Guárdelo todo. Envíelo todo. Sin confiar en nadie.
Box es una bóveda cifrada para contraseñas, códigos de recuperación, notas y archivos, y una forma segura de enviarlos a sus otros dispositivos o a cualquier otra persona. Todo se cifra en su dispositivo antes de subirse, así que nuestros servidores solo guardan texto cifrado.
Por ahora, las cuentas son solo por invitación. Las personas con las que usted comparte no necesitan ninguna. Solicitar acceso
AES-GCM 256
Argon2id
Datos almacenados en la UE
Sin anuncios ni rastreadores
box.sortia.deE2E
256-bit
claves AES-GCM, el cifrado se hace en su dispositivo
64 MiB
de memoria por cada intento de adivinar la contraseña (Argon2id)
0 B
de contenido legible almacenado en nuestros servidores
20
archivos por tarjeta, de hasta 2 GB cada uno
01 · Vault + Transfer
Una bóveda para lo que guarda. Un mensajero para lo que envía.
Box hace ambas cosas con el mismo cifrado de extremo a extremo: guarde secretos y archivos durante el tiempo que los necesite y, cuando haga falta, muévalos entre sus dispositivos o envíelos a otras personas.
Vault
Guarde contraseñas, códigos y documentos
Las tarjetas con la caducidad «Never» permanecen en el Vault hasta que usted las elimine: inicios de sesión, contraseñas de wifi, PIN, códigos de recuperación, claves de API, contratos y documentos de identidad escaneados. Se sincronizan en tiempo real con todos sus dispositivos.
Sin caducidad: permanece hasta que usted la elimine
Un título, una nota y hasta 20 archivos por tarjeta
La búsqueda se hace en su navegador, sobre títulos, textos y nombres de archivo ya descifrados
Copie el texto de una tarjeta con un clic
Transfer
Envíe archivos y secretos de forma segura
Pase una foto del móvil al portátil, dé una contraseña a un compañero o envíe un contrato a un cliente. Todo viaja cifrado, y las tarjetas que solo necesita durante un tiempo se eliminan solas.
Sus dispositivos: cada tarjeta aparece en todos ellos en tiempo real
Otras personas: un enlace que caduca, con límite de visitas y contraseña opcionales
Quien lo recibe no necesita cuenta ni app
Tarjetas temporales: de 15 minutos a 30 días; después se eliminan automáticamente
Inicios de sesión
Contraseñas de wifi
Códigos de recuperación
PIN y códigos de puerta
Claves de API
Contratos
Documentos de identidad escaneados
Fotos y borradores
02 · Vistas previas
Ábralo todo. Sin descifrar nada en un servidor.
Las vistas previas se generan en su navegador después del descifrado. Ningún archivo se convierte nunca en un servidor, así que el conocimiento cero se mantiene mientras usted lee, mira y escucha.
Imágenes
Fotos y capturas de pantalla, a pantalla completa
Las tarjetas con imágenes muestran una pequeña vista previa, cifrada por separado del original. Abra una imagen a pantalla completa, amplíe con dos dedos o con Ctrl y la rueda del ratón, toque dos veces para acercar y recorra los archivos de una tarjeta con las flechas o deslizando el dedo.
Zoom de 0,5x a 8x
Miniaturas cifradas
Deslizar entre archivos
Documentos
Lea archivos PDF, Word y Excel
Las páginas PDF se dibujan con pdf.js, con contador de páginas y zoom. Los documentos de Word conservan sus títulos, listas y tablas, y los archivos DOC antiguos muestran su texto. Las hojas de cálculo se abren con una pestaña por hoja.
PDF
DOCX · DOC
XLSX · XLS · ODS
Son vistas previas de solo lectura: no se muestran las fórmulas ni el formato exacto.
Archivos ZIP
Mire dentro de un ZIP sin descomprimirlo
Recorra el árbol de carpetas con tamaños y número de líneas, y abra archivos de texto, código, PDF, Word y Excel directamente desde el ZIP. Si suelta una carpeta en Box, su navegador la empaqueta en un ZIP por usted.
Para proyectos empaquetados en ZIP: los nombres de archivo que aparecen en el código se pueden pulsar, los nombres definidos en otros archivos YAML o Jinja llevan a su definición y, al pasar el ratón por una línea YAML, se ve dónde se sitúa, con una breve explicación de las claves habituales de Kubernetes y Ansible.
Vídeo
Vea vídeos en la vista previa
Los vídeos se reproducen en el reproductor de su propio navegador. Los formatos compatibles dependen del navegador, por ejemplo MP4 y WebM.
Audio
Escuche con un reproductor compacto
Reproduzca y pause, salte 10 segundos atrás o adelante y arrastre la barra de progreso. MP3, WAV, OGG, M4A y otros formatos que admita su navegador.
Código y texto
Resaltado de sintaxis para 50 lenguajes
Números de línea, ajuste de línea, enlaces que se abren en una pestaña nueva y un doble clic que resalta cada aparición de una palabra. En el móvil, pellizque para cambiar el tamaño de la letra.
03 · Editor
Una tarjeta para texto, enlaces y hasta 20 archivos.
Escriba, pegue o arrastre. Cada tarjeta puede tener un título opcional, una nota y hasta 20 adjuntos, todo cifrado de la misma manera.
001
Título y nota
Ponga un título a cualquier tarjeta. Los archivos pueden llevar una nota, que se muestra en la tarjeta y en la vista previa.
002
Pegar
Pulse Ctrl+V para añadir una captura de pantalla a una tarjeta, o use «Paste image». En Android, una imagen que acaba de copiar se añade sola al campo de entrada.
003
Arrastrar y soltar
Suelte archivos sobre la página o sobre una tarjeta abierta. Una carpeta que suelte se empaqueta en un ZIP en su navegador antes de cifrarse.
004
Enlaces
Una tarjeta que solo contiene un enlace se convierte en una tarjeta de enlace. Los enlaces de cualquier texto en la vista previa llevan un pequeño botón que los abre en una pestaña nueva.
005
Editar después
Cambie el texto y el título, y añada o quite archivos en cualquier momento. Eliminar siempre requiere dos clics.
006
Encontrar
Busque en títulos, nombres, textos y nombres de adjuntos, localmente en su navegador. Cambie entre «Expiring», «Vault» y «Shared» y, en la app web, filtre también por tipo.
007
Caducidad
Elija de 15 minutos a 30 días, o «Never» para conservar una tarjeta en el Vault. Las tarjetas caducadas y sus archivos se eliminan automáticamente.
04 · Compartir
Comparta cualquier tarjeta con un solo enlace.
Quien lo recibe abre el enlace en cualquier navegador, sin cuenta, y ve vistas previas de imágenes, vídeo, audio, archivos PDF, Word y Excel, código y el contenido de archivos ZIP, con un botón de descarga.
Una clave que el servidor nunca ve
Cada enlace recibe su propia clave aleatoria de 256 bits. Va en la parte que sigue al signo #, que los navegadores nunca envían a un servidor. Su cuenta guarda una copia cifrada con su propia clave, para que pueda volver a copiar el enlace más adelante.
Caduca cuando usted decida
De 15 minutos a 30 días, y nunca después de la caducidad de la propia tarjeta. Cambie la caducidad, ponga a cero el contador de visitas, cree un enlace nuevo o revóquelo en cualquier momento.
Quemar después de leer
Limite un enlace a 1, 3, 5 o 10 visitas. Tras la última, deja de funcionar.
Contraseña opcional
Una segunda barrera además de la clave: el servidor solo entrega los datos cifrados tras recibir la contraseña correcta. Tras 10 intentos fallidos, el enlace se bloquea durante 5 minutos, y cada nuevo intento fallido lo vuelve a bloquear.
Sin cuenta para quien lo recibe
El enlace abre un visor en el navegador. El texto se puede copiar; los archivos, previsualizar y descargar.
Todos los enlaces en un solo lugar
La vista «Shared» reúne todas las tarjetas con un enlace activo. Abra una para ver sus visitas y el tiempo restante.
Un enlace lleva una sola tarjeta: su texto o su archivo. Los adjuntos de una tarjeta no forman parte del enlace, y editar una tarjeta de texto compartida revoca su enlace.
05 · Seguridad
Diseñado para que no podamos leer sus datos.
Box se basa en una regla: el contenido solo se cifra y se descifra en sus dispositivos. Así funciona, en palabras sencillas, y esto es lo que sí ven nuestros servidores.
01
Su contraseña
nunca se usa directamente como clave
02
Argon2id
64 MiB, 3 pasadas: la convierte en una clave derivada
03
Clave de datos
aleatoria, de 256 bits, solo se guarda cifrada con la clave derivada
04
AES-GCM 256
cifra cada tarjeta en su navegador, cada vez con un IV nuevo
05
Texto cifrado
lo único que guardan nuestros servidores
Conocimiento cero desde el diseño
Textos, notas, títulos, nombres de archivo, archivos y miniaturas se cifran en su navegador antes de subirse. La base de datos y el almacenamiento de archivos solo contienen texto cifrado e IV aleatorios.
Criptografía estándar y moderna
AES-GCM con claves de 256 bits mediante la Web Crypto API del navegador. Cada cifrado usa un IV aleatorio nuevo, y los datos alterados no se pueden descifrar.
Contraseñas que resisten los intentos de adivinarlas
Argon2id, con 64 MiB de memoria y 3 pasadas, convierte su contraseña en una clave, de modo que cada intento de adivinarla resulta costoso. Las cuentas anteriores a Argon2id (PBKDF2-SHA256, 600 000 iteraciones) se actualizan automáticamente en su siguiente inicio de sesión.
Una clave de datos protegida
Una clave de datos aleatoria cifra sus tarjetas, y su contraseña solo protege esa clave. Al cambiar la contraseña, solo se vuelve a proteger la clave: no se cifra nada de nuevo. Tras el desbloqueo, el navegador guarda la clave como no exportable y la olvida después de 7 días sin uso.
Código de recuperación
Al crear su cuenta se muestra una sola vez un código de recuperación de 160 bits. Si su contraseña se ha restablecido, el código vuelve a desbloquear sus datos. Si pierde ambos, nadie puede descifrar sus datos, ni siquiera nosotros.
Inicio de sesión con dos factores
Añada códigos de un solo uso de cualquier app de autenticación (TOTP). Vea todos los dispositivos y sesiones iniciadas, y cierre la sesión en todos los demás dispositivos con un clic.
Enlaces con su propia clave
Un enlace compartido lleva su propia clave después del signo #, así que el servidor nunca la recibe. Una contraseña opcional añade una segunda barrera, guardada como hash PBKDF2-SHA256, con bloqueo tras 10 intentos fallidos.
Archivos grandes en bloques sellados
Los archivos de más de 45 MB se cifran por bloques, de 8 MB por defecto, cada uno con su propio IV. Cada bloque está vinculado a su posición y al número total de bloques, así que se rechazan los datos reordenados o cortados.
Vistas previas en local
Los PDF se dibujan en un lienzo sin scripts ni formularios, el contenido de Word pasa por un filtro estricto (DOMPurify) y el contenido de un documento debe coincidir con su tipo de archivo antes de abrirse. Nada se convierte en un servidor.
Una app web blindada
Una Content Security Policy estricta: la app solo carga su código desde box.sortia.de. HSTS, no se puede incrustar en otros sitios, sin anuncios, sin analítica, sin rastreadores.
Android: código desde el APK firmado
La app de Android ejecuta su código desde dentro del APK firmado, así que nuestro servidor no puede sustituirlo. El inicio de sesión con huella está sellado en el Android Keystore (AES-256-GCM, StrongBox si está disponible, solo biometría fuerte). Un bloqueo de la app puede ocultar Box tras 1 a 60 minutos en segundo plano.
Datos en la UE
La base de datos y el almacenamiento funcionan en Fráncfort, Alemania (Supabase, región eu-central-1). Los archivos de más de 45 MB se guardan en nuestro propio servidor en la UE. La seguridad a nivel de fila (row-level security) limita cada cuenta a sus propios datos.
Lo que pueden ver nuestros servidores
Su dirección de correo, sus dispositivos (navegador y sistema) y sus sesiones iniciadas con su dirección IP
Cuándo se creó una tarjeta y cuándo caduca
El tipo de tarjeta, su tamaño y el tipo de archivo (tipo MIME)
Si una tarjeta está en el Vault y cuántos archivos tiene
La configuración de los enlaces: caducidad, límite de visitas y número de visitas
Lo que no pueden ver
Sus textos, notas y títulos
Nombres de archivo, contenido de los archivos y vistas previas de imágenes
Lo que usted busca
Su clave de datos o la clave que lleva un enlace compartido
Conviene saberlo: su contraseña de Box es también su contraseña de inicio de sesión. Viaja por TLS al servicio de inicio de sesión (Supabase Auth), que solo guarda un hash de ella; la clave de cifrado se deriva de ella por separado, en su navegador. En la app web, nuestro servidor entrega el código de la página en cada visita, mientras que la app de Android lleva su código en el APK firmado.
Sí, para guardar contraseñas y otros secretos de forma segura: almacene inicios de sesión, contraseñas de wifi, PIN, códigos de recuperación y claves de API como tarjetas en su Vault. Se cifran en su dispositivo, se sincronizan con sus otros dispositivos y se pueden buscar; el servidor no puede leerlos. Box no rellena contraseñas en sitios web ni en apps: no hay autocompletado, ni extensión para el navegador, ni generador de contraseñas, ni importación desde otros gestores de contraseñas. Usted copia el texto de una tarjeta con un clic y lo pega donde lo necesite.
¿Puede el servidor leer mis datos?
No. Textos, notas, títulos, nombres de archivo, archivos y miniaturas se cifran en su dispositivo antes de subirse, y el servidor solo guarda texto cifrado. Lo que sí ve son metadatos técnicos: su dirección de correo, cuándo se crean y caducan las tarjetas, su tipo, tamaño y tipo de archivo, si están en el Vault y la configuración de sus enlaces.
¿Qué pasa si olvido mi contraseña?
Su contraseña protege tanto su inicio de sesión como su clave de datos. Al crear su cuenta, Box muestra una sola vez un código de recuperación: guárdelo en un lugar seguro. Si su contraseña se ha restablecido, inicie sesión con la nueva, elija «Forgot password? Use recovery code» e introduzca el código. Box desbloquea sus datos y protege su clave de datos con la nueva contraseña. Sin el código de recuperación, nadie puede descifrar sus datos, tampoco nosotros.
¿Box es gratuito?
Por ahora, Box no tiene planes de pago, compras dentro de la app ni anuncios, y las cuentas son por invitación. Cada cuenta puede guardar hasta 1000 elementos con caducidad y 500 elementos en el Vault (cada archivo adjunto cuenta como uno), con archivos de hasta 2 GB cada uno. El almacenamiento total por cuenta es limitado, y la app muestra su uso actual.
¿Necesita una cuenta quien recibe el enlace?
No. Un enlace compartido se abre en cualquier navegador moderno, sin cuenta y sin app. Quien lo recibe ve la vista previa y puede descargar el archivo. Si usted ha puesto una contraseña, también necesitará esa contraseña.
¿Dónde se guardan mis datos?
En la UE. La base de datos y el almacenamiento de archivos funcionan en Fráncfort, Alemania (Supabase, región eu-central-1), y los archivos de más de 45 MB se guardan en nuestro propio servidor en la UE. Todo se cifra antes de salir de su dispositivo. Política de privacidad
¿Quién puede usar Box?
Por ahora, las cuentas de Box son por invitación. Si desea una, escriba a info@sortia.de. Cualquier persona puede abrir un enlace que usted le envíe.
¿Qué tamaño pueden tener los archivos?
Hasta 2 GB por archivo y hasta 20 archivos por tarjeta. Los archivos de más de 45 MB se suben en bloques cifrados a nuestro propio servidor en la UE.
¿Qué archivos puedo previsualizar?
Imágenes, PDF, Word (DOCX, y DOC como texto), hojas de cálculo (XLSX, XLS, ODS), archivos ZIP, audio, vídeo y texto o código en 50 lenguajes. Cualquier otro archivo se puede guardar, compartir y descargar.
¿Caducan mis tarjetas?
Solo si usted quiere. Elija una caducidad de entre 15 minutos y 30 días, y la tarjeta y sus archivos se eliminarán automáticamente cuando se cumpla el plazo. Las tarjetas con «Never» permanecen en el Vault hasta que usted las elimine.
¿En qué idiomas está la app?
La interfaz de la app está en inglés. Sus tarjetas pueden contener texto en cualquier idioma.
Sus secretos, solo suyos.
¿Ya tiene una cuenta? Abra Box en su navegador o en Android. ¿Aún no tiene cuenta? Solicite una invitación.
