CollabNowPro · Seguridad y arquitectura
Servidores propios, una malla privada, una caché cifrada, el almacén de claves del dispositivo y una asistente bajo el control de la app.
ARQUITECTURA
CollabNowPro trabaja con una infraestructura que su organización controla directamente. Cada capa limita lo que un único fallo o ataque puede revelar.
Correo, citas, contactos, tareas, notas y archivos están en el servidor de correo y en el Nextcloud de su organización. Ningún operador de plataforma ajeno almacena ni procesa los contenidos.
Los datos de cada organización permanecen en sus propios sistemas y no se agrupan con los de otros clientes. Un fallo en una instalación no expone a ninguna otra.
Los servidores no tienen que estar accesibles públicamente en Internet. La app los alcanza a través de una malla privada cifrada en la que cada dispositivo se admite de forma individual.
En el modo malla, la app exige una conexión de malla verificada y nunca recurre a una vía directa. El ajuste está activado por defecto.
En el dispositivo solo hay una caché cifrada de los últimos datos usados para trabajar sin conexión.
Los cambios realizados sin conexión se marcan como «pendientes» y se transmiten más tarde con control de versiones. Una acción solo se considera hecha tras la confirmación del servidor.
Las credenciales de las cuentas de correo, Nextcloud y Exchange se guardan en el llavero de iOS o en el Android Keystore.
No se transmiten al modelo ni a los servicios de la asistente. Si lo desea, la app se bloquea con Face ID, Touch ID o huella dactilar.
El acceso a los datos y las acciones los ejecuta la app, no el modelo. El modelo solo recibe los extractos autorizados para el encargo.
Las áreas determinan qué calendarios, libretas de direcciones, carpetas de correo y listas puede leer o modificar la asistente. Su propio uso no se ve afectado.
CollabNowPro habla los protocolos estándar abiertos IMAP, SMTP, POP3, CalDAV, CardDAV y WebDAV. Sus datos permanecen en formatos y en servidores que puede cambiar en cualquier momento.
Un núcleo de aplicación común en el lenguaje con seguridad de memoria Rust sirve a todas las plataformas. No incorpora componentes de telemetría, publicidad ni análisis.
ASISTENTE
El modelo funciona en el dispositivo o en hardware propiedad de la organización. Un servicio de modelos externo solo se usa si usted lo elige expresamente; no existe ningún recurso automático a una nube.
En el chat, si hace falta con un correo o una cita adjuntos. De la pantalla, la asistente solo ve los objetos adjuntos.
La app lee en las áreas que usted ha autorizado y entrega al modelo solo los extractos necesarios – nunca sus credenciales.
Cada cambio aparece como una tarjeta con destino y contenido. La asistente solo envía correos a direcciones que usted ha autorizado.
La app ejecuta. Un encargo se considera hecho solo cuando el servidor lo ha confirmado.
CORREO SELLADO En desarrollo
Una opción para enviar correos sellados. Usted solo ve la opción «enviar con seguridad» y la marca de verificación cuando el mensaje ha llegado.
Los mensajes sellados se cifran sobre la base del estándar abierto OpenPGP. Las claves se crean y gestionan automáticamente en segundo plano y solo se intercambian entre los corresponsales, sin publicarse en ningún directorio.
Los mensajes sellados viajan exclusivamente por la red segura y a través de nodos de una flota existente. Los nodos retienen cada mensaje durante un tiempo aleatorio y modifican su tamaño aparente, de modo que los mensajes entrantes y salientes sean difíciles de asociar incluso bajo una observación a gran escala.
Un mensaje marcado como sellado nunca se envía sin cifrar sin su decisión expresa.