Confidencialidad absoluta
May·Secret está diseñado en torno a un principio fundamental: no podemos leer tus archivos. No por elección de política, sino por imposibilidad técnica.
Arquitectura de conocimiento cero
En una arquitectura de conocimiento cero, el servidor solo recibe datos que es matemáticamente incapaz de descifrar. Tus archivos se cifran en tu navegador, antes incluso de enviarse por la red. May Software no dispone de ninguna clave que permita acceder a tus datos. Incluso bajo una orden judicial, solo podemos entregar contenido cifrado ilegible.
Cómo funciona el cifrado
Generación de tu par de claves (al registrarte)
Al registrarte, tu navegador genera localmente un par de claves asimétricas. La clave pública se envía al servidor para cifrar tus futuros archivos. La clave privada nunca sale de tu dispositivo en una forma legible.
Protección de la clave privada con tu contraseña
Tu clave privada se cifra a su vez con una clave derivada de tu contraseña, mediante un algoritmo de referencia del sector (Argon2id), deliberadamente costoso de calcular para resistir intentos de fuerza bruta, incluso desde hardware especializado. El servidor solo almacena esa versión cifrada — nunca tu contraseña en claro, ni una huella que permita recuperarla.
Cifrado de cada archivo
En cada subida, se genera una clave simétrica aleatoria y única para el archivo. El contenido se cifra con un algoritmo de cifrado autenticado, que garantiza a la vez la confidencialidad del contenido y la detección de cualquier alteración: un archivo modificado después se rechaza al descifrar en lugar de corromperse silenciosamente.
Protección de la clave del archivo (cifrado asimétrico)
La clave simétrica del archivo se cifra a su vez con tu clave pública. Solo tu clave privada — que únicamente tú posees — puede descifrarla. El servidor almacena así la clave del archivo en forma cifrada, sin poder usarla nunca.
Descarga y descifrado en memoria
Al descargar, tu navegador obtiene el archivo cifrado, descifra su clave con tu clave privada (presente solo en la memoria) y luego descifra el archivo localmente. El archivo en claro nunca transita por la red. Tu clave privada descifrada nunca se escribe en el disco — desaparece al cerrar la pestaña.
Qué ve y qué no ve May Software
✕ No vemos
- El contenido de tus archivos
- El nombre original de tus archivos
- El nombre de tus carpetas
- Tu clave privada
- Tu contraseña (ni su hash)
- Las claves de cifrado de tus archivos
✓ Solo vemos
- Tu dirección de email
- El tamaño de tus archivos
- La fecha de subida
- El tipo MIME (imagen, PDF…)
- Tu cuota de almacenamiento usada
- Tu plan de suscripción
Autenticación sin estado
La autenticación se basa en un token firmado digitalmente, verificado en cada solicitud sin que se almacene ninguna sesión del lado del servidor. Un token interceptado no da acceso a tus archivos — también sería necesaria tu clave privada de descifrado, que nunca se transmite al servidor.
Su vida útil está limitada a tu sesión de navegación y desaparece al cerrar la pestaña, lo que reduce la ventana de exposición si tu navegador llegara a verse comprometido.
Consecuencia importante: pérdida de la contraseña
La garantía de confidencialidad absoluta tiene un coste: si olvidas tu contraseña, tus archivos son irrecuperables. May Software no dispone de ningún mecanismo de recuperación de la clave privada — sería técnicamente incompatible con una arquitectura de conocimiento cero. Guarda tu contraseña en un lugar seguro (se recomienda un gestor de contraseñas).
Preguntas frecuentes sobre seguridad
¿De verdad no pueden leer mis archivos?
¿De verdad no pueden leer mis archivos?
Así es. El cifrado con libsodium se realiza en su navegador antes de subir nada: solo recibimos y almacenamos datos ya cifrados, y su clave privada nunca sale de su dispositivo.
¿Puedo acceder a mis archivos desde varios dispositivos (móvil, nuevo ordenador)?
¿Puedo acceder a mis archivos desde varios dispositivos (móvil, nuevo ordenador)?
Sí. Su clave privada, cifrada con su contraseña, se sincroniza con su cuenta. En un dispositivo nuevo, basta con iniciar sesión con su contraseña habitual: la clave se descifra entonces localmente, igual que en sus otros dispositivos.
¿Dónde se alojan mis datos?
¿Dónde se alojan mis datos?
En Francia, en o2switch (Clermont-Ferrand), conforme al RGPD.
¿Utilizan estándares de cifrado reconocidos?
¿Utilizan estándares de cifrado reconocidos?
Sí, libsodium, una biblioteca criptográfica de código abierto y ampliamente auditada, usada por numerosos servicios centrados en la privacidad.
¿Los nombres de mis archivos y carpetas también están cifrados?
¿Los nombres de mis archivos y carpetas también están cifrados?
Sí, al igual que el contenido de los archivos, los metadatos (nombres, estructura de carpetas) se cifran del lado del cliente antes de almacenarse.
¿Ofrecen autenticación de dos factores?
¿Ofrecen autenticación de dos factores?
Sí, hay disponible una verificación en dos pasos por correo electrónico para proteger el acceso a su cuenta.
¿Qué ocurre si olvido mi contraseña?
¿Qué ocurre si olvido mi contraseña?
Como el cifrado es de extremo a extremo, nadie —ni siquiera nosotros— puede descifrar sus archivos sin su contraseña. Guárdela bien o use un gestor de contraseñas.
¿Te preguntas quiénes somos o qué pasa si el servicio cierra? Consulta nuestra página «Por qué confiar en May·Secret». Para profundizar en la parte técnica, nuestro Blog: cifrado, RGPD, comparativas y guías por profesión.
¿Listo para guardar tus archivos con total confidencialidad?