Securmy🔑
Acceso con usuario y contraseña
Primero el usuario, luego la contraseña: mismo usuario, otra contraseña, otro perfil. Sin pantalla de selección.
Prototipo funcional
Un chat donde la contraseña elige tu perfil
Sin número de teléfono. Escribe tu usuario y contraseña: la contraseña decide qué perfil se abre. Chats ocultos, perfil de cobertura, mensajes que se autodestruyen.
Qué puedes hacer
🪪
Perfiles múltiples
Varios perfiles en el mismo dispositivo, cada uno con contactos, chats y ajustes independientes.
🙈
Chats ocultos
Oculta una conversación de la lista principal. Solo vuelve a verse al escribir una combinación secreta en el buscador.
🎭
Perfil de cobertura
Crea un perfil inofensivo para mostrar en caso de control, sin pistas sobre la existencia de otros perfiles.
💣
Mensajes temporales
Envía mensajes que se autodestruyen a los 30 segundos, 5 minutos o una hora.
📵
Sin número de teléfono
Registro con correo electrónico y un ID público distinto de tu dirección: tu correo nunca es visible para los demás.
🔐
Cifrado de extremo a extremo real
Cada mensaje se cifra en el navegador con ECDH (P-256) + AES-GCM de 256 bits antes de salir: el servidor solo ve texto cifrado, nunca el contenido en claro.
Desbloqueo biométrico
Face ID, Touch ID, huella de Android o Windows Hello mediante WebAuthn/FIDO2 real: ningún dato biométrico sale nunca del dispositivo.
🌍
11 idiomas
App y sitio web disponibles en italiano, inglés, español, francés, alemán, portugués, árabe, chino, hindi, ruso y japonés.
Más que un chat: tu caja fuerte digital
Securmy va más allá de la mensajería. Todo lo que guardas o compartes se cifra en tu dispositivo, con la misma caja fuerte que protege tus chats.
🗄️
Caja fuerte de archivos
Oculta y protege documentos, fotos y archivos: cifrados en tu dispositivo con AES-256 y abiertos solo con tu contraseña o biometría.
🔗
Envío P2P por enlace
El archivo pasa directamente de un dispositivo a otro, cifrado, sin guardarse en el servidor. Enlace de un solo uso con caducidad.
🧼
Limpieza de metadatos
Elimina la ubicación GPS, el modelo de cámara y otros datos ocultos de las fotos antes de compartirlas.
🔑
Gestor de contraseñas
Guarda credenciales en la caja fuerte, genera contraseñas robustas y cópialas: el portapapeles se vacía a los 20 segundos.
📝
Notas cifradas
Notas privadas cifradas en tu dispositivo, nunca enviadas a ningún servidor.
👁️
Mensajes de una sola vista
El destinatario los abre una vez: a los pocos segundos se borran del servidor y de su dispositivo.
📞
Llamadas de voz y vídeo cifradas
Directamente entre los dos dispositivos (DTLS-SRTP), con un código de verificación para comparar de viva voz frente a escuchas.
🔢
Verificación en dos pasos
Códigos TOTP con cualquier app de autenticación: aunque alguien descubra tu contraseña, no entra.
💾
Copia de seguridad cifrada
Exporta archivos, notas y contraseñas en un único archivo cifrado con una frase secreta que solo tú conoces.
🚨
Revisión de seguridad y borrado de emergencia
Una puntuación te dice qué mejorar; en caso de peligro, un toque borra del dispositivo claves, archivos y contraseñas.
☁️
Sincronización cifrada (de pago)
Sincroniza la caja fuerte entre tus dispositivos con paquetes de espacio (5, 25 o 100 GB al mes). El servidor solo guarda datos ya cifrados: la clave permanece en tus dispositivos. Sin plan, todo queda en local.
🛰️
Protección de IP con relay
Con un relay cifrado (TURN) puedes ocultar tu dirección IP en llamadas y envíos P2P, y hacer que funcionen incluso en redes muy restrictivas.
Seguridad y privacidad: el corazón de la app
No nos limitamos a decir «está cifrado». Esto es, en concreto, lo que protege tus conversaciones.
🔄
Una clave nueva para cada mensaje
Cada mensaje tiene una clave de un solo uso (forward secrecy) que se elimina tras leerlo. Si alguien obtuviera tus claves, no podría descifrar los mensajes pasados.
🗝️
Caja fuerte cifrada con tu contraseña
Las claves privadas y los mensajes leídos se cifran en el dispositivo (PBKDF2 + AES-GCM) con tu contraseña: sin ella son ilegibles.
🔍
Verificación de claves y alerta anti-intercepción
Compara de viva voz el número de seguridad con tu contacto. Si su clave cambia, la app te avisa y bloquea el envío hasta que confirmes.
🙈
Un servidor ciego
El servidor solo guarda texto cifrado. El correo y el usuario se cifran en reposo en la base de datos; de las contraseñas solo se guarda un hash (scrypt).
🛡️
Defensa contra ataques de acceso
Intentos limitados por IP y por usuario, sesiones revocables y cierre de las demás sesiones al cambiar la contraseña.
Biometría que no sale de tu dispositivo
Con WebAuthn/FIDO2 el servidor solo recibe la clave pública de la passkey: el dato biométrico nunca sale del móvil u ordenador.
Cómo funciona
Regístrate
Correo, usuario y contraseña: recibes un ID público y una combinación secreta. Guárdalos: no se vuelven a mostrar.
Inicia sesión con usuario y contraseña
Cada vez que abres la app, introduce usuario y contraseña: el perfil correspondiente se abre automáticamente.
Añade contactos
Busca a una persona por su ID público y empieza a escribir en tiempo real.
Oculta lo que quieras
Escribe la combinación secreta en el buscador para mostrar los chats ocultos cuando lo necesites.
Próximamente
Lo que estamos planificando. Aún no está disponible y no debe entenderse como una fecha prometida.
🧅
Red Tor
El servicio puede exponerse como dirección .onion: los archivos de instalación están listos (autoalojamiento) y se activan bajo petición. Tor Browser desactiva WebRTC, así que los envíos P2P y las llamadas no funcionan por Tor; mensajes, caja fuerte y sync sí.
📱
Apps para iOS y Android
Apps nativas con desbloqueo biométrico, publicadas en las tiendas con las mismas garantías de seguridad y privacidad que el sitio.
Qué es y qué no es
Este es un prototipo funcional, no un producto terminado, pero la seguridad es real: cada mensaje tiene una clave nueva que se elimina tras leerlo (forward secrecy), las claves privadas están en una caja fuerte cifrada con tu contraseña, puedes verificar la identidad del contacto con un número de seguridad y recibes un aviso si su clave cambia. El desbloqueo biométrico usa WebAuthn/FIDO2 real. Quedan límites conocidos, explicados sin rodeos en el manual de usuario (metadatos visibles para el servidor, historial ligado al dispositivo, recuperación solo por correo). Aún no está pensado para conversaciones de riesgo extremo.
Apps nativas para iOS y Android
La app nativa (React Native/Expo) para iOS y Android está lista y en pruebas: chat, caja fuerte, envío P2P, llamadas, verificación en dos pasos, bloqueo biométrico y notificaciones push sin contenido, con el mismo cifrado de extremo a extremo que la webapp. La publicación en App Store y Google Play llegará pronto; mientras tanto la webapp funciona en cualquier navegador y se puede añadir a la pantalla de inicio.
Versión de prueba: si Android lo pide, permite instalar desde esta fuente. iPhone: próximamente en App Store.
Prueba el prototipo
Solo necesitas un correo y un nombre de usuario para crear tu primer perfil.
Abrir la app →