Cifrado

Algoritmos#

Contraseña maestra → derivación de clave → par de claves de cuenta. Secretos con XChaCha20-Poly1305 y contexto enlazado (proyecto, ambiente, nombre, versión).

1. 01Contraseña maestraArgon2id19 MiB y 2 iteraciones. El servidor guarda un verificador, nunca la contraseña.
2. 02Clave privadaLlavero del sistemaDPAPI, el llavero de macOS o libsecret. En la web, solo en memoria.
3. 03Clave de ambienteX2551932 bytes por ambiente, sellada para cada miembro sobre su clave pública.
4. 04Cada valorXChaCha20-Poly1305Nonce aleatorio de 24 bytes y datos asociados que atan proyecto, ambiente, nombre y versión.

Por ambiente#

Cada ambiente tiene una clave simétrica envuelta para cada miembro (sealed para tu clave pública). La CLI y el panel abren el envoltorio tras desbloquear la cuenta.

El código que corre en tu máquina es público: la CLI y @kofre/crypto, con el modelo de amenazas, están en github.com/kofrehq/kofre-cli.