Todas las apps de diario dicen que tus entradas están cifradas. Se ha convertido en la frase menos informativa de la categoría. Aparece en productos donde la empresa puede leer todo lo que escribes y en productos donde genuinamente no puede, y la frase se ve idéntica en ambos casos.
La palabra empieza a significar algo cuando haces la pregunta siguiente: ¿quién tiene las llaves?
Esa pregunta tiene respuesta en Deeditt, y vale la pena decirla de frente en lugar de dejarla escondida detrás de una palabra cómoda.
Tus Llaves se Fabrican en Nuestros Servidores
Cuando creas una cuenta en Deeditt, se genera un juego de llaves para ti. No en tu teléfono. No en tu navegador. En nuestros servidores.
Esta es la decisión que determina todo lo demás, así que conviene decirla primero y sin suavizarla. Algunas apps generan tu llave en tu dispositivo y no dejan que salga nunca de ahí. Deeditt no funciona así. Nosotros creamos tus llaves y las custodiamos.
Esa elección tiene un costo y un beneficio, y los dos son reales.
El costo es que no podemos decirte la frase más fuerte que existe en privacidad: ni siquiera nosotros podemos leer esto. Las apps construidas de la otra forma sí pueden decirla, y cuando la dicen, es verdad.
El beneficio es todo lo que se vuelve posible cuando un servicio puede trabajar con tu escritura en tu nombre: notar que un tema volvió tres semanas seguidas, conectar algo que escribiste en marzo con algo que escribiste en agosto, devolverte tu historial en un teléfono nuevo después de que perdieras el anterior en un taxi. Un sistema diseñado para ser ciego a tu contenido no puede hacer nada de eso, y tampoco puede rescatarte cuando algo sale mal, porque no poder ayudarte es justamente aquello para lo que fue construido.
Ninguno de los dos diseños es “el honesto”. Son intercambios distintos. Lo deshonesto es tomar el segundo intercambio y describirlo con la frase del primero.
Qué Hay Realmente Entre lo que Escribes y Otra Persona
Aquí está la parte que una sola palabra como “cifrado” aplasta hasta dejarla en nada.
Leer una de tus entradas exige tres cosas separadas.
La primera es la entrada misma, que está en nuestra base de datos como una caja cerrada. No como un texto que casualmente está detrás de una contraseña, sino como contenido convertido en algo sin significado. Quien se lleve la base de datos entera se lleva un almacén de cajas cerradas y nada que las abra.
La segunda es tu llave personal, lo que abre tus cajas. No vive en esa base de datos. Vive en otro sitio completamente distinto, en otro almacenamiento, sobre otra infraestructura. Y está, a su vez, bajo llave.
La tercera es lo que abre esa llave: una credencial maestra que no está en ninguno de los dos lugares anteriores. Está en un almacén protegido aparte, separada de los datos y separada de las llaves.
La forma más simple de imaginarlo: tu escritura está en una caja fuerte, la llave de esa caja está en otro edificio, y la combinación para entrar a ese edificio está guardada en un tercero. Conseguir uno de los tres no sirve de nada. La base de datos sola es ilegible. Las llaves solas no abren nada. La credencial maestra sola no abre ninguna puerta.
Esto no es la promesa de que los tres nunca podrán juntarse. Es la descripción de lo que tendría que ocurrir antes — algo mucho más útil de saber que un eslogan.
Por Qué lo Contamos Así
Existe una versión de este artículo que habría sido más fácil de escribir. Habría usado la expresión “cifrado de extremo a extremo”, que suena más contundente, y quien lo leyera habría asentido y seguido adelante.
Preferimos describir la forma real de la cosa. Una garantía que no sobrevive al contacto con un lector técnico es peor que no dar ninguna, porque cuando se cae arrastra consigo a las partes que sí eran ciertas. Todo lo anterior es comprobable, y es lo mismo que le diríamos a un investigador de seguridad que preguntara.
En concreto: tus entradas son privadas frente a otros usuarios, siempre. Se guardan en una forma que no significa nada sin unas llaves que están separadas de ellas. No somos criptográficamente ciegos a tu escritura, y no decimos serlo.
Si necesitas un servicio estructuralmente incapaz de leer lo que escribes — por lo que escribes, o por quién podría pedirlo algún día — eso es un requisito legítimo, y hay apps construidas específicamente para eso. Escribimos sobre ese intercambio con más profundidad en ¿Qué tan privado es Deeditt?, y la recomendación honesta que damos ahí sigue vigente.
Para la mayoría de las personas que escriben sobre su semana, su trabajo, sus relaciones y aquello que intentan cambiar de cómo viven, este modelo es el adecuado. Mantiene tu escritura lejos de otras personas y permite que el producto te sea útil, en lugar de ser solamente una bóveda.
Lo siguiente en esta serie: qué pasa cuando activas las Tendencias, y qué sale exactamente del edificio cuando lo haces.
