Cómo protege BrocoKript tus archivos.

Motor de cifrado

El núcleo de BrocoKript está desarrollado en Rust, un lenguaje pensado para ofrecer buen rendimiento y reducir determinados errores de memoria.

BrocoKript utiliza AES-256-GCM, un estándar moderno de cifrado, para proteger el contenido de los archivos.

AES-256-GCM combina cifrado y autenticación: además de ocultar el contenido, permite detectar modificaciones en los datos protegidos. Una clave incorrecta o un archivo alterado no deberían producir un descifrado válido. Esto no sustituye las copias de seguridad.

Ejecución local

La protección y la recuperación se realizan en el ordenador del usuario. La aplicación no necesita enviar los archivos a un servidor.

BrocoKript genera las claves de los archivos en el equipo. El registro de recuperación y los ajustes también se guardan localmente. Puedes cifrar y descifrar sin conexión; para descargar la aplicación, comprar una licencia o solicitar la prueba Pro sí necesitas acceso a internet.

Privacidad y «zero knowledge»: qué significa aquí

En productos de privacidad, zero knowledge o conocimiento cero suele referirse a que el proveedor no recibe las claves necesarias para leer los archivos del usuario. En BrocoKript, la protección es local: no recibimos tus documentos ni sus claves de cifrado en nuestros servidores y no podemos descifrarlos por ti.

Esto describe cómo se manejan tus archivos; no es una certificación ni una garantía de anonimato. Tampoco significa que la web no trate ningún dato. Al comprar o solicitar Pro se procesan los datos necesarios para el pago y la licencia, como el pedido y los identificadores derivados de tu equipo. Puedes consultar el detalle en la Política de privacidad.

BrocoKript no es un servicio de almacenamiento en la nube. Si decides copiar un .locked o una Caja fuerte a un servicio externo, esa transferencia depende de ti. Conserva sus claves y TXT de recuperación por separado.

Claves y recuperación de los archivos

• Al proteger un archivo individual, BrocoKript genera una clave y crea su .locked. El TXT de ese archivo contiene la información para recuperarlo.
• El modo manual utiliza la clave hexadecimal de 64 caracteres del TXT. El modo automático Pro utiliza el registro guardado en el equipo cuando está disponible.
• La contraseña para entrar en BrocoKript protege el acceso a los datos locales. No es la clave de cada archivo.
• La Caja fuerte .bkvault tiene su propia contraseña y su propio TXT de recuperación.

Las licencias Pro se firman con Ed25519 y la aplicación comprueba su autenticidad localmente. La clave de firma de licencias pertenece al sistema de activación; no permite abrir los archivos cifrados de un usuario.

La guía de cifrado y descifrado explica los pasos y las diferencias entre cada contraseña y TXT.

Límites conocidos

• Community está pensada para un uso manual y permite proteger archivos de hasta 500 MB.
• Pro permite archivos individuales de hasta 2 GB. La Caja fuerte tiene sus propios límites, detallados en la comparativa de versiones.
• BrocoKript no puede recuperar una clave perdida.
• El cifrado no impide que un programa malicioso lea un archivo que ya has descifrado, ni evita por sí solo que alguien borre un archivo.
• Un fallo del disco, un corte de luz o la pérdida de todas las claves pueden impedir la recuperación. Mantén copias de seguridad y comprueba que puedes restaurarlas.
• Ningún programa puede garantizar protección absoluta en todos los equipos y situaciones.