Pizarra cifrada

Cómo empezar

Elige un nombre de sala, conserva la frase de contraseña generada o escribe una propia difícil de adivinar de al menos 16 caracteres, y abre la pizarra. Envía el enlace a tus colaboradores y comparte la contraseña por separado, idealmente en persona o por otra aplicación. La contraseña no forma parte del enlace.

Cifrado

La contraseña pasa una sola vez por Argon2id con 64 MiB de memoria, 3 pasadas y una sal obtenida del nombre de la sala, y HKDF-SHA256 obtiene del resultado una clave base y un valor independiente que te da acceso a la sala sin revelar la clave al servidor. Cada trazo, forma, texto y movimiento del cursor se rellena y se cifra en tu navegador antes de salir, cada mensaje con su propia clave AES-256-GCM derivada de la clave base y de una sal aleatoria nueva, así que ni siquiera horas de movimiento intenso del cursor llegan a desgastar una clave.

Qué ve y qué guarda el servidor

El relé en Cloudflare Workers transmite las actualizaciones cifradas entre participantes y no almacena nada. El dibujo solo existe en los navegadores de las personas de la sala y se sincroniza entre ellos como actualizaciones CRDT cifradas. Cuando se va la última persona, la pizarra desaparece, así que exporta un PNG si quieres conservarla. El relé puede ver cuántas personas están conectadas y cuándo se envían actualizaciones, y Cloudflare ve las direcciones IP.

Conviene saber

Cualquiera con el nombre de la sala y la contraseña puede entrar y ver todo lo que hay en la pizarra, así que trata esa pareja como una llave. Pueden dibujar juntas hasta 32 personas, y cualquiera en la sala puede bloquearla para que no entre nadie nuevo hasta que la desbloquee o salga. La pizarra también tiene su propio chat cifrado. Sus mensajes viajan con el dibujo, así que quienes llegan ven los últimos, y desaparecen cuando se va la última persona; un mensaje terminado en !N desaparece a los N segundos.

Firmas y claves

Cada navegador guarda además su propia clave de firma para cada pizarra. Todo lo que envías, desde trazos y movimientos del cursor hasta mensajes del chat, se marca con la sala, la hora y un identificador único y se firma con esa clave antes de cifrarse, así que el relé no puede reproducir cambios antiguos y nadie en la sala puede hablar en nombre de otra persona. Se confía en la primera clave con la que aparece un nombre; si el mismo nombre, o uno casi idéntico, aparece después con otra clave, se marca como clave nueva en el cursor y en el chat. En la lista de personas de la barra inferior puedes comparar los números de seguridad y confiar en la clave.