Cifrado de extremo a extremo que puedes comprobar
En RemoteBite, lo que pasa en una sesión solo lo ven los dos ordenadores. Ni nuestros servidores pueden descifrarlo, y en cada conexión puedes comprobarlo con un código en pantalla.
Cómo protegemos cada sesión
Cifrado de extremo a extremo
Imagen, teclado, ratón, portapapeles y archivos viajan cifrados entre los dos equipos, también a través del servidor intermedio.
Código de seguridad
Los dos equipos muestran el mismo código de 6 cifras: si coincide, nadie se ha metido en medio.
Identidad del equipo
Cada ordenador tiene su propia clave. La app comprueba que se conecta al equipo correcto y no a un impostor.
Tú decides
Quien está delante acepta cada conexión y decide si se puede controlar o solo mirar. Puede cortarla cuando quiera.
Cuentas protegidas
Verificación en dos pasos, inicio de sesión con código por email en las apps y permisos por persona en los equipos.
Sesiones registradas
En el panel ves quién se ha conectado, a qué equipo y cuándo.
Cómo funciona el cifrado
Cada ordenador tiene una clave de identidad X25519 que nunca sale del equipo. Al pedir una sesión, la app genera una clave temporal y nuestra API firma en el permiso de la sesión tanto esa clave como la del equipo de destino, para que nadie pueda cambiarlas por el camino.
Con esas claves, los dos equipos acuerdan las claves de la sesión (un intercambio al estilo Noise) y cifran todo el tráfico con ChaCha20-Poly1305. Como las claves son temporales, una sesión pasada sigue protegida aunque más adelante se filtrara una clave de larga duración (secreto perfecto hacia adelante).
La conexión es directa entre los dos equipos siempre que la red lo permite. Si no, pasa por un servidor intermedio que solo reenvía datos cifrados que no puede leer.
Permisos de corta duración
Cada sesión se autoriza con un token firmado que caduca en dos minutos y que el equipo de destino comprueba por su cuenta. El acceso sin aceptar solo se permite a tu propia cuenta o a los equipos de tu organización que lo tengan activado.
Privacidad
RemoteBite está hecho en Europa. No vemos el contenido de tus sesiones ni lo guardamos: solo registramos los datos necesarios para dar el servicio, como qué equipos se conectan y cuándo.
Preguntas frecuentes
¿Puede RemoteBite ver mis sesiones?
No. Las sesiones van cifradas de extremo a extremo entre los dos ordenadores; nuestros servidores solo ven datos cifrados.
¿Para qué sirve el código de seguridad?
Los dos equipos lo calculan a partir de las claves de la sesión. Si coincide en las dos pantallas, sabes que nadie se ha colocado en medio.
¿Puede alguien conectarse a mi ordenador sin permiso?
No. Alguien delante del equipo tiene que aceptar cada conexión, salvo en los equipos de tu propia cuenta o de tu organización con el acceso desatendido activado.
¿Qué cifrado usa RemoteBite?
Intercambio de claves X25519 con claves temporales, derivación con HKDF-SHA256 y cifrado ChaCha20-Poly1305, con una clave por sentido.
¿Los archivos que envío también van cifrados?
Sí. Los archivos y el portapapeles viajan por la misma conexión cifrada de extremo a extremo que la imagen.
¿Puedo activar la verificación en dos pasos?
Sí, en los ajustes de tu cuenta del panel web.
Conéctate con tranquilidad
Descarga RemoteBite y comprueba el código de seguridad en tu primera sesión.