Seguridad

Las contraseñas, las llaves privadas y sus passphrases van al almacén cifrado de tu sistema operativo: Keychain en macOS, el Administrador de credenciales en Windows y Secret Service (GNOME Keyring o KWallet) en Linux.

Nunca se escriben en un archivo de Nodo ni en su base de datos, y la interfaz de la app no las ve: las lee del llavero el núcleo de Nodo, escrito en Rust, solo cuando hacen falta para conectar.

La primera vez que te conectas a un servidor, Nodo te enseña su huella para que la compares con la de verdad y la guarda en Known hosts. Si un día la huella cambia, te avisa con claridad antes de seguir.

Nodo crea llaves SSH ed25519-sk y ecdsa-sk en cualquier llave FIDO2, como una YubiKey. La parte privada no sale de la llave: cada conexión pide un toque y, si la creaste así, el PIN.

En macOS y Linux Nodo habla con la llave por USB; en Windows se usa a través del ssh-agent de OpenSSH. El servidor necesita OpenSSH 8.2 o posterior.

La sincronización, los vaults de equipo y los registros de sesión se cifran en tu ordenador con Argon2id y XChaCha20-Poly1305. A tu carpeta de la nube o a tu WebDAV solo llegan datos cifrados.

La contraseña la conocéis tú y tu equipo; Nodo no tiene ninguna copia. Para dejar fuera a alguien de un vault, cambia su contraseña.

El asistente y el agente envían solo lo que les pides: tu pregunta y, si lo marcas, las últimas líneas de la terminal, con las contraseñas y los tokens que Nodo reconoce ocultos. El agente del IDE oculta además los valores de los archivos .env. Con un modelo en tu ordenador (Ollama, LM Studio, Jan), nada sale de él.

El asistente de la terminal nunca ejecuta un comando sin tu confirmación. El agente del IDE, en su modo Manual, te pregunta cada cambio y cada comando; los demás modos los eliges tú. La IA del escritorio no deja pasar tu teclado ni tu ratón mientras trabaja y la puedes detener al momento.

El escritorio puede ir por el túnel SSH del servidor, sin abrir sus puertos a internet. En RDP, Nodo negocia TLS y comprueba usuario y contraseña con NLA; VNC puede ir cifrado con VeNCrypt.

Si un servidor solo admite la seguridad RDP antigua, que cifra con RC4, o un VNC sin cifrar, Nodo te lo dice en la barra del escritorio.

Cada actualización viene firmada con la clave de Nodo, y la app verifica la firma antes de instalarla: un paquete alterado se rechaza.

Los instaladores todavía no llevan los certificados de Apple ni de Microsoft, así que tu sistema avisa la primera vez. Puedes comprobar cada descarga con su SHA-256.

Nodo funciona sin registrarte y no envía datos de uso a nadie. Lo único que pide a su web es el archivo que dice si hay una versión nueva, al abrirse y cada seis horas.

Sin cookies para quien la visita y sin recursos de terceros: las fuentes, los estilos y los scripts se sirven desde aquí, con una política de seguridad de contenido que no deja cargar nada de otro sitio. Las descargas se cuentan sin guardar tu IP.