Modelo de seguridad

SiteQuest está construido sobre Electron con una arquitectura que prioriza la seguridad. Esto es exactamente lo que protege tus datos.

Almacenamiento local encriptado

Todos los datos de la aplicación — configuraciones, preferencias, historial y tokens de autenticación — se guardan en un bóveda encriptada con AES-256-GCM en tu dispositivo. La clave de encriptación se deriva usando PBKDF2 con 100,000 iteraciones y SHA-512, sembrada por un identificador específico de la máquina.

Esto significa:

• Tus datos en reposo están encriptados, incluso si alguien accede a tu sistema de archivos
• La clave nunca sale de tu dispositivo
• No quedan archivos de datos en texto plano en el disco

Aislamiento de sesión

Cada sitio que navegas en SiteQuest se ejecuta en su propia partición de sesión Electron aislada (persist:sitequest). El modo incógnito usa una partición completamente efímera (en memoria) que no deja rastro en el disco cuando se cierra.

Modo	Cookies	Caché	Historial
Normal	Persistidas en sesión aislada	Persistidas	Guardadas
Incógnito	Solo en memoria, eliminadas al cerrar	Solo en memoria	No guardadas

Las cookies de terceros están bloqueadas por defecto. Los sitios no pueden rastrearte a través de dominios sin tu consentimiento.

Seguridad de autenticación

SiteQuest usa Auth0 para la autenticación, compatible con:

• Inicio de sesión con Google
• Microsoft / Azure AD
• Inicio de sesión con Apple
• GitHub OAuth

Los tokens de autenticación se almacenan solo en la bóveda encriptada — nunca en localStorage en texto plano o cookies accesibles por páginas web. Se calcula una firma HMAC-SHA256 sobre tu registro de usuario y se verifica en cada acceso a funciones para detectar manipulaciones.

Se aplica un período de gracia sin conexión de 3 días — si SiteQuest no puede validar tu sesión después de 3 días sin conexión, revierte automáticamente al nivel gratuito para prevenir ataques de repetición de credenciales.

CORS y seguridad de red

El asistente de IA envía solicitudes a través del proceso principal de Electron (no el renderizador del webview), evitando completamente el CORS sin exponer tu clave API a las páginas web. Las solicitudes de IA estrictamente están en la lista de permitidos a:

• openrouter.ai
• generativelanguage.googleapis.com
• localhost / 127.0.0.1 (para modelos de IA locales como Ollama)

Cualquier solicitud de IA a un destino no permitido se bloquea del lado del servidor antes de salir de la aplicación.

Privacidad WebRTC

SiteQuest desactiva la capacidad de WebRTC para exponer tu dirección IP local. Los sitios no pueden usar WebRTC para descubrir tu IP real incluso si estás detrás de una VPN.

Bloqueo de rastreadores y anuncios

SiteQuest usa el motor de bloqueo de anuncios Ghostery con listas de filtros actualizadas regularmente. Cuando está habilitado, las solicitudes de redes de rastreadores y anuncios se bloquean antes de que salgan de tu dispositivo — ningún dato se envía jamás a esos dominios.

Verificación de integridad

SiteQuest verifica la integridad de sus propios archivos al inicio usando hashes criptográficos. Si algún archivo central ha sido modificado después de la instalación, la aplicación detecta el cambio y puede restringir funciones para proteger tus datos.

Qué NO hace SiteQuest

• Sin registro de teclado — SiteQuest no captura la entrada del teclado fuera de la ventana de la aplicación
• Sin captura de pantalla — la captura de pantalla solo se activa por una acción explícita del usuario
• Sin venta de datos — las analíticas son agregadas y anonimizadas; los datos de navegación individuales nunca salen de tu dispositivo
• Sin almacenamiento persistente en la nube del historial de navegación — el historial se almacena localmente en la bóveda encriptada