osFoundry / Platform
Cifrado de extremo a extremo
Las claves del workspace nunca salen de tus dispositivos. El servidor solo ve texto cifrado.
Qué es
El cifrado de extremo a extremo en osFoundry significa que tu espacio de trabajo se cifra en tu dispositivo antes de sincronizar nada, y que las claves que lo descifran nunca salen de los dispositivos que tú controlas. El servidor almacena y mueve texto cifrado; no guarda el material necesario para leerlo. Este es el modelo de cifrado en el que piensa la gente cuando pregunta si un proveedor "puede ver mis datos". La respuesta honesta aquí es que no, porque el texto en claro y las claves se quedan de tu lado.
Dentro de osFoundry esto encaja con la arquitectura local-first en lugar de contradecirla. osFoundry es un espacio de trabajo de escritorio del tipo bring-your-own-key: conectas tus propias claves de API de modelos, tus datos pueden quedarse en tu dispositivo y no hay tarifas por asiento ni recargos de reventa. El cifrado sigue el mismo principio. Tus chats, ejecuciones de agentes, notas, código y conocimiento se cifran en el cliente, y cuando un espacio de trabajo se sincroniza entre tus propios dispositivos viaja como texto cifrado que solo tus claves pueden abrir. Como el servidor nunca posee tus claves, una brecha en el servidor, una orden judicial dirigida al proveedor o un operador con acceso a la base de datos solo obtienen texto cifrado, no tu trabajo. Eso también significa que la recuperación es tu responsabilidad: si pierdes todos los dispositivos que guardan una clave y no tienes copia de seguridad de ella, nadie en osFoundry puede restaurar el acceso. La misma propiedad que deja fuera al proveedor deja bloqueada para siempre una clave perdida.
Esto importa sobre todo cuando el espacio de trabajo contiene cosas que no puedes permitir que lea un tercero: código fuente y credenciales de API, registros de clientes, documentos legales o financieros, o los prompts y las respuestas de agentes que operan sobre material sensible. Combinado con modelos BYOK y la opción de ejecutar inferencia local o autoalojada, el cifrado de extremo a extremo te permite usar IA moderna sin aceptar que un proveedor SaaS se convierta en silencio en una copia de todo lo que tocas.
Capacidades principales
- El contenido del espacio de trabajo se cifra en tu dispositivo antes de sincronizarse; el servidor solo almacena y transmite texto cifrado
- Las claves del espacio de trabajo nunca salen de los dispositivos que controlas: el proveedor no tiene material de claves para descifrar tus datos
- Una brecha en el servidor, un interno con acceso a la base de datos o una demanda legal a osFoundry solo revelan texto cifrado, no texto en claro
- El cifrado sigue el modelo local-first y BYOK: tus datos pueden quedarse en tu dispositivo y las claves de tus modelos siguen siendo tuyas
- Como las claves son solo tuyas, la recuperación también lo es: guarda una copia de la clave, porque una clave totalmente perdida no puede restaurarla osFoundry
Casos de uso
- Desarrollador: mantiene un espacio de trabajo con código fuente, secretos .env y claves de API en un chat asistido por IA sin exponerlos a los servidores del proveedor
- Profesional legal o financiero: ejecuta agentes sobre contratos y registros financieros sabiendo que el texto en claro y las claves se quedan en sus propios dispositivos
- Equipo consciente de la privacidad: sincroniza un espacio de trabajo cifrado entre sus portátiles y su equipo de escritorio mientras el servidor solo maneja texto cifrado
Preguntas frecuentes
¿Puede osFoundry leer los datos de mi espacio de trabajo?
No. El contenido se cifra en tu dispositivo antes de sincronizarse, y las claves que lo descifran nunca salen de tus dispositivos. El servidor solo ve texto cifrado, así que osFoundry no tiene material de claves para leer tu espacio de trabajo.
¿Qué pasa si pierdo el dispositivo con mi clave?
Como las claves son solo tuyas y osFoundry nunca las guarda, nadie en el proveedor puede recuperar un espacio de trabajo una vez que desaparecen todos los dispositivos que tenían su clave. Guarda una copia de tu clave: la misma propiedad que deja fuera al proveedor te dejará fuera a ti si se pierde la última clave.
¿Cómo se relaciona el cifrado de extremo a extremo con BYOK y local-first?
Son el mismo principio aplicado en todo osFoundry: tus claves de API de modelos siguen siendo tuyas (BYOK), tus datos pueden quedarse en tu dispositivo (local-first) y las claves de tu espacio de trabajo se quedan en tus dispositivos (cifrado de extremo a extremo). El servidor es un relevo de texto cifrado, no una caja fuerte capaz de ver su interior.