¿Qué está cifrado?
En el proyecto actual, los archivos adjuntos nuevos, las notas de voz y los mensajes de vídeo del compositor principal se cifran en el dispositivo antes de subirse. Se usa AES-256-GCM y envoltura de claves para los destinatarios. Se requieren clientes y anfitriones actualizados.
Los archivos antiguos no se vuelven a cifrar automáticamente. Los avatares, los elementos de apariencia, las publicaciones públicas, el emoji y los stickers siguen siendo públicos por diseño. No des por hecho que todas las conversaciones de Sibrel están cifradas de extremo a extremo.
Claves y recuperación
Antes de enviar el primer archivo protegido se crea una contraseña de acceso aparte. Las claves privadas se guardan en el IndexedDB del dispositivo; puede almacenarse en el servidor una copia cifrada con esa contraseña aparte. Guarda una copia de seguridad y tu contraseña en un lugar seguro.
- Si cambian las huellas de las claves, verifícalas con la otra persona por otro canal.
- Los destinatarios sin la clave adecuada no pueden leer un archivo; recibir una clave más tarde no garantiza el acceso a los archivos antiguos.
- Perder el dispositivo, la copia de claves y la contraseña puede implicar perder el acceso.
- Quitar a un miembro no revoca las claves ni los archivos que ya haya recibido.
- Un cliente malicioso o un dispositivo comprometido puede leer los datos antes del cifrado.
Eliminar tu cuenta
Abre Ajustes → Cuenta y seguridad → Zona de peligro. Confirma tu contraseña actual y reconoce que la acción es irreversible.
- Se eliminan tu perfil, correo, contraseña, sesiones, contactos, membresías y ajustes personales.
- Los mensajes, las respuestas y los archivos adjuntos permanecen; el autor aparece como «Cuenta eliminada».
- Transfiere las comunidades de las que eres propietario antes de eliminarla, o elimínalas por separado.
- Un anfitrión vinculado no disponible durante la comprobación previa puede bloquear la operación.
- Las copias guardadas por los destinatarios y las copias de seguridad de los operadores no desaparecen automáticamente.
Contacta con el operador de tu anfitrión de origen para las dudas sobre eliminación de datos. Para el proyecto Sibrel: support@sibrel.net.
Bots, webhooks y terceros
Los bots pueden leer los canales permitidos y procesar eventos. Sus desarrolladores pueden usar almacenamiento aparte y sus propias reglas. Concede permisos mínimos y comprueba qué conservan.
Según los ajustes del anfitrión, el tratamiento puede implicar S3, SMTP, LiveKit, Firebase Cloud Messaging y un servicio de localización país/ciudad por IP. La política del operador debe identificar a los destinatarios reales.
Informar de un problema
Informa de las vulnerabilidades a support@sibrel.net con el asunto «Sibrel security». Incluye una descripción, las versiones y un ejemplo de reproducción seguro. No publiques datos ajenos ni secretos activos. No pruebes otros anfitriones sin permiso.
Informa del comportamiento de un usuario mediante la función de denuncia integrada o a los moderadores de la comunidad. Incluye el identificador del caso y los hechos al presentar una apelación.