Seguridad

Llamadas

• Cada llamada tiene dos participantes. El audio y el vídeo van directamente entre los navegadores por WebRTC y siempre van cifrados con DTLS-SRTP. Las claves las negocian los dos navegadores; nuestros servidores nunca las reciben.
• Cuando un cortafuegos bloquea una conexión directa, los medios se reenvían por nuestro propio servidor TURN con credenciales que caducan al cabo de una hora. El relé reenvía paquetes cifrados y no puede leerlos.
• Los navegadores contactan un servidor STUN público de Google solo para descubrir su dirección de red pública. No pasa ningún medio por él.
• Nuestro servidor de señalización solo pasa los mensajes necesarios para establecer la conexión. Los guarda en memoria durante la llamada y no los almacena.
• Talkra no graba las llamadas. El chat de texto, si lo activas, no se guarda, así que ningún contenido de la llamada acaba en nuestros servidores.

Quién puede unirse

• Unirse exige un token firmado que solo vale para esa sala.
• Los enlaces de llamadas programadas dejan de funcionar cuando ha pasado la hora de fin.
• En una sala permanente, los invitados esperan a que el anfitrión esté presente y los admita.
• Una sala admite como máximo a dos participantes; cualquier conexión más se rechaza.

Cuentas

• Las contraseñas se guardan solo como hashes con sal hechos con un algoritmo moderno. Con el inicio de sesión de Google no guardamos ninguna contraseña.
• Los tokens de acceso caducan a los 15 minutos. Los tokens de actualización son de un solo uso: cada renovación emite uno nuevo, y reutilizar uno antiguo cierra toda la cadena de sesión. Guardamos los tokens de actualización solo como hashes con clave.
• Ajustes te permite cerrar la sesión en todos los dispositivos a la vez.
• Los inicios de sesión fallidos repetidos provocan bloqueos temporales, y las peticiones de acceso, registro, restablecimiento de contraseña y cambio de correo tienen un límite de frecuencia.
• Los códigos de verificación caducan a los 10 minutos y los enlaces para restablecer la contraseña a la hora. Cambiar el correo de acceso exige un código enviado a la dirección nueva, y avisamos a la anterior.
• Tu exportación de datos deja fuera secretos como los hashes de contraseña, los tokens de sesión y el enlace del feed de calendario.

Infraestructura

• El sitio, la API y la conexión de señalización se sirven por HTTPS y WebSockets seguros. Los navegadores permiten la cámara y el micrófono solo en conexiones seguras.
• Nuestros servidores y nuestra base de datos los aloja DigitalOcean en Europa, Francia.
• Las páginas se sirven con cabeceras que impiden incrustarlas en otros sitios o que el navegador las interprete mal.
• El panel de administración solo está disponible para las cuentas del personal.

Recopilar menos datos

• Ningún rastreador de analítica ni de publicidad.
• Una cuenta solo necesita una dirección de correo, y los invitados no necesitan ninguna cuenta.
• Las sesiones, los códigos y los enlaces de restablecimiento caducados se purgan solos, y las cuentas eliminadas se borran tras el plazo de 14 días.

Leer la política de privacidad

Informar de una vulnerabilidad

Si crees que has encontrado un problema de seguridad, escribe a contact@talkra.eu con el asunto «Security report». Incluye los pasos para reproducirlo, no accedas a los datos de otros usuarios ni los cambies, y danos un tiempo razonable para corregirlo antes de divulgarlo. Confirmaremos la recepción y te mantendremos informado.