Tresorit

Tresorit es una de las mejores soluciones de almacenamiento en la nube disponibles, con privacidad y seguridad firmemente a la vanguardia.

ProPrivacy.com Puntuación
8 de 10

Resumen

Con sede en Suiza, el servicio ofrece niveles de privacidad casi inigualables en todos los ámbitos gracias a las estrictas leyes y regulaciones federales del país. Según la propia empresa, la seguridad de Tresorit es inmejorable, ganando la confianza de 10.000 organizaciones en todo el mundo. Esto es probado regularmente por los expertos de las instituciones más reconocidas, y cada uno no puede romper el cifrado..

Gustos

• Cifrado de conocimiento cero
• Con sede en Suiza.
• Protección de integridad del lado del cliente
• Fácil de usar
• Guías de cumplimiento de GDPR para empresas
• Autenticación de 2 factores
• Buen soporte multiplataforma
• Versionado de archivos

No me gusta

• No es de código abierto
• Algunas características están bloqueadas detrás de una etiqueta de precio grande

Precios

Gratis

$ 0.00
por mes

Prima

$ 6.67
por mes

Solo

$ 16.00
por mes

Tresorit tiene múltiples paquetes adecuados para usuarios personales, profesionales y comerciales. Los precios cubren todos los extremos del mercado, con funciones que se ajustan al aumento. Afortunadamente, todos los niveles incluyen conocimiento cero, autenticación de 2 factores, cifrado integrado de extremo a extremo e integración de Outlook. Tresorit promete mantener sus manos firmemente fuera de las claves de cifrado.

El nivel personal premium es el más barato, ya que otorga acceso a 200 GB de espacio de almacenamiento para hasta 5 dispositivos separados, recuperación de versiones de hasta 10 versiones e historial de actividad que abarca 90 días. El paquete Solo, dirigido a autónomos y usuarios profesionales, elimina los límites para la recuperación de la versión y el historial de actividad, al tiempo que aumenta el almacenamiento cifrado a 2.000 GB en 10 dispositivos. Este nivel también permite al usuario controlar los permisos, compartir archivos con enlaces protegidos por contraseña y acceder a registros para el seguimiento.

Los equipos de usuarios querrán centrar su atención en las diversas ofertas comerciales y empresariales, que incluyen la mayoría de las características descritas anteriormente. Ya sea que esté buscando la capacidad de integrar el directorio activo, agregar administración de derechos digitales, borrar el sistema de forma remota, agregar API de administración o jugar con características personalizadas, vale la pena revisar los paquetes usted mismo ya que existe una gran disparidad entre ellos.

Tresorit ofrece un paquete gratuito llamado Basic y también una prueba gratuita de 14 días con una garantía de devolución de dinero de 7 días en sus paquetes Premium, Solo y Small Business. Aquellos que quieran hacer todo lo posible para el nivel Enterprise deberán contactar a la compañía directamente. Lamentablemente, Tresorit no acepta criptomonedas, los métodos de pago incluyen tarjetas de crédito (Visa, MasterCard y Amex) o PayPal.

Caracteristicas

• Conocimiento cero
• Encriptado de fin a fin
• Completamente multiplataforma con sincronización de carpetas
• Cumple con las últimas normas ISO
• Versionado de archivos
• Soporte para compartir archivos
• Integración del sistema operativo (solo Windows)

Versionado de archivos

Hay varias razones por las que un usuario puede necesitar restaurar su archivo a una versión anterior, desde múltiples usuarios que realizan cambios no deseados hasta malware que amenaza su sistema. Tresorit realiza un seguimiento del historial de versiones de cada archivo, lo que permite a los usuarios recuperar el acceso a las iteraciones anteriores. Vale la pena señalar que la función es por archivo y no se puede hacer con una carpeta completa, lo que podría llevar mucho tiempo en algunas circunstancias.

La compañía retiene los archivos incluso después de que se eliminan, lo que podría preocupar a los entusiastas de la privacidad, pero eso significa que puede restaurar los archivos eliminados si cambia de opinión..

Soporte para compartir archivos

Es increíblemente fácil compartir archivos con otros cuando se usa Tresorit. Los miembros pueden ser invitados directamente a unirse a una carpeta u obtener acceso con un enlace. Unirse a la carpeta por correo electrónico requiere que el destinatario se registre en Tresorit, pero cualquiera que tenga acceso a una versión vinculada puede ver la carpeta. Los administradores pueden imponer una serie de restricciones en estos enlaces en nombre de la seguridad, como hacer obligatoria la protección con contraseña, exigir que se verifiquen los correos electrónicos antes de acceder, establecer una fecha de caducidad o limitar el uso del enlace en sí.

Multiplataforma

Tresorit tiene una selección increíblemente amplia de soporte, cada uno capaz de sincronizar carpetas y agregar algo a la mezcla. Las aplicaciones de escritorio están disponibles para Windows 7, 8, 8.1 y 10, macOS y Linux. Las aplicaciones móviles incluyen Android e iOS, con soporte para Windows Phone que finaliza en marzo de 2018. Por supuesto, los usuarios siempre pueden acceder al tablero a través de navegadores web. Como se esperaba, las notificaciones siempre se envían a la dirección de correo electrónico principal cuando se realiza un nuevo inicio de sesión, lo que permite a los administradores realizar un seguimiento de los dispositivos y usuarios aceptados.

Integración del sistema operativo

Tresorit se integra con Windows haciendo clic derecho y Android en su menú Compartir. La opción "Convertir a Tresor" hace lo que dice en la lata, cargando el archivo o carpeta directamente a Tresorit. "Compartir (Crear enlace)" lo carga automáticamente en la plataforma como su propio Tresor, generando un enlace para que otras personas puedan ver la carpeta. Puede configurar todos los diferentes parámetros para mantener la carpeta privada y segura antes de finalizarla.

Privacidad y seguridad

Jurisdicción

La jurisdicción no es muy importante para una empresa de conocimiento cero que se lava las manos de cualquier información comprometedora, pero puede brindarle tranquilidad en caso de que algo se estropee.

Aunque Tresorit tiene varios centros de datos seguros de Microsoft Azure en Irlanda, Reino Unido, Alemania, Suiza, Francia, Estados Unidos y Canadá, la compañía es suiza y, por lo tanto, se encuentra principalmente bajo la jurisdicción de Suiza. Esto es deliberado, ya que los fundadores húngaros elogian la postura de Suiza sobre la neutralidad, la privacidad y la protección de los clientes.

Conocimiento cero

La compañía promete conocimiento cero en todos los ámbitos e incluso fue certificada por EY, lo que significa que incluso Tresorit no puede ver el contenido de sus archivos. Por razones de seguridad, Tresorit ni siquiera almacena contraseñas. Esto significa que no hay un sistema de recuperación para la contraseña maestra pero, a su vez, proporciona otra capa de seguridad..

Los usuarios empresariales y empresariales obtienen acceso al control avanzado, que permite a los administradores restaurar las contraseñas de los usuarios.

Seguridad técnica

Tresorit afirma que lo haría, "tomar mucho más que una vida humana para descifrar incluso un Tresor gracias a su uso de algoritmos de seguridad estándar de la industria".

La transacción comienza cifrando datos con un cifrado AES-256-CFB en el lado del cliente, que luego se autentica con firmas RSA-2048 y se codifica con HMAC-SHA-512 para integridad.

El túnel ATLS se establece entre la máquina del cliente y la nube para garantizar una seguridad completa al cargar y descargar. Finalmente, esto se autentica con la firma digital del usuario, que imita la estructura del directorio remoto en el lado del cliente para evitar ataques remotos..

Por supuesto, todo esto está más protegido cuando se habilita la autenticación de 2 factores en cualquier dispositivo con acceso a Tresorit.

Cuestiones

Criptografía del navegador

Al corregir una versión anterior de esta revisión, Tresorit no utiliza criptografía JavaScript desactualizada en su versión de navegador, sino una API WebCrypto. La compañía nos dijo que la generación de claves es manejada por CSPRNG nativo de la plataforma, que es más seguro que su predecesor. El cliente mismo verifica los recursos con Subresource Integrity y mitiga los ataques de inyección de datos a través de una medida conocida como Políticas de seguridad de contenido.

Si bien esto ayuda a aplicar la política de conocimiento cero por la que Tresorit jura y hace que la versión del navegador sea igualmente segura para sus contrapartes de escritorio y móviles, hay un gran "pero".

Aunque Tresorit ha enfatizado su obligación legal de mantener los estándares de cifrado en todas las plataformas, la web todavía no es la plataforma de entrega de aplicaciones más segura y requiere que el usuario confíe implícitamente en aquellos que controlan un servidor. La disposición de la compañía para la comunicación es admirable y no estamos acusando a Tresorit de empujar código intrusivo o malicioso, pero sin ningún medio de verificación e incidentes pasados ​​con otras compañías coludidas con funcionarios del gobierno, independientemente de la ley, preferimos las aplicaciones a la interacción basada en el navegador..

Fuente cerrada

Debido a la naturaleza de las aplicaciones de código cerrado, es imposible echar un vistazo debajo del capó para confirmar las elevadas afirmaciones de Tresorit. A pesar de esto, la compañía es a menudo acogedora cuando se trata de poner a prueba su seguridad y privacidad, organizando numerosas competencias que desafían a expertos de renombre mundial a descifrar sus métodos de cifrado de datos.

Facilidad de uso

Usar Tresorit es tan simple como iniciar sesión en la versión del navegador web o descargar e iniciar sesión en una de las aplicaciones compatibles. La interfaz de usuario es increíblemente limpia y aprecio especialmente que la lista de verificación del tutorial de Explore sea opcional y no intrusiva.

Escritorio (Windows 7+, macOS y Linux)

Lo primero que recomienda Tresorit es descargar la aplicación al escritorio. Independientemente de la versión, el siguiente paso es crear un nuevo "Tresor". Esta es una carpeta basada en la nube que se puede sincronizar a través de los dispositivos conectados si el usuario elige.

Compartir una carpeta es particularmente fácil con las opciones mostradas en el lado derecho. Alternativamente, los usuarios pueden hacer clic con el botón derecho en el archivo o carpeta dentro de Tresorit y seleccionar "Compartir". El diseño es idéntico en todos los sistemas operativos de escritorio, incluida la pestaña Centro de administración que redirige a los usuarios a su navegador predeterminado. Actualmente, parece que Windows es la única plataforma para albergar la integración del sistema operativo.

Móvil (Android e iOS)

La versión móvil de Tresorit es similar a su contraparte de escritorio, aunque ligeramente simplificada. Permite el acceso a todos los Tresors para cargar y descargar cualquier carpeta elegida. Por seguridad, la aplicación evita que se tomen capturas de pantalla en el dispositivo móvil, pero hemos tomado una foto para mostrar qué esperar.

Desafortunadamente, la aplicación móvil actualmente no puede sincronizarse con carpetas creadas en teléfonos inteligentes y tabletas, lo que significa que hay mucho trabajo manual para mantener las copias de seguridad. Sin embargo, permite cargas automáticas desde la cámara del dispositivo automáticamente.

Navegador

Tresorit ofrece una versión mayormente completa de sus servicios en los navegadores, aunque Sync y Direct File Open no están disponibles en este momento. Los usuarios pueden acceder directamente al Centro de administración, lo que permite a los administradores ver qué dispositivos y usuarios están conectados, agregar verificación en dos pasos, personalizar la marca de logotipos a esquemas de colores y cambiar varias configuraciones. Como se mencionó en la sección Criptografía del navegador, esto no es tan seguro como las aplicaciones.

Pensamientos finales

Tresorit es uno de los servicios en la nube más ricos en funciones disponibles, y los entusiastas de la privacidad seguramente celebrarán su base neutral de operaciones suizas. Aunque la compañía logra atender a la mayoría de los extremos del mercado, es indudablemente una oferta costosa en comparación con la competencia con algunas características limitadas a paquetes más altos..

Existe una amplia gama de soporte para sistemas operativos actuales y obsoletos, todos los cuales son igualmente elegantes en cuanto a estética y rendimiento. La falta de sincronización móvil es perdonable cuando se compara con el resto del mercado, que también omite dicha característica, pero no podemos evitar esperar que esto cambie en el futuro.

Aún así, ciertamente obtienes lo que pagas, que es una alternativa altamente segura y privada a Dropbox y Google Drive. Esto está respaldado por un soporte confiable que se esfuerza por responder las consultas de manera oportuna. En particular, recomendamos emparejar Tresorit con un administrador de contraseñas confiable para aprovechar al máximo la seguridad de sus archivos.