Seguridad y Privacidad

La seguridad es el núcleo de Cookie Porter. Dado que manejamos información sensible de sesiones, hemos implementado múltiples capas de protección.

Arquitectura de Conocimiento Cero (Zero-Knowledge)

Seguimos una filosofía de conocimiento cero:

• Sin Servidores: No alojamos ninguna base de datos ni servidores backend que almacenen tus cookies o notas.
• Sincronización Directa: Toda la sincronización ocurre directamente entre tu navegador y tu cuenta de Google Drive.
• Control Local: Tú eres el único propietario de tus datos.

Cifrado

Cifrado Local

Antes de que cualquier dato sensible (cookies, detalles de cuenta) se guarde en chrome.storage.local, se cifra utilizando AES (Advanced Encryption Standard).

Esto significa que incluso si alguien obtiene acceso a los archivos locales de tu computadora, no podrá leer tus cookies guardadas sin las claves de cifrado gestionadas por la extensión.

Cifrado en la Nube

Cuando los datos se sincronizan con Google Drive, se suben en su estado ya cifrado. Esto proporciona una doble protección:

1. En Reposo: Cifrado por Cookie Porter (AES).
2. Infraestructura: Protegido por la seguridad de clase mundial de Google.

Permisos de Google Drive

Cookie Porter utiliza el alcance drive.appdata. Este es un alcance restringido que solo permite a la extensión acceder a su propia carpeta de datos privada.

Cookie Porter **no puede** ver, leer ni modificar tus archivos personales, documentos o fotos en Google Drive.

Internacionalización (i18n)

La extensión detecta el idioma de tu sistema para ofrecer una experiencia fluida. También puedes cambiar manualmente entre inglés y español en la configuración. Esta preferencia se guarda localmente y se sincroniza, asegurando que tu elección se recuerde en todos tus dispositivos.