Para gobiernos, empresas y defensa: privado por diseño, poscuántico desde hoy
Obleevo lleva archivos, mensajes, voz y pantallas directamente de un navegador a otro, con cifrado de extremo a extremo y una capa poscuántica, y no guarda nada en ningún servidor. Las organizaciones que prefieren no tener datos almacenados ni una base de cuentas que proteger pueden usarlo hoy para un trabajo lícito; el resto lo podemos construir contigo.
Todo esto funciona ya, en la versión que cualquiera puede abrir en obleevo.com. Nada de esto es una promesa.
Nada guardado, en ningún sitio
Archivos, mensajes, voz y pantallas van directamente de un navegador a otro. El servidor solo presenta a los navegadores, guarda las salas en memoria y no tiene base de datos: no hay contenido almacenado que robar ni vender.
Cifrado poscuántico, ya
Cada par de navegadores hace un intercambio de claves híbrido X25519 + ML-KEM-768 (FIPS 203) sobre el cifrado propio de WebRTC, así que el tráfico grabado hoy no podrá abrirlo más adelante un ordenador cuántico. Las claves avanzan al menos cada minuto y se renuevan cada 30 minutos.
Comprobado en cada versión
Antes de cada versión, el código criptográfico pasa los 1052 vectores de prueba oficiales del NIST (ACVP) y de Wycheproof, en Node y en Chrome; una batería de pruebas con un servidor hostil confirma que un servidor comprometido no lee nada.
En la línea poscuántica de Canadá
El Centro Canadiense de Ciberseguridad ha fijado una hoja de ruta para que los sistemas del Gobierno de Canadá pasen a la criptografía poscuántica, basada en los estándares del NIST, entre ellos ML-KEM. Obleevo ya usa ML-KEM. Es la misma dirección, no una certificación: el Centro no ha evaluado Obleevo.
Sin cuentas que crear ni filtrar
Sin registro, sin correo, sin base de contraseñas. Nada que dar de alta para el personal, nada que dar de baja cuando se va y ninguna lista de cuentas que robar.
Funciona sin internet
El modo sin servidor conecta dos dispositivos en la misma red Wi-Fi o en el punto de acceso de un teléfono escaneando dos códigos QR: una vez abierto Obleevo en ambos, no interviene internet ni ningún servidor, ni siquiera para la presentación.
Hecho y alojado en Canadá
Desarrollado por The House of Brendrof en Canadá. El servidor funciona en OVHcloud, en Beauharnois (Quebec). Cuando no es posible una conexión directa, un servidor de retransmisión cifrado lleva un tráfico que no puede leer: primero el de Cloudflare, y el nuestro en Beauharnois como respaldo.
Versiones verificables
Cada archivo de cada versión se publica con su huella SHA-256, con sello de tiempo en la cadena de bloques de Bitcoin, y se puede comprobar desde cualquier navegador en /verify.html: una versión cambiada en silencio se notaría.
Ocho idiomas, accesibilidad comprobada
Francés e inglés, además de español, alemán, portugués, italiano, rumano y japonés. Pruebas automáticas de accesibilidad (axe-core) en cada cambio, en tema claro y oscuro, a ancho de teléfono y de ordenador; las pruebas con personas que usan tecnologías de apoyo aún están pendientes.
Lo que cambia para ti
Gobierno
Ministerios, organismos, municipios y entes públicos.
Intercambiar archivos con la ciudadanía, proveedores y otros organismos sin que ninguna de las partes cree una cuenta ni suba nada a una nube ajena.
Ninguna copia en nuestro lado: no hay copia almacenada que proteger, conservar ni purgar. Tus propias obligaciones de conservación siguen siendo tuyas.
Francés e inglés en pie de igualdad, y seis idiomas más.
Un intercambio de claves poscuántico ya en marcha, en la dirección de la migración del Gobierno de Canadá, sin pretender certificación alguna.
Despachos jurídicos, finanzas, salud, ingeniería, medios: quien maneje archivos que no pueden filtrarse.
Enviar archivos de hasta 1 TB (en Chrome y Edge en un ordenador) directamente a un cliente o colega: sin plan por tamaño, sin esperar una subida, sin un enlace que sobreviva a la transferencia.
Recibos de entrega firmados: ambos navegadores firman el nombre, el tamaño y el SHA-256 de lo entregado, y cualquiera puede comprobarlo.
Sin cuentas que gestionar ni un proveedor que guarde tus datos: nuestro servidor no tiene nada tuyo que perder.
Llamadas de hasta 20 personas con pantalla compartida, chat y notas, en la misma sala cifrada.
Servicios de defensa, seguridad pública y sus proveedores, para trabajo no clasificado; y los servicios de defensa o de seguridad, solo con un acuerdo escrito con nosotros.
Modo sin servidor para el terreno: dos dispositivos, una Wi-Fi local o un punto de acceso, dos códigos QR; textos y archivos pasan sin internet, sin servidor y sin nadie en medio.
Resistencia a «recolectar ahora, descifrar después»: el tráfico grabado está protegido por ML-KEM-768 además de X25519.
Ocho palabras de seguridad, o un escaneo QR en persona, demuestran que nadie se interpone entre dos dispositivos; una conexión que no completa el intercambio poscuántico se rechaza, nunca se degrada.
Quemar borra una sala de todos los navegadores que están en ella; pulsar Escape tres veces es una salida de pánico.
Nada de esto está hoy en Obleevo. Está en nuestra hoja de ruta para organizaciones y se construye con un socio que lo necesite: pregúntanos.
Edición autoalojada
Obleevo en tus propios servidores y tu propia red, con servidor de presentación y servidor de retransmisión incluidos, sin depender de los nuestros.
Políticas de administración
Reglas fijadas por tu organización: tamaño de sala, quién puede ser anfitrión, tipos de archivo, conexiones solo por servidor de retransmisión.
Identidad de organización y claves de dispositivo
Dispositivos inscritos con claves que emite tu organización, para reconocer a un colega sin ninguna cuenta en nuestro lado.
Banners de clasificación
Marcas visibles en cada sala, archivo y pantalla, según tu política.
Pantalla compartida con marca de agua
El nombre de cada espectador dibujado sobre la pantalla compartida, como Obleevo ya hace con las imágenes de vista única.
Cadena de custodia
Registros firmados de quién envió y recibió qué, basados en los recibos de entrega firmados que Obleevo ya genera.
Aplicaciones nativas
Aplicaciones de escritorio y móviles para flotas gestionadas, junto a la versión de navegador.
Hasta dónde llega hoy
Obleevo no está certificado, acreditado ni evaluado para redes clasificadas ni información clasificada, ni por Canadá ni por nadie, y hoy no debe usarse para ello. Funciona en un navegador web corriente, en dispositivos corrientes.
El servicio público gratuito no puede usarse para las operaciones de servicios de inteligencia o servicios secretos, para operaciones militares ni para la vigilancia encubierta u ofensiva de personas, salvo que The House of Brendrof haya firmado un acuerdo escrito aparte: para esos servicios, lo que ofrece esta página empieza por ese acuerdo. Ningún acuerdo cubre lo que la ley prohíbe. Consulta la sección 6 de las Condiciones.
Su criptografía se ejecuta en el navegador, en JavaScript y WebCrypto: pasa los vectores de prueba oficiales, pero no es un módulo validado por el CMVP, algo que exigen algunas normas de contratación.
Ambas personas deben estar conectadas a la vez, y no hay video por webcam, ni envío diferido, ni archivo: no es almacenamiento ni gestión documental. Cuando no es posible una conexión directa se usa un servidor de retransmisión cifrado, que ve direcciones y volumen, nunca el contenido.
Si alguno de tus requisitos lo descarta, preferimos decírtelo en el primer correo que durante el piloto. La versión pública sigue siendo de uso gratuito.
Cómo trabajamos juntos
01
Una primera conversación
Nos cuentas qué necesitas mover, entre quién y con qué reglas. Te decimos con franqueza qué funciona hoy y qué no.
02
Un piloto
Una prueba acotada con tu equipo, sobre tu caso, con la versión disponible hoy o con una versión preparada para el piloto.
03
Un acuerdo
Alcance, soporte, alojamiento y el trabajo de hoja de ruta, por escrito, cuando el piloto demuestre que vale la pena.
Colabora con nosotros
Dinos quién eres, qué necesitas intercambiar, con quién y con qué reglas. Elige el asunto que te corresponda: tu aplicación de correo se abre con él ya escrito.
Esta página no envía nada: no hay formulario ni rastreo, y aquí no se guarda nada. Se abre tu aplicación de correo, y lo que escribas va de tu buzón al nuestro.