Source: https://lodos.md/es/security Language: es # Seguridad: Zero-Knowledge por diseño, no por política lodos es Zero-Knowledge por diseño, no por política. Mira exactamente cómo se cifran tus datos en tu dispositivo, dónde se detiene el texto plano y por qué no existe telemetría. ## La seguridad no es un ajuste. Es la arquitectura. lodos es Zero-Knowledge por diseño, no por política. Aquí tienes exactamente cómo, y dónde se detiene el texto plano. ## La garantía, en palabras claras. Tu contraseña maestra nunca sale de tu Mac. Tus datos se cifran antes de escribirse en el disco. Nosotros (y cualquier nube que elijas) solo vemos texto cifrado opaco. Ni siquiera nosotros podemos leer tu Vault. ## Lo que podemos y no podemos ver. Lo más honesto que una empresa puede mostrarte. Podemos ver Nunca podemos ver - Tu dirección de correo - Tu estado de facturación - Que existe una copia de seguridad cifrada - Su tamaño y marca de tiempo - Tu Vault y tus Secrets - Tu Wiki, tareas y notas - Tus conversaciones con la IA - Tu contraseña maestra o tus claves ## Dónde se detiene el texto plano. Tu contraseña deriva una clave que nunca sale del dispositivo. Todo lo que pasa de esta línea es texto cifrado. - Contraseña maestra - Derivación de clave Argon2id - Clave de cifrado (en el dispositivo) - libsodium secretbox - Blob cifrado - Sync opcional, opaco el texto plano nunca cruza esta línea ## Tu IA no puede ver tu clave sk_live. Cuando una tarea necesita una credencial, lodos la descifra localmente y la pasa a un subproceso como variable de entorno, fuera de la vista del modelo y desaparecida en cuanto el trabajo termina. La IA solo maneja una referencia como {{secrets.stripe.sk_live}}. Ninguna herramienta de lodos devuelve un secreto en texto plano, y una comprobación de invariante en tiempo de compilación hace fallar la versión si alguna vez se añade una. ### Referenciado El modelo ve un marcador de posición, nunca un valor. ### Inyectado El secreto real entra en un subproceso en tiempo de ejecución, nunca en la transcripción. ### Auditado Cada acceso se añade a una cadena HMAC a prueba de manipulaciones. ## El foso se comprueba en tiempo de compilación. Un escaneo de invariantes en tiempo de compilación se ejecuta en cada versión. Si alguna de estas se infringe, la compilación falla, para que la garantía no pueda degradarse en silencio hasta convertirse en una simple política. - Sin bash, sin exec, sin ninguna herramienta que devuelva un valor secreto - Sin proveedor de API de modelos en bruto, solo Claude Code embebido - Sin eval, Function, vm ni child_process en ninguna ruta de renderizado - Las herramientas desconocidas fallan de forma cerrada, nunca se permiten en silencio - El agente se ejecuta con bash explícitamente deshabilitado - Ningún permiso por sí solo puede completar la tríada letal - Workflows solo declarativos, sin ruta de código que ejecutar No existe ninguna herramienta que devuelva un secreto en texto plano, y la compilación falla en el momento en que alguien añade una. Nombres de campo Referencia Subproceso lo que la IA puede ver el texto plano nunca llega al modelo ## Las primitivas, con nombre y apellido. Sin criptografía a medida. Bloques estándar y auditados. ### Argon2id Derivación de clave intensiva en memoria, 64 MB / 3 iteraciones, resistente a GPU y ASIC. ### XChaCha20-Poly1305 Cifrado autenticado mediante libsodium secretbox, con claves por sección. ### Cadena HMAC-SHA256 Cada acción del Vault y la Wiki firmada y enlazada, manipularla rompe la cadena. ### Clave de recuperación de 160 bits De alta entropía, generada en el dispositivo, nunca almacenada por nosotros. ### Sync con secretstream Fragmentos autenticados de 64 KB, vinculados a tu cuenta para que un blob no pueda reproducirse. ### Rutas de campo opacas Los registros de auditoría dejan constancia de que se usó un secreto, nunca de cuál. ## lodos frente al Company OS en la nube. lodos Herramienta típica en la nube Cifrado en reposo Zero-Knowledge (el proveedor no puede leerlo) Funciona totalmente sin conexión Registro de auditoría a prueba de manipulaciones La IA puede leer tus secretos Sin telemetría ## Y contra qué no protege esto. El Zero-Knowledge protege tus datos de nosotros y de la red. No puede proteger un dispositivo que ya está comprometido, ni una contraseña maestra fácil de adivinar. Una buena seguridad del dispositivo y una contraseña fuerte siguen siendo cosa tuya. Preferimos decirlo a prometer de más. ## Límites conocidos, dichos sin rodeos. - La salida de red del subproceso está protegida por una lista de permitidos, no es un sandbox de hardware. - La notarización de macOS está pendiente: las primeras versiones se instalan con un aviso de Gatekeeper. - Nunca hacemos de proxy de un modelo de terceros; tú traes tu propio Claude. ## Léelo y luego confía. Descarga lodos y guarda tus claves donde pertenecen.