Arquitectura de Seguridad Técnica y Cifrado

1. Cifrado de Extremo a Extremo (E2E)

Teruelly implementa la especificación del W3C SubtleCrypto en navegadores y aplicaciones móviles para el cifrado de mensajes privados:

• Algoritmo de Cifrado: AES-GCM (Galois/Counter Mode) con clave simétrica de 256 bits.
• Vector de Inicialización (IV): Generado aleatoriamente con crypto.getRandomValues con tamaño de 96 bits único por cada paquete de datos transmitido.
• Derivación de Clave (KDF): PBKDF2 con HMAC-SHA-256 e iteración de 100.000 rondas.
• Código de Seguridad Verificable: Safety Fingerprint verificable entre pares de usuarios para evitar ataques de intermediario (MitM).

2. Protección de Transporte y Red

• TLS 1.3 Forzado: Todas las conexiones entre clientes y servidores se realizan mediante HTTPS estricto con certificados validados y HSTS activado.
• Cabeceras de Seguridad: Implementación de políticas de permisos restrictivas (camera=(self), microphone=(self), geolocation=()).
• Aislamiento de Almacenamiento: Almacenamiento local mediante IndexedDB / LocalStorage aislado de cookies de terceros.

3. Política de Divulgación de Vulnerabilidades (RFC 9116)

Apoyamos la investigación ética y coordinada de seguridad informática. Si detectas una vulnerabilidad o fallo de seguridad en la plataforma:

• Notifícanos por correo electrónico a: security@teruelly.com
• Nuestro archivo oficial de seguridad se encuentra en: https://www.teruelly.com/.well-known/security.txt
• Nos comprometemos a responder en un plazo inferior a 48 horas laborales y coordinar la mitigación de manera transparente.