Seguridad
El uso de Blowfish evita que la información se filtre fuera del alcance. La aplicación fue diseñada para evitar que posibles infiltrados la utilicen para enviar información al exterior o para evitar cualquier intercepción por parte de spyware, troyanos, acceso fraudulento a servidores o por parte de autoridades o servicios/agencias extranjeras.
Blowfish evita que tu teléfono se convierta en un dispositivo espía al evitar las escuchas ambientales.
Para su seguridad adoptamos todas estas estrategias:
Algoritmos zero die: detectamos Spyware y/o troyanos en tiempo real en el dispositivo, sin la ayuda de especialistas, de forma automática, utilizando tecnologías de inteligencia artificial. Esto nos distingue de las tecnologías antivirus normales porque requieren intervención y análisis humano para liberar la firma. Blowfish con múltiples estrategias detecta y/o bloquea la funcionalidad del software espía sin necesidad de actualizaciones continuas. Con esta estrategia, cuando se lanza un spyware, la plataforma lo detecta inmediatamente.
Cifrado múltiple Blowfish y/o Twofish de extremo a extremo. Encriptamos mensajes de texto, imágenes, audio, vídeo, mensajes de voz... tanto con Blowfish como con Twofish con múltiples claves además del canal mediante claves RSA de 4096 bits. El cifrado múltiple garantiza una doble seguridad cuadrática (2*n*n, donde n es el número de intentos a utilizar para descubrir el mensaje original) respecto a la utilizada por algoritmos simples.
Claves múltiples: cada chat tiene sus propias claves de cifrado y el intercambio de claves se basa en algoritmos de múltiples niveles RSA 4096 bit.
Detección de aplicaciones de túnel: aplicaciones de uso común en Play Store que en realidad ocultan motivos ocultos, como el espionaje gubernamental a su propia población o a poblaciones en diferentes áreas geográficas del planeta. Me gustaría señalar que los militares también son personas comunes que tienen una vida privada y teléfonos que potencialmente pueden ser espiados e interceptados. Me refiero a la interceptación de generales alemanes por parte de los rusos para el suministro de armas a Ucrania.
Antiphishing/antispoofing: Imposibilidad de que terceros accedan a la aplicación y a sus conversaciones, incluso después de perder sus credenciales, incluida la contraseña. Incluso puedes revelar tu contraseña y nadie podrá acceder a tus conversaciones desde otro dispositivo, incluso si han descargado la misma aplicación.
Protección contra inyección SQL basada en IA. Gracias a una nueva tecnología, cualquiera que intente ingresar a servidores mediante inyección SQL no podrá obtener acceso. Blowfish tiene entre 5 y 10 contextos de protección diferentes que se activan antes de que se acceda a cualquier función de la base de datos, lo que protege la aplicación de diversas intrusiones en cada llamada a los servidores.
Imposibilidad de tomar capturas de pantalla. Ningún usuario, spyware o troyano podrá acceder a los chats a través de la captura de pantalla, que está bloqueada tanto en el teléfono inteligente como hacia aplicaciones externas como ADB.
Elección de servidores en 4 continentes en 12 países diferentes. En diversos escenarios, como la guerra, tener servidores ubicados en el mismo lugar es altamente riesgoso porque puedes quedar cegado fácilmente destruyendo el centro de datos o neutralizándolo con diferentes metodologías. Proporcionamos servidores en diferentes áreas geopolíticas para que no puedan ser neutralizados después de eventos militares. Los servidores no son operados por ningún competidor extranjero como Microsoft, Amazon AWS, Google, etc. Los VPS se instalan en proveedores que alojan servicios sin saber lo que contienen y dominios ocultos detrás de servicios falsos.
Rotación automática de servidores en todo el mundo con cambio de IP incluso dentro de la aplicación. Este servicio permite un cambio rápido, de unas decenas de segundos, y puede gestionarse de forma automática, tras nuestra activación o activación por parte del propio cliente. Los datos se trasladan de un área geográfica a otra por motivos de seguridad o para evitar la ceguera de las comunicaciones. Con los teléfonos satelitales adecuados, incluso en contextos de guerra, es posible no perder nunca las comunicaciones entre los distintos nodos ni con la base.
Procedimiento seguro basado en códigos únicos emitidos solo al momento del registro para el restablecimiento de contraseña, la reactivación de la cuenta o la reactivación después de un bloqueo de seguridad. No es posible reactivar de forma remota cuentas que hayan sido deshabilitadas por cualquier motivo ni cambiar una contraseña sin los códigos de seguridad. En caso de pérdida de los mismos intervenimos con medios postales que no puedan ser interceptados por hackers (correo certificado con acuse de recibo con nuevos códigos, lento pero seguro).
No gestionamos datos para uso comercial como WhatsApp, Facebook o Google, nos pagan por darte el mejor servicio posible y no archivamos tus conversaciones para una seguridad absoluta, de hecho cada 12 horas borramos el contenido de nuestros servidores.
Cuando decida cerrar su cuenta, eliminaremos todos sus datos de nuestros servidores.
No necesita hardware dedicado a menudo es muy caro. Blowfish fue diseñado para proporcionar máxima seguridad con hardware comercial y por lo tanto de bajo costo. Si lo solicita, podemos ofrecerle teléfonos inteligentes que cumplan con nuestras especificaciones de construcción. Fabricado en Taiwán (NO EN China) con alto estándar de seguridad. Además, es posible que las agencias gubernamentales requieran la certificación FIPS 140-3 y Common Criteria. Consulte el enlace https://www.entrust.com/legal-compliance/hsm-solutions/certifications/fips-140-2. Sin embargo, preferimos que el cliente tenga libertad de adquirir el hardware donde quiera y con el estándar de seguridad que prefiera. Es el software el que marca la verdadera diferencia.