Cómo protegemos tus cuentas, datos sensibles, archivos de audio y peticiones contra cualquier vector de ataque.
Las contraseñas de usuario se procesan con sales criptográficas pseudoaleatorias de 32 bytes y 100,000 iteraciones con claves derivadas de 64 bytes. Resistente a ataques por diccionario y hardware GPU de fuerza bruta.
Las claves de proveedores de IA y tokens de autorización externa residen en una bóveda segura cifrada en el backend. Nunca viajan al navegador del usuario ni se exponen en el código HTML.
La autenticación entre el cliente y el servidor se efectúa mediante tokens criptográficos efímeros con firma HMAC. Cada petición es validada con verificación estricta de tiempo de expiración y rol.
Todo el tráfico en lapromptsuite.com viaja a través de certificados SSL de Let's Encrypt con cifrado de curva elíptica ECDSA y renovación automatizada.