NodalDesk
EN Entrar

Seguridad

Tus sesiones solo las leen tus dispositivos.

Esto es lo que hace el código de NodalDesk, sin adornos: cómo viaja una sesión, qué ve el relay, cuándo la conexión es P2P y qué puede hacer una IA en tu equipo.

Por internet

Cifrado de extremo a extremo, siempre.

Acuerdo de clavesECDH P-256 con claves efímeras en cada sesión
IdentidadFirma ECDSA P-256 del intercambio en los dos sentidos: el equipo y la app se prueban mutuamente
DerivaciónHKDF-SHA256, una clave distinta por sentido y por canal
CifradoAES-256-GCM con protección contra repetición
Qué cubrePantalla, control, audio, portapapeles, notificaciones, terminal, navegador y ficheros
Qué ve el relaySolo tramas cifradas. No tiene las claves y no puede leer la sesión
Si algo fallaSin cifrado no hay sesión: la conexión se cierra, nunca cae a una ruta legible
Clave del equipoAntes de fijarla se contrasta con la publicada en tu cuenta; si tu cuenta no responde, no se fija nada. Si el equipo aún no ha publicado su clave (versiones antiguas, o antes de su primer aviso a la cuenta), se fija la primera que presenta. Un cambio posterior bloquea la conexión

P2P

Directo entre tus dispositivos cuando la red lo permite.

TransporteP2P v2: UDP con hole punching y descubrimiento STUN
CifradoAES-256-GCM con una clave derivada del intercambio cifrado; el relay no la conoce
Qué va directoEl vídeo. El control y el resto siguen por el canal cifrado
Por defectoSí, en la app de escritorio y en Android, como visor y como equipo
Si la red no dejaSigue por el relay, igual de cifrado
NavegadorNo usa P2P: los navegadores no tienen UDP. Va por el relay, cifrado

Red local

En casa, directo y con el certificado del equipo fijado.

En tu red local la app habla directamente con el equipo por TLS. Antes de confiar en su certificado, el equipo firma un reto con su clave, la misma que tu cuenta conoce. Solo entonces se fija el certificado, y un cambio posterior se avisa. Si tu cuenta no puede confirmarlo, la app te pregunta antes de confiar.

Canal de IA

Una IA puede operar tu equipo, con tu permiso.

ConexiónMCP, con un token de cuenta o de equipo; sin QR ni PIN
Herramientas45, por órgano: ver, tocar, captar audio, portapapeles, ejecutar, navegar y llevar ficheros, más propiocepción
Al entrarSolo ver. Tú eliges «Dar control» o «Solo ver», y puedes bloquear o revocar cuando quieras
CifradoEl mismo canal de extremo a extremo que usa una persona

La lista completa de herramientas está en llms-full.txt y las reglas de la casa en la carta para la IA.

La nube

Lo que guarda la nube y lo que no.

En la nube de NodalDesk, alojada en la UE, quedan tu cuenta, el inventario de equipos, los permisos y los registros de actividad. No quedan tu pantalla, lo que tecleas, tus ficheros ni tu terminal: eso viaja cifrado entre tus dispositivos.

Preguntas

Preguntas frecuentes.

¿NodalDesk cifra las sesiones de extremo a extremo?

Sí. Por internet, toda sesión va cifrada de extremo a extremo entre tus dispositivos: pantalla, control, audio, portapapeles, ficheros y terminal. El relay de NodalDesk solo reenvía datos cifrados que no puede leer. Si el cifrado no se puede establecer, la sesión no se abre.

¿Tiene NodalDesk conexión P2P?

Sí. Con P2P v2 el vídeo viaja directo entre el equipo y la app (UDP con hole punching y STUN), cifrado con AES-256-GCM con una clave que el relay no conoce. Es lo que se intenta por defecto en la app de escritorio y en Android; si la red no lo permite, sigue por el relay, también cifrado. El navegador no puede usar P2P porque no tiene UDP.

¿Qué guarda la nube de NodalDesk?

Tu cuenta, el inventario de equipos, los permisos y los registros de actividad, en la UE. El contenido de tus sesiones no pasa por la nube en claro ni se guarda.

¿Puede una IA controlar mi ordenador con NodalDesk?

Sí, con tu permiso. Un agente de IA se conecta por MCP con 45 herramientas (ver la pantalla por accesibilidad, tocar, captar el audio, portapapeles, ejecutar, navegar y llevar ficheros). Entra en modo solo ver hasta que tú eliges «Dar control», y su tráfico va por el mismo canal cifrado.