Seguridad

Cifrado de extremo a extremo

Cada sesión es una conexión QUIC con TLS 1.3 entre los dos PC, autenticada con la clave propia de cada dispositivo. También a través del relé, el servidor solo reenvía paquetes cifrados: no puede ver la pantalla, el teclado, los archivos ni el chat.

Primero el consentimiento

Sin acceso desatendido, la persona que está en el PC ve quién se conecta y debe aceptar. La contraseña de un solo uso cambia en cada inicio; las contraseñas incorrectas ralentizan los intentos.

Su propio servidor, si lo desea

Con su propio servidor, los ID, las libretas y los registros se quedan en su hardware. La aplicación recuerda el certificado del servidor y rechaza uno distinto.

Actualizaciones firmadas

Las actualizaciones están firmadas con nuestra clave y la aplicación las comprueba antes de instalarlas: un archivo manipulado se rechaza.

El servidor público

Solo guarda lo necesario (ID, nombre del PC, sistema, última conexión) y nunca el contenido de las sesiones. Las llamadas fraudulentas son un riesgo real: la aplicación avisa a la persona que está en el PC, y los dispositivos denunciados por abuso se bloquean. Política de privacidad →

Informar de una vulnerabilidad

Escriba a security@nuvirahub.dev. Respondemos en pocos días y mencionamos a quien informa, si lo desea.

Abusos del servidor público (estafas, accesos no deseados): abuse@nuvirahub.dev.