Aviso de cookies

Estoy de acuerdo Nuestro sitio web guarda pequeños fragmentos de información de texto (cookies) en tu dispositivo con fines estadísticos y para ofrecerte mejor contenido. Puedes deshabilitar el uso de las cookies cambiando la configuración de tu navegador. Si navegas por nuestro sitio web sin cambiar la configuración del navegador, nos das permiso para guardar esta información en tu dispositivo.Para obtener más información, haz clic aquí.

PREGUNTAS FRECUENTES

El QubiBox es un dispositivo de hardware criptográfico para almacenar la información privada que gestiona una aplicación creada para tal fin. El QubiBox se conecta a través de Bluetooth o USB a cualquier smartphone, tableta o PC.

El QubiBox es un sencillo y potente gestor de información y contraseñas que puedes utilizar para organizar y guardar con seguridad datos como contraseñas, datos financieros, información de cuentas bancarias, números de tarjetas de crédito, claves de cajeros automáticos, historias clínicas, códigos de acceso físico, documentos jurídicos y financieros, fotografías, películas, etc. Aunque esta información (en la práctica, tu «persona digital») es normalmente reducida si se compara con la gran cantidad de datos que deseas compartir abiertamente con los demás, tiene una importancia crítica para ti como individuo particular que opera en el mundo físico y en entornos digitales distribuidos.

Con QubiBox podrás acceder a tu información en cualquier momento y disfrutarás de una fuerte autenticación, cifrado de categoría militar, protección contra programas malignos, sincronización y copias de seguridad de forma continuada, y almacenamiento de datos seguro para que tu información privada esté siempre bajo tu control exclusivo. El objetivo de QubiBox es proteger tu persona digital para que controles el acceso y uso de tu información más privada, como y donde quieras.

La aplicación QubiBox es gratuita de por vida, pero puedes ampliar las características prácticas y de seguridad de la aplicación con una única compra del dispositivo QubiBox, el dispositivo de hardware criptográfico diseñado para proteger tu información confidencial frente a hackers, pérdida o revelación accidental.

Con un dispositivo QubiBox podrás:

  • Sincronizar tus archivos en todos tus dispositivos (smartphone, tableta, PC) sin la necesidad de conectarte a internet ni de guardar los datos en la nube.

  • Mantener tus archivos cifrados en un lugar de almacenamiento seguro que siempre está bajo tu control.

  • Acceder a tus datos y gestionarlos en cualquier momento o lugar, también sin conexión a internet.

  • Proteger los datos de programas malignos y programas espía, aunque tu smartphone o PC estén afectados.

  • Evitar la pérdida de datos con una copia de seguridad continuada de tus archivos durante el uso.

  • Disfrutar de potentes características de seguridad, como autenticación con hardware y control de acceso a través de una acción física.

La aplicación QubiBox instalada en tu smartphone, tableta o PC tiene que saber que puede intercambiar información de forma segura con tu dispositivo QubiBox. Por este motivo, es necesario que lleves a cabo un solo y rápido procedimiento de registro la primera vez que uses un dispositivo QubiBox con la aplicación QubiBox. Después de este sencillo «apretón de manos» inicial, la aplicación y el dispositivo estarán «asociados» y podrán conectarse y compartir datos a través de un canal de comunicación cifrado que utiliza el protocolo Bluetooth o USB.

Sí, puedes usar la aplicación QubiBox de forma independiente, solo como software, y funcionará totalmente, pero hay ciertas características importantes y prácticas que solo funcionan con el dispositivo QubiBox, como la sincronización privada y la copia de seguridad continuada. Ten en cuenta que sin la capa de seguridad adicional que ofrece el dispositivo QubiBox, la privacidad de los datos que gestione la aplicación dependerá de la seguridad del dispositivo cliente que utilices (tu smartphone, tableta, PC).

Consulta la documentación de seguridad de QubiBox para obtener más información sobre las amenazas que los programas malignos y espía activos suponen para los datos que gestiona tu smartphone y PC.

Cuando utilizas la aplicación QubiBox de modo independiente, es decir, solo como software, todos los datos se guardan de manera cifrada en tu dispositivo cliente, así que cualquier daño físico o ataque de programas malignos que sufra el smartphone, tableta o PC afectará también a la seguridad y disponibilidad de tu información privada.

Cuando hayas asociado la aplicación con el dispositivo QubiBox, tus archivos se guardarán también de forma física en él, y podrás elegir qué archivos quieres que estén «boxed» para que solo se pueda acceder a ellos mediante una acción física en el dispositivo QubiBox. Por decirlo de otro modo, solo podrás ver, modificar o eliminar un archivo «boxed» si te conectas al dispositivo QubiBox y confirmas la conexión pulsando el botón de función del dispositivo.

Tendrás que elegir y recordar una sola credencial segura, llamada Contraseña Login. Por supuesto, te recomendamos que elijas una Contraseña Login fuerte. La aplicación te indicará si la contraseña que has elegido es débil y te dirá cómo mejorarla usando la herramienta Generador de contraseñas.

La Contraseña Login no se almacena nunca en la aplicación, y se usa para generar derivados criptográficos con fines de cifrado y autenticación (consulta la documentación de seguridad de QubiBox para obtener más información).

Cuando asocias la aplicación QubiBox con un nuevo dispositivo QubiBox, se te pedirá que elijas una segunda credencial secreta llamada Contraseña Power. Piensa en esta segunda contraseña como un segundo factor de autenticación que desbloquea todas las nuevas características compatibles con QubiBox. No obstante, solo deberás introducir la Contraseña Power para ciertas operaciones especiales (por ej., para desbloquear el inicio de sesión o para restaurar todos los datos de un archivo de copia de seguridad), pero nunca durante el uso normal. Esto significa que no hace falta que memorices la Contraseña Power, ya que solo la necesitarás en contadas ocasiones. Cuando hayas creado tu Contraseña Power, te recomendamos que la escribas en la última página de la Guía rápida que encontrarás en el embalaje del producto QubiBox, y que guardes la guía en un lugar seguro.

Si alguien se encuentra o roba un QubiBox no podrá acceder a ninguno de los datos almacenados en él sin saber cuáles son la Contraseña Login o Contraseña Power secretas. Cuando se llega al número máximo de intentos para introducir la Contraseña Power, el QubiBox se sellará y los datos almacenados en él serán inaccesibles de forma permanente. De hecho, un QubiBox sellado solo se puede resetear para volver a la configuración de fábrica, una operación que borra todos los datos del usuario que se habían almacenado.

Sí, puedes asociar la aplicación con tantos dispositivos QubiBox como quieras. No obstante, ten en cuenta que cada QubiBox es un repositorio independiente y que no se pueden compartir los archivos ni los datos entre distintos dispositivos QubiBox asociados.

Nosotros no guardamos tu Contraseña Login y no podremos ayudarte a recuperarla si la olvidas. Como no hay forma de acceder a los archivos sin introducir la Contraseña Login correcta, si la olvidas, tu inicio de sesión se bloqueará y no podrás acceder a ninguno de tus archivos, ni siquiera tú. Sin embargo, si tienes la aplicación asociada con un dispositivo QubiBox, puedes crear una Contraseña Power que podrás usar para acceder al inicio de sesión bloqueado y elegir una nueva Contraseña Login.

Cada vez que introduzcas una Contraseña Login errónea, el contador de intentos de inicio de sesión sumará una unidad. Cuando usas la aplicación QubiBox de modo independiente, solo como software, puedes introducir una Contraseña Login errónea un máximo de 20 veces, tras lo cual el inicio de sesión se sellará permanentemente. Esto ayuda a reducir el riesgo de ataques de fuerza bruta a tus datos. Asociar la aplicación con un dispositivo QubiBox te permite establecer una Contraseña Power que puedes usar para restablecer la Contraseña Login si la olvidas y evitar así perder todos tus datos en caso de este infortunio.

Puedes introducir una Contraseña Power errónea un número limitado de veces que está definido en los ajustes de seguridad de la aplicación QubiBox. Si se alcanza este número, el inicio de sesión se sellará y todos tus archivos quedarán inaccesibles de forma permanente, incluso para ti. Esto ayuda a proteger la información guardada en el dispositivo QubiBox frente a ataques de fuerza bruta. La única operación que puede hacerse con un inicio de sesión sellado o un QubiBox sellado es resetear el dispositivo a la configuración de fábrica, algo que eliminará todos los datos del usuario sin ninguna opción de recuperación.

Nosotros no guardamos tu Contraseña Power y no podremos ayudarte a recuperarla de ninguna manera si la olvidas. Durante la configuración inicial, la Contraseña Power se utiliza para cifrar claves guardadas en el QubiBox asociado, y después se elimina de forma permanente del contexto de memoria de la aplicación QubiBox.

La seguridad es un proceso que no puede reducirse a la elección de una sola contraseña. Incluso una contraseña fuerte puede verse comprometida de muchas maneras por un comportamiento podo cuidadoso por parte del usuario o por un producto con un diseño deficiente. La aplicación QubiBox muestra mensajes de advertencia basados en las mejores prácticas de seguridad y ofrece herramientas e información que permiten mejorar la seguridad de tus datos. Si tienes algún motivo para no seguir las directrices de una buena seguridad, confiamos en que comprendas y aceptes los riesgos asociados.

Una contraseña es fuerte y cumple con su finalidad solo si es difícil que un hacker la descifre. La fuerza de una contraseña gira en torno a una estrategia clave: crear una cadena de caracteres que nadie pueda predecir ni adivinar con facilidad. La aleatoriedad es el principal método para crear contraseñas que no puedan adivinarse, pero desafortunadamente parece que los humanos no estamos diseñados para crear ni aplicar la aleatoriedad a la hora de generar contraseñas. De hecho, las personas tienden a elegir palabras o cadenas de caracteres muy similares cuando crean contraseñas. Los hackers han aprovechado esta tendencia con el uso de «diccionarios» de palabras que contienen las cadenas de contraseñas más habituales junto a un software que intenta iniciar sesión automáticamente con cada una de estas «contraseñas del diccionario».

Debido a que a los humanos les cuesta elegir cadenas de caracteres aleatorios, el método para generar contraseñas seguras con baja previsibilidad debe dejarse en manos de herramientas automáticas que seleccionen una amplia variedad de caracteres y que calculen la «aleatoriedad práctica» de la cadena de caracteres (o, para usar un término técnico, su entropía). La herramienta Generador de contraseñas disponible en la aplicación QubiBox permite generar y copiar cadenas que pueden usarse como contraseñas y ofrece una medición de la fuerza con base en la entropía de las cadenas como una función del proceso de generación y de información estadística de contraseñas reales usadas habitualmente.

Además de la aleatorización, la longitud (es decir, el número de caracteres de la contraseña) es otro parámetro que puede usarse con eficacia para complicar el descifrado a los hackers. En QubiBox, las contraseñas pueden tener hasta 32 caracteres, lo que permite el uso de frases de contraseña para que los usuarios puedan elegir cadenas más largas usando los caracteres que prefieran (incluidos espacios), lo que facilita la memorización.

La ventaja de usar frases de contraseña puede verse en el ejemplo siguiente:

Contraseña:

<{3T!Xr](:uF

Longitud:

12

Entropía:

59 bit

Tamaño del conjunto de caracteres:

94 caracteres



Frase de contraseña:

Mi gato se llama COPITO

Longitud:

23

Entropía:

104 bit

Tamaño del conjunto de caracteres:

53 caracteres



Como puedes ver, tanto la contraseña como la frase de contraseña pueden considerarse fuertes a fines prácticos y pueden obtenerse a partir de conjuntos de caracteres de tamaño comparable. Sin embargo, la frase de contraseña tiene una entropía que es casi el doble y es claramente mucho (¡mucho!) más fácil de recordar. En el contexto de QubiBox, te recomendamos que elijas distintas frases de contraseña largas y que puedas recordar para la Contraseña Login y Contraseña Power, pero que uses el Generador de contraseñas para crear cadenas de caracteres aleatorios para el resto de los atributos de contraseña de los archivos que gestiones con QubiBox.

Para obtener más información sobre la fuerza de las contraseñas, consulta el apéndice A: Cálculo de la entropía y fuerza en el documento siguiente: http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-63-2.pdf, así como las últimas directrices de identidad digital del NIST (Instituto Nacional de Estándares y Tecnología) en https://pages.nist.gov/800-63-3/sp800-63b.html.

Esta no es una limitación técnica de QubiBox, sino una elección del diseño arquitectónico enraizado en el simple principio de seguridad de que una cadena solo tiene la fuerza de su eslabón más débil. En términos algo más técnicos, cuando se acoplan dos productos, la «superficie de ataque» disponible para los hackers aumenta casi de manera proporcional, ya que son las vulnerabilidades de ambas aplicaciones las que pueden sufrir un ataque.

Como bien sabemos, los navegadores de internet se encuentran entre las aplicaciones de uso general más inseguras, así que si se permitiera el acceso directo desde los navegadores a los datos de QubiBox, tus archivos quedarían expuestos a ataques potencialmente devastadores. De hecho, según la opinión de la mayoría de los profesionales de seguridad, los métodos utilizados para capturar y popular los datos en las páginas web tienen unas políticas de autorrellenado demasiado débiles y los resultados pueden ser catastróficos, ya que un atacante puede extraer mucha información sin que lo sepa o consienta el usuario. La aplicación QubiBox ofrece una forma rápida y segura para copiar/pegar contraseñas en las páginas web, ni siquiera en las que no tienen autorrellenado. Consulta el apartado del tutorial en el sitio web de QubiBox para ver una demostración paso a paso.

La aplicación QubiBox exige que se introduzca la Contraseña Login para poder acceder a los archivos. Cuando se llega al número máximo de intentos de inicio de sesión fallidos, el inicio de sesión y cualquier dispositivos QubiBox asociado se bloquean y no pueden usarse hasta que introduzcas la Contraseña Power. Todos tus archivos se guardan en formato cifrado de forma permanente, haciendo uso de los cifradores más potentes de la industria, como AES-256 y RSA 2048. Los archivos ‘boxed’ no pueden verse, modificarse ni copiarse a menos que te conectes a QubiBox y lo confirmes pulsando el botón de función.

Consulta el documento de seguridad de QubiBox para obtener más información.

La aplicación QubiBox se encarga de la sincronización cada vez que te conectas a un dispositivo QubiBox asociado. Tan pronto como se establezca la conexión, cualquier archivo nuevo o cambio en un archivo existente se sincroniza entre la aplicación y el dispositivo QubiBox, sin que sea necesario que tú hagas nada.

Cuando usas la aplicación QubiBox, se hace una copia de seguridad sin interrupción de todos los archivos nuevos y modificados, sin que sea necesario que tú hagas nada. En los PC y ordenadores portátiles, también se puede seleccionar la opción de copia de seguridad manual. En este caso, se realizará una copia de seguridad solo cuando tú lo solicites manualmente. El archivo de copia de seguridad se guarda en el dispositivo cliente (smartphone, tableta o PC) que esté ejecutando QubiBox y se cifra usando AES256.

Si pierdes tu dispositivo QubiBox, puedes restaurar todos tus archivos conectando simplemente un nuevo QubiBox a tus dispositivos cliente mientras se ejecuta la aplicación QubiBox, seleccionando el archivo de copia de seguridad e introduciendo la Contraseña Power correspondiente cuando se solicite.

El archivo de copia de seguridad de QubiBox es un contenedor de datos con cifrado AES256 que no puede descifrarse si no se conoce la clave que se usó para cifrarlo. Durante una operación de restauración, después de que hayas introducido la Contraseña Power, la clave de copia de seguridad cifrada se envía al QubiBox, donde se descifra y restaura por medio de firmware.

Si no se conoce la Contraseña Power, el archivo de copia de seguridad no sirve prácticamente para nada. Por este motivo debes elegir una Contraseña Power fuerte (preferiblemente, una frase de contraseña larga), no revelar esta contraseña a ninguna persona que no sea de confianza, y usarla solamente cuando sea estrictamente necesario. Consulta el apartado 5.5 del documento de seguridad de QubiBox para obtener información más detallada.

El límite actual está en 1000 archivos. Este es un límite del diseño de la arquitectura de QubiBox que podríamos aumentar con nuevas versiones del producto, en función de la demanda que recibamos de nuestros clientes según un uso normal. Sin embargo, basándonos en los resultados de pruebas de usuarios de QubiBox y en los informes de uso del software para la gestión de contraseñas, prevemos que el número medio de archivos de información privada por usuario típico esté muy por debajo de los 1000 archivos durante los próximos años.

El QubiBox incorpora una memoria microSD de 8 GB, 16 GB o 32 GB para adjuntar ficheros a los archivos y para guardar cualquier otro fichero que desees de forma segura en el dispositivo. Este almacenamiento está montado y a disposición del ordenador host que ejecuta la aplicación QubiBox después de pulsar el botón de función del QubiBox durante más de 5 segundos (ajuste predeterminado), o solo después de un inicio de sesión correcto. Puedes activar este último criterio seleccionando la opción correspondiente en la aplicación QubiBox.

Cuando se ejecuta la aplicación QubiBox en un PC, los ficheros que adjuntes a los archivos se guardan en formato cifrado en una carpeta oculta de la memoria microSD de QubiBox. Si eliminas esta carpeta o formateas la partición de almacenamiento de QubiBox, la aplicación QubiBox no podrá encontrar ni recuperar los ficheros que adjuntaste a tus archivos. Ten en cuenta que los ficheros adjuntos a los archivos cuando usas QubiBox en un PC se guardan también cifrados en el archivo de copia de seguridad y, por lo tanto, pueden recuperarse totalmente en caso de que pierdas el dispositivo QubiBox.

Cuando ejecutas la aplicación QubiBox en un dispositivo móvil (smartphone o tableta), los ficheros que adjuntas a los archivos se cifran y guardan en el almacenamiento dedicado al contexto de QubiBox (espacio aislado) del dispositivo móvil, y no en el almacenamiento del dispositivo QubiBox. Debido a las limitaciones de rendimiento de Bluetooth y a la incompatibilidad entre los distintos sistemas operativos, los ficheros adjuntos a los archivos no se sincronizan en los clientes móviles y solo se puede acceder a ellos desde la aplicación QubiBox que se esté ejecutando en el dispositivo cliente donde se añadieron originalmente.

Cada QubiBox tiene un número de serie único formado por doce caracteres alfanuméricos grabados en la parte trasera del dispositivo, justo encima de los logotipos de certificación. El número de serie aparece también en la aplicación QubiBox en el mensaje de inicio de sesión, en el panel de información de QubiBox, y cuando se «descubre» un nuevo dispositivo QubiBox (no asociado).

Aunque QubiBox es un dispositivo con certificación Bluetooth de clase 2, hemos limitando la distancia de alcance de la conexión estable con dispositivos cliente a 5 metros, suponiendo que no haya objetos que causen interferencias a tu alrededor. Esto permite ampliar la duración de la batería y apenas afecta a la usabilidad, ya que la mayoría de las operaciones con QubiBox requieren proximidad y una acción física en el dispositivo.

Actualizamos con regularidad los iconos de favoritos usados en la aplicación QubiBox para incluir aquellos para los sitios web más habituales. Sin embargo, si algunos de tus archivos no tienen todavía el icono del sitio web adecuado, puedes optar por enviar una solicitud anónima de iconos en los ajustes de la aplicación. De esta manera, nos enviarás las URL a las que les falta un icono de favoritos asociado sin que quede expuesta ninguna otra información relacionada con tus archivos o con tu información personal. Esta funcionalidad está deshabilitada de manera predeterminada.

En la aplicación QubiBox recopilamos automáticamente información de uso y datos técnicos, como la duración media de cada sesión, la frecuencia de inicio de sesión o las rutas que usan los usuarios de una pantalla de la aplicación a otra. Esta información se anonimiza totalmente y no podemos relacionarla con ninguna persona. Puedes rechazar que se recopile información de uso anónima seleccionando esta opción en los ajustes de la aplicación. Consulta nuestra política de privacidad para recibir más información.