-Poly1305
Cifrado autenticado mediante libsodium secretbox, con claves por sección.
Cadena HMAC-SHA256
Cada acción del Vault y la Wiki firmada y enlazada, manipularla rompe la cadena.
Clave de recuperación de 160 bits
De alta entropía, generada en el dispositivo, nunca almacenada por nosotros.
Sync con secretstream
Fragmentos autenticados de 64 KB, vinculados a tu cuenta para que un blob no pueda reproducirse.
Rutas de campo opacas
Los registros de auditoría dejan constancia de que se usó un secreto, nunca de cuál.
lodos frente al Company OS en la nube.
| lodos | Herramienta típica en la nube | |
|---|---|---|
| Cifrado en reposo | ||
| Zero-Knowledge (el proveedor no puede leerlo) | ||
| Funciona totalmente sin conexión | ||
| Registro de auditoría a prueba de manipulaciones | ||
| La IA puede leer tus secretos | ||
| Sin telemetría |
Y contra qué no protege esto.
El Zero-Knowledge protege tus datos de nosotros y de la red. No puede proteger un dispositivo que ya está comprometido, ni una contraseña maestra fácil de adivinar. Una buena seguridad del dispositivo y una contraseña fuerte siguen siendo cosa tuya. Preferimos decirlo a prometer de más.
Límites conocidos, dichos sin rodeos.
- La salida de red del subproceso está protegida por una lista de permitidos, no es un sandbox de hardware.
- La notarización de macOS está pendiente: las primeras versiones se instalan con un aviso de Gatekeeper.
- Nunca hacemos de proxy de un modelo de terceros; tú traes tu propio Claude.
Léelo y luego confía.
Descarga lodos y guarda tus claves donde pertenecen.
Apple Silicon · macOS 13+ · notarización pendiente