Tus credenciales y archivos cloud, totalmente protegidos
Nubbo cifra todas las credenciales con AES-256-GCM, soporta autenticación en dos pasos y usa URLs prefirmadas para que tus archivos nunca pasen por nuestros servidores. Seguridad integrada en cada capa.
Seguridad en cada nivel
Tus credenciales de almacenamiento se cifran en reposo con AES-256-GCM antes de almacenarse. La clave de cifrado se guarda como variable de entorno y nunca toca la base de datos. Todas las transferencias usan URLs prefirmadas: tus datos viajan directamente entre tu navegador y tu proveedor.
- Cifrado AES-256-GCM para todas las credenciales de proveedores
- Autenticación en dos pasos (TOTP) con códigos de recuperación
- URLs prefirmadas: tus archivos nunca pasan por los servidores de Nubbo
- Verificación de email, gestión de sesiones y cierre remoto de dispositivos
Cómo se protegen tus datos
Tus credenciales API se cifran con AES-256-GCM en el momento en que las guardas
Todas las transferencias usan URLs prefirmadas, directo de tu navegador a tu proveedor
Activa 2FA y gestiona sesiones activas desde los ajustes de seguridad
Preguntas frecuentes
No. Nubbo nunca almacena, lee ni procesa tus archivos. Todas las subidas y descargas usan URLs prefirmadas para transferencias directas entre navegador y proveedor. Nubbo solo guarda metadatos (nombres, rutas, tamaños) como índice.
Todas las credenciales se cifran con AES-256-GCM antes de almacenarse en la base de datos. La clave de cifrado se mantiene como variable de entorno y nunca se guarda junto a los datos.
Incluso en el caso improbable de una brecha de la base de datos, tus credenciales permanecen protegidas por el cifrado AES-256-GCM. Sin la clave de cifrado, los datos son ilegibles.
Sí. Nubbo soporta autenticación de dos factores basada en TOTP con cualquier app de autenticación. También recibes códigos de recuperación en caso de perder acceso a tu dispositivo.
Sí. Nubbo registra las sesiones activas con información de dispositivo e IP. Puedes ver todas las sesiones y cerrar cualquier dispositivo de forma remota desde los ajustes de seguridad.
Sí. Al registrarte se envía un email de verificación. Debes verificar tu dirección de email antes de poder iniciar sesión y usar la plataforma.