Saltar al contenido
Carissa SecureDesk

Make it Secure

La conversación de tu empresa,
bajo el control de tu empresa.

Carissa SecureDesk es la plataforma de mensajería para equipos que necesitan saber dónde están sus conversaciones, quién entra y desde qué dispositivo. Cifrada en tránsito y en reposo, con el aislamiento entre empresas comprobado por pruebas automáticas en cada despliegue.

Windows, Linux y Android · en iPhone se instala desde Safari

  • AES-256-GCM sobre el contenido de los mensajes guardados
  • Aislamiento entre empresas verificado por pruebas, no prometido
  • Licencia por dispositivo, con alta aprobada y revocación remota

Producto

Lo que hace, dicho sin adornos

Cada punto de esta lista está funcionando hoy en la plataforma. Lo que todavía no existe está unos párrafos más abajo, con su nombre.

  • Mensajes cifrados en reposo

    El contenido de cada mensaje se guarda cifrado con AES-256-GCM, no en texto plano. La clave está versionada, de modo que rotarla no obliga a reescribir el historial.

  • Multi-empresa con aislamiento comprobado

    Cada empresa vive en su propio espacio. Que una no pueda ver los datos de otra no es una afirmación de marketing: es una batería de pruebas automáticas contra base de datos, caché y almacenamiento reales que corre en cada cambio.

  • Control de dispositivos

    Cada equipo se identifica por su huella de hardware y entra en estado pendiente hasta que un administrador lo aprueba. Hay tope de dispositivos por usuario y revocación remota con motivo registrado.

  • Licenciamiento por dispositivo

    Las licencias se consumen al activar un equipo y se liberan al revocarlo, sin intervención manual. En el panel se ve cuántas hay, cuántas se usan y cuántas quedan.

  • Canales, grupos y directos

    Canales abiertos a toda la empresa que cada quien descubre y se une por su cuenta, grupos privados por proyecto y conversaciones uno a uno. Todo en tiempo real, con indicador de escritura y acuses de lectura.

  • Notas de voz y archivos

    Se graba una nota de voz desde el propio navegador, con medidor de nivel y escucha previa antes de enviarla. Los adjuntos llegan hasta 25 MB, con lista cerrada de extensiones admitidas.

Seguridad

Lo que ciframos y lo que todavía no

Vendemos seguridad. Sería incoherente contarla a medias: aquí está la lista completa, incluida la columna incómoda. Cuando algo de la derecha pase a la izquierda, lo cambiaremos aquí — y no antes.

Funciona hoy

  • Cifrado en tránsito. TLS en todos los dominios, con HSTS y renovación automática del certificado.
  • Cifrado en reposo del contenido de los mensajes. AES-256-GCM con nonce por mensaje y clave versionada.
  • Nombres de archivo cifrados. El nombre de cada adjunto se guarda cifrado junto al mensaje.
  • Contenido de los adjuntos cifrado en reposo. Cada archivo se cifra con AES-256-GCM antes de salir hacia el almacén de objetos, por bloques y con clave propia. Quien obtuviera las credenciales del almacén —o el propio proveedor— no vería los documentos. Alterar o cortar un archivo guardado se detecta al leerlo, en vez de devolver un documento a medias.
  • Aislamiento entre empresas verificado. Un conjunto de pruebas automáticas intenta, desde una empresa, leer y escribir en otra —por API, por WebSocket y por descarga de archivos— y comprueba que todos los intentos fallan. Corre en integración continua.
  • Sesión atada a un dispositivo aprobado. Con revocación remota que invalida el acceso de ese equipo.
  • Registro de auditoría de autenticación. Cada inicio de sesión queda anotado con su IP y su dispositivo, consultable desde el panel de administración.

Todavía no

  • Certificado de firma de una autoridad pública. El instalador va firmado y con marca de tiempo, pero con un certificado nuestro, así que Windows sigue mostrando su aviso. Lo explicamos entero en Descargas, con la huella para verificar el archivo.
  • Acuerdo de nivel de servicio con porcentaje. No publicamos una cifra de disponibilidad que hoy no medimos.

Descargas

Instálalo en el escritorio o en el teléfono

La misma plataforma, dos formas de tenerla a mano. No hace falta elegir: la sesión y las conversaciones son las mismas en las dos.

Escritorio para Windows

Versión 1.1.0 · 1,2 MB · Windows 10 y 11 de 64 bits

Una ventana nativa con su icono en la barra de tareas y notificaciones del sistema. Pesa poco porque no lleva un navegador dentro: usa el que Windows ya trae.

El MSI es para despliegue silencioso por directiva de grupo.

Windows te mostrará un aviso al instalarlo

El instalador está firmado, con marca de tiempo, pero con un certificado nuestro y no con uno emitido por una autoridad de certificación pública. Windows solo reconoce esos últimos, así que verás la pantalla azul de SmartScreen («Windows protegió su PC») y el editor seguirá apareciendo como desconocido. Para continuar: Más información y luego Ejecutar de todas formas.

Preferimos decírtelo aquí antes de que te lo encuentres. Estamos tramitando el certificado; cuando esté, el aviso desaparecerá sin que tengas que hacer nada distinto.

Mientras tanto, dos formas de comprobar que el archivo es exactamente el que publicamos. La primera, su huella:

SHA-256 del instalador c2c3c2c7d51af3690039950d75d7ee258fbb1fd73c2b9a96de03900825cf8984

En PowerShell: Get-FileHash .\SecureDesk_1.1.0_x64-setup.exe -Algorithm SHA256 Las huellas de los dos archivos están también en SHA256SUMS.txt.

La segunda, la firma en sí: Get-AuthenticodeSignature .\SecureDesk_1.1.0_x64-setup.exe | Format-List El firmante tiene que ser CN=Carissa SecureDesk, O=Carissa, C=ES.

Por qué no hacemos cifrado de extremo a extremo. El cifrado es del lado del servidor: la clave la custodiamos nosotros y técnicamente podemos leer un mensaje. Es deliberado. Con cifrado de extremo a extremo real, tu empresa pierde la búsqueda en el histórico, la exportación para cumplimiento y la supervisión del administrador, porque nadie —tampoco tú— puede leer lo guardado. Es la misma razón por la que Slack y Teams no lo hacen. Preferimos decírtelo así a venderte una palabra que te costaría funciones que necesitas.

¿Lo despliegas en toda una empresa? Escríbenos y te enviamos nuestro certificado público. Si tu departamento de informática lo distribuye por directiva de grupo, el instalador deja de dar ningún aviso en todos los equipos de la organización.

Escritorio para Linux

Versión 1.1.0 · 64 bits · dos formatos

La misma ventana nativa que en Windows. En .deb pesa poco porque usa el WebKit que tu distribución ya trae; la AppImage lo lleva dentro y por eso ocupa más, pero funciona en cualquier distribución sin instalar nada.

.deb: 1,8 MB, para Debian, Ubuntu, Mint y derivadas · AppImage: 77 MB, para cualquier distribución.

Instalar el .deb

  1. sudo apt install ./SecureDesk_1.1.0_amd64.deb Con apt y no con dpkg -i: así se instalan también las bibliotecas que hagan falta en vez de dejar el paquete a medias.
  2. Queda en el menú de aplicaciones como SecureDesk.

Usar la AppImage

  1. chmod +x SecureDesk_1.1.0_amd64.AppImage Sin este paso el sistema no la deja ejecutar. No es un fallo: es que un archivo descargado no nace ejecutable.
  2. Ábrela con doble clic. No instala nada ni pide contraseña.

En Linux no hay firma de código como en Windows

No existe un equivalente a Authenticode que el escritorio compruebe solo. Aquí la verificación es la huella, y conviene hacerla:

SHA-256 del .deb 44cf51b3a10bf70dfebaf32bc6a23d13aa6366b480f2865bcb984974e1610922

SHA-256 de la AppImage e3c57458df0314f76516d1676d8c615b8af7c0ce7e3804df7dc52fae4c6cb318

sha256sum SecureDesk_1.1.0_amd64.deb Las dos están también en SHA256SUMS.txt.

Android

APK firmado · o instalación desde Chrome

En Android hay APK firmado. Es la misma aplicación web dentro de una ventana propia: sin barra de navegador, con su icono y sus notificaciones. No estamos en Google Play todavía, así que se instala descargándolo.

Versión 1.1.0 · 1,1 MB · Android 5 o posterior

Al venir de fuera de Google Play, Android pedirá permiso

La primera vez, Chrome preguntará si permites instalar aplicaciones desde esta fuente. Es el comportamiento normal de cualquier APK que no venga de la tienda.

La firma del APK garantiza que las actualizaciones vienen de nosotros, pero no dice nada de esta primera descarga. Para eso está la huella:

SHA-256 del APK 2e0518f6af052ea6287c903607ad8b35b1eedf5cb2a9affc5347eed5b91529d7

También en SHA256SUMS.txt.

Si prefieres no descargar nada: en Android, con Chrome

  1. Abre app.carissa.my en Chrome.
  2. Toca el menú de tres puntos, arriba a la derecha.
  3. Elige Instalar aplicación —o Añadir a pantalla de inicio— y confirma.

También se actualiza solo. Al instalarse desde el navegador, la versión que abre siempre es la última publicada. Y si prefieres no instalar nada, entra en app.carissa.my y ya está.

iPhone y iPad

Se instala desde Safari · iOS 16.4 o posterior

En iPhone no hay archivo que descargar, y no es un descuido: Apple solo permite instalar aplicaciones desde su App Store, así que un instalador suelto como el APK de Android sencillamente no existe en iOS. Lo que sí existe es añadirla a la pantalla de inicio, y queda igual: icono propio, pantalla completa, sin barra de direcciones y con notificaciones.

Cómo instalarla

  1. Abre app.carissa.my en Safari. Con Chrome o Firefox en iPhone no aparece la opción: solo Safari puede añadir a la pantalla de inicio.
  2. Toca el botón Compartir, el cuadrado con la flecha hacia arriba.
  3. Baja y elige Añadir a pantalla de inicio, y confirma.
  4. Ábrela desde ese icono y activa las notificaciones en Ajustes → Notificaciones, dentro de la aplicación.

El último paso no es opcional

En iPhone las notificaciones solo funcionan si abres la aplicación desde el icono de la pantalla de inicio. Si la usas como una pestaña más de Safari, iOS no las entrega — es una limitación suya, no nuestra, y no hay forma de rodearla. Hace falta iOS 16.4 o posterior.

Siempre al día. Como no es un archivo instalado, no hay actualizaciones que descargar: al abrirla tienes la última versión.

Planes

Se paga por tamaño, no por funciones

Todos los planes traen la plataforma entera: canales, grupos, notas de voz, adjuntos, control de dispositivos y panel de administración. Lo que cambia es cuánta empresa cabe dentro y qué acompañamiento tienes.

Starter

Equipos pequeños

$29,99/mes

  • Hasta 25 usuarios
  • 5 GB de almacenamiento
  • 3 dispositivos por usuario
  • La plataforma completa
  • Soporte por correo
Empezar

El más elegido

Business

Empresas en crecimiento

$99,99/mes

  • Hasta 100 usuarios
  • 50 GB de almacenamiento
  • 3 dispositivos por usuario
  • La plataforma completa
  • Acompañamiento en el alta
  • Soporte prioritario
Pedir una demostración

Enterprise

Organizaciones grandes

$249,99/mes

  • Hasta 500 usuarios
  • 100 GB de almacenamiento
  • La plataforma completa
  • Acompañamiento en el despliegue
  • Acuerdo de soporte a medida
Hablar con ventas

Precios en dólares, por empresa y mes, impuestos aparte. El alta se hace con nosotros: todavía no hay contratación automática desde esta página, y preferimos decirlo a que lo descubras en el último paso. ¿Más de 500 usuarios o requisitos de despliegue propios? Cuéntanoslo.

Contacto

Pruébalo antes de hablar con nadie

No hace falta rellenar un formulario para ver el producto: descarga el escritorio o ábrelo en el navegador. Y cuando quieras un espacio para tu empresa, con sus usuarios y sus licencias, escríbenos desde carissa.io y lo montamos contigo.