No confiar en nada.
Verificar y luego entregar.
ZTPipe es un canal dedicado al intercambio de mensajes con Zero Trust. No confía en la ruta, ni en los servidores, ni en el nombre que dice tener el remitente. El contenido se cifra en el dispositivo de quien envía y, en el dispositivo de quien recibe, cada mensaje se verifica (quién lo envió, si fue alterado) antes de entregarse. Contratos, facturas, RR. HH., ingeniería: los intercambios de los que depende su negocio van por un canal propio, aparte del correo de todos los días.
No se confía por la ubicación ni por un nombre declarado. Cada intercambio se verifica.
Solo los mensajes verificados circulan por él y llegan a la Trusted Inbox.
macOS · Windows / Microsoft 365 · Google Workspace (próximamente) · IMAP / 800 ¥ por licencia · 30 días (impuestos no incluidos)
Zero Trust
aplicado a los mensajes.
Zero Trust significa no conceder nunca confianza por la ubicación o por el propietario («está dentro de nuestra red», «es un servidor que conocemos»), sino verificar al interlocutor y el contenido en cada intercambio.
El correo electrónico siempre se ha apoyado, en algún punto, en la confianza: en la ruta, en los servidores de correo, en el buzón en la nube y en el nombre que dice tener el remitente. ZTPipe no confía en ninguno de ellos. Basa la confianza no en la ubicación, sino en claves y firmas, y verifica cada mensaje.
Por eso se llama ZT (Zero Trust) Pipe: un segundo canal por el que solo circula comunicación verificada.
El correo importante queda enterrado.
Busca el correo que necesita entre boletines, notificaciones y publicidad, y las suplantaciones más convincentes aparecen allí mismo, con el mismo aspecto.
Solo los intercambios que su trabajo necesita.
Solo intercambios verificados con contactos con los que ha intercambiado claves. El correo que solo declara un nombre no entra aquí.
Por qué los mensajes necesitan Zero Trust.
El correo electrónico es cómodo y llega a todas partes. A cambio, siempre ha funcionado confiando en la ruta, en los servidores y en el nombre que declara el remitente. Con fugas de datos y ataques constantemente en las noticias, cuanto más importante es un intercambio, más necesario es revisar esa premisa.
No confiar en la ruta ni en los servidores
El correo pasa por servidores intermedios y buzones en la nube, y se queda allí. Si se guarda de forma legible, basta un error de configuración o un acceso no autorizado para exponer su contenido. Por eso el contenido viaja cifrado de dispositivo a dispositivo.
Aunque inicien sesión, ilegible
Cuando alguien entra en una cuenta de correo en la nube, normalmente puede leer todos los mensajes y adjuntos del buzón. Los mensajes de ZTPipe solo se abren en un dispositivo que tenga la clave.
No confiar en un nombre declarado
Correos que se hacen pasar por empresas reales o directivos, textos que la IA vuelve naturales, falsificaciones que superan la autenticación del dominio de envío. En lugar del nombre mostrado, ZTPipe verifica claves cotejadas por ambas partes y firmas.
No confiar en los archivos
En lugar de ZIP protegidos con contraseña, envíe directamente, cifrado con la clave del destinatario. Los adjuntos se revisan aparte aunque estén firmados, y no queda ninguna copia legible en un almacenamiento en la nube.
El correo importante queda enterrado
Boletines, notificaciones y correos comerciales de todos los sitios y servicios en los que se ha registrado. Buscar el correo que necesita cuesta tiempo cada día y provoca descuidos y una menor alerta ante las suplantaciones.
Por eso, Zero Trust Pipe
Partir de que nada es de fiar: proteger el contenido, verificar el remitente y la integridad, y entregar solo lo verificado. Un segundo canal que solo transporta los intercambios que su trabajo necesita.
Del envío a la entrega: cuatro estaciones.
Sellar
El mensaje se firma en el dispositivo del remitente y se cifra con la clave del destinatario. Las claves privadas nunca salen del dispositivo. Si falta la clave de un destinatario, ZTPipe nunca pasa a enviar en texto plano.
Transportar
La entrega usa el servicio de correo que ya tiene. Los servidores de correo y la nube solo guardan texto cifrado, que las aplicaciones de correo normales no pueden abrir.
Verificar
En el dispositivo que recibe, el mensaje primero queda en cuarentena; luego se descifra y se verifica: firma, clave del remitente, integridad. Los adjuntos se revisan aparte: tipo, formato y análisis con su antivirus.
Entregar
Solo los mensajes que cumplen todas las condiciones llegan a la Trusted Inbox. Lo que no puede verificarse nunca se trata como «correcto»: se aparta para revisión y se muestra el motivo.
Firmados o no,
los adjuntos se revisan aparte.
Una firma indica quién envió un mensaje y que no se alteró por el camino. No significa que un archivo sea seguro. Antes de abrir un adjunto, ZTPipe lo revisa por una vía distinta de la firma, archivo por archivo. Los resultados distinguen «sin problemas», «problema detectado» y «no se pudo revisar», y lo que no se pudo revisar nunca se da por bueno.
Ejecutables, scripts y otros tipos de archivo peligrosos nunca se abren.
No se abren los archivos cuyo tipo real no coincide con su extensión o con el formato declarado.
Se detectan, notifican y bloquean macros de Office, plantillas externas, DDE y objetos incrustados, así como JavaScript, acciones automáticas y referencias externas en PDF.
Los ZIP y otros archivos comprimidos tienen límites de tamaño descomprimido, número de archivos y niveles de anidación.
Se detectan y muestran caracteres de ancho cero y de cambio de dirección, así como texto, hojas y filas ocultos en documentos.
Se llama al antivirus o EDR del dispositivo para analizar el archivo y se comprueba su respuesta. Si no es posible analizarlo, el archivo se marca como «no analizado» y solo se abre tras confirmar.
Los adjuntos nunca se abren automáticamente y las imágenes y enlaces externos nunca se cargan. El cuerpo de los mensajes se muestra solo como texto.
Los archivos guardados llevan una marca que indica al sistema operativo que vienen de fuera.
Para estas situaciones.
Facturas, pagos, cambios de datos bancarios
Contra los fraudes en los que un correo que se hace pasar por un proveedor o un directivo pide cambiar la cuenta de pago. Solo los mensajes firmados con la clave cotejada del proveedor entran en la Trusted Inbox; el correo que solo declara un nombre, no.
Documentación del consejo y del comité de dirección
Contra las fugas desde buzones y enlaces compartidos. El contenido solo se abre en el dispositivo del destinatario, y el correo protegido con contraseña la pide cada vez.
Contratos y cláusulas antes de la firma
Contra confusiones de versiones y manipulaciones. Verifique la integridad y, si hace falta, añada una prueba de sellado de tiempo para verificar más tarde cuándo existía un documento.
Nóminas, evaluaciones, datos personales
No se puede enviar a direcciones desconocidas, y lo que no debe quedarse en un buzón puede enviarse como correo con caducidad, que se borra de ambas aplicaciones ZTPipe al vencer el plazo.
Presupuestos, pedidos, listas de precios
Contra pedidos falsos y precios modificados por el camino. El remitente y el contenido se verifican por firma antes de mostrar nada.
Planos, especificaciones, subcontratistas
Contra fugas en subcontratistas o en almacenamientos en la nube. Intercambie directamente con sus subcontratistas, de ZTPipe a ZTPipe. Los adjuntos se revisan aparte de la firma.
Abogados, asesores fiscales, auditores y sus clientes
En lugar de ZIP protegidos con contraseña, envíe directamente, cifrado con la clave. Entregue documentos confidenciales sin crear un lugar donde guardarlos.
Los mensajes importantes de clientes y compañeros
Sin quedar enterrados entre boletines y notificaciones: al abrir, solo lo que su trabajo necesita. Organice con carpetas, reglas, marcas y plantillas.
Lo que protegemos
- El cuerpo de los mensajes y los adjuntos solo se abren en el ZTPipe del remitente y del destinatario. Los servidores de correo y la nube solo guardan texto cifrado.
- El remitente se verifica por firma y por claves cotejadas por ambas partes. No se confía en el nombre mostrado.
- Primero se verifica, luego se muestra. Nada que no se haya podido verificar o revisar se da por «correcto».
- Las claves privadas nunca salen del dispositivo. Ni el portal ni el servidor de licencias tratan el cuerpo de los mensajes, los adjuntos ni las claves.
Lo que no prometemos
- Que un mensaje esté firmado no garantiza que esté libre de malware.
- La prueba de sellado de tiempo muestra cuándo existía algo. No muestra quién lo escribió ni que su contenido sea correcto.
- Incluso con el correo con caducidad, lo que se haya guardado, copiado o fotografiado antes del plazo no puede borrarse.
- ZTPipe no impide que se tome el control de una cuenta de correo (si ocurre, el contenido de los mensajes de ZTPipe sigue cifrado).
- Si el dispositivo del remitente o del destinatario está comprometido, el cifrado no puede proteger los mensajes.
Sin un nuevo servidor de correo.
ZTPipe funciona sobre la cuenta de correo que ya utiliza y separa solo sus intercambios importantes. Los boletines, las notificaciones y el correo de remitentes desconocidos siguen en su aplicación de correo habitual, como siempre.
Pague solo por las personas que lo necesitan.
Una licencia por persona (una dirección de correo). Añada o quite licencias cuando quiera desde el portal.
- Hasta 2 dispositivos por licencia
- Disponible actualmente solo para personas jurídicas establecidas en Japón
Preguntas frecuentes
¿La otra parte también necesita ZTPipe?
Sí. Los mensajes de ZTPipe solo pueden leerse entre usuarios de ZTPipe. Primero se invitan mutuamente, intercambian claves y las cotejan; después empiezan a intercambiar mensajes.
¿Guardan el contenido de nuestros mensajes en un servidor?
No. El cifrado y el descifrado se hacen en el dispositivo, y los servidores de correo solo reciben texto cifrado. El portal y el servidor de licencias nunca tratan el cuerpo de los mensajes, los adjuntos ni las claves.
¿Evita enviar a la persona equivocada?
No se puede enviar a nadie con quien no haya intercambiado claves, así que enviar a una dirección desconocida se vuelve improbable. Sin embargo, no puede evitar que envíe a otro contacto con quien sí haya intercambiado claves.
¿Veo los mensajes en mi aplicación de correo habitual?
Llegan al mismo buzón, pero el cuerpo y los adjuntos solo aparecen de una forma que no puede abrirse. La entrega del correo y su forma habitual de usarlo no cambian.
¿Y si cambio de dispositivo o lo pierdo?
Las claves se guardan en el dispositivo. Una licencia cubre hasta 2 dispositivos, y uno nuevo se añade con un código corto que muestra un dispositivo que ya tiene. Si pierde un dispositivo, puede eliminarlo desde su otro dispositivo. El dispositivo eliminado no podrá leer los mensajes que lleguen después. Si pierde todos sus dispositivos, los mensajes anteriores ya no podrán leerse.
¿La prueba de sellado de tiempo es obligatoria?
No, es opcional. Sin ella, las protecciones básicas (firma, cifrado y verificación antes de mostrar) funcionan exactamente igual.
Para la comunicación importante, un canal propio.
Su correo de siempre sigue igual. Solo sus intercambios importantes, verificados antes de entregarse.