Seguridad
Seguridad que puedes inspeccionar.
Cómo gestiona Apertura las credenciales, las actualizaciones y las solicitudes de IA, redactado según el diseño publicado y la política de privacidad.
Credenciales
Los tokens pertenecen al almacén del sistema.
Llavero de macOS
Los tokens de sesión se guardan en el llavero de macOS, no en un archivo de texto plano.
Almacenamiento de credenciales de Windows
Windows usa su almacenamiento cifrado de credenciales para los tokens de sesión.
Vinculación con Secure Enclave
Si el Mac tiene Secure Enclave, las sesiones de pago quedan vinculadas a ese dispositivo; la clave privada nunca sale de él.
Huellas unidireccionales
Solo se envía una huella de dispositivo SHA-256, nunca los valores de hardware con los que se construyó.
Actualizaciones
Firmadas antes de instalarse.
macOS
Sparkle comprueba que los paquetes de actualización tengan firmas válidas antes de instalarlos.
Windows
electron-updater instala las actualizaciones solo tras superar la comprobación de firma y no baja de versión en silencio.
Solicitudes de IA
Solo rutas visibles.
En el dispositivo
La conversación se queda en tu equipo; el archivo del modelo se verifica por firma antes de usarse.
Asistida por relay
La conversación visible y los adjuntos que añadas van a api.notch-os.com. Los prompts y las respuestas no se escriben en ninguna base de datos ni registro.
Acceso de administración
El acceso administrativo al backend es un único secreto bearer de operador compartido, comparado en tiempo constante, con bloqueo por IP tras fallos repetidos. Todas las rutas de administración devuelven 503 cuando ese secreto no está configurado, de modo que un despliegue mal configurado queda cerrado en lugar de abierto. No hay cuentas de administrador por persona ni inicio de sesión de administrador con contraseña, y no afirmamos tener un registro de auditoría de quién hizo qué en nuestro lado.
Informes
Informa de una vulnerabilidad.
Todavía no se ha publicado una dirección de seguridad específica y no nos inventaremos una. Usa la página de contacto para conocer la vía actual; no incluyas secretos en un informe. No se ofrece ninguna garantía de seguridad: ningún sistema es perfectamente seguro.