Saltar al contenido
Carissa SecureDesk

Make it Secure

La conversación de tu empresa,
bajo el control de tu empresa.

Carissa SecureDesk es la plataforma de mensajería para equipos que necesitan saber dónde están sus conversaciones, quién entra y desde qué dispositivo. Cifrada en tránsito y en reposo, con el aislamiento entre empresas comprobado por pruebas automáticas en cada despliegue.

Windows 10 y 11 de 64 bits · 1,1 MB · en Android y iPhone se instala desde el navegador

  • AES-256-GCM sobre el contenido de los mensajes guardados
  • Aislamiento entre empresas verificado por pruebas, no prometido
  • Licencia por dispositivo, con alta aprobada y revocación remota

Producto

Lo que hace, dicho sin adornos

Cada punto de esta lista está funcionando hoy en la plataforma. Lo que todavía no existe está unos párrafos más abajo, con su nombre.

  • Mensajes cifrados en reposo

    El contenido de cada mensaje se guarda cifrado con AES-256-GCM, no en texto plano. La clave está versionada, de modo que rotarla no obliga a reescribir el historial.

  • Multi-empresa con aislamiento comprobado

    Cada empresa vive en su propio espacio. Que una no pueda ver los datos de otra no es una afirmación de marketing: es una batería de pruebas automáticas contra base de datos, caché y almacenamiento reales que corre en cada cambio.

  • Control de dispositivos

    Cada equipo se identifica por su huella de hardware y entra en estado pendiente hasta que un administrador lo aprueba. Hay tope de dispositivos por usuario y revocación remota con motivo registrado.

  • Licenciamiento por dispositivo

    Las licencias se consumen al activar un equipo y se liberan al revocarlo, sin intervención manual. En el panel se ve cuántas hay, cuántas se usan y cuántas quedan.

  • Canales, grupos y directos

    Canales abiertos a toda la empresa que cada quien descubre y se une por su cuenta, grupos privados por proyecto y conversaciones uno a uno. Todo en tiempo real, con indicador de escritura y acuses de lectura.

  • Notas de voz y archivos

    Se graba una nota de voz desde el propio navegador, con medidor de nivel y escucha previa antes de enviarla. Los adjuntos llegan hasta 25 MB, con lista cerrada de extensiones admitidas.

Seguridad

Lo que ciframos y lo que todavía no

Vendemos seguridad. Sería incoherente contarla a medias: aquí está la lista completa, incluida la columna incómoda. Cuando algo de la derecha pase a la izquierda, lo cambiaremos aquí — y no antes.

Funciona hoy

  • Cifrado en tránsito. TLS en todos los dominios, con HSTS y renovación automática del certificado.
  • Cifrado en reposo del contenido de los mensajes. AES-256-GCM con nonce por mensaje y clave versionada.
  • Nombres de archivo cifrados. El nombre de cada adjunto se guarda cifrado junto al mensaje.
  • Contenido de los adjuntos cifrado en reposo. Cada archivo se cifra con AES-256-GCM antes de salir hacia el almacén de objetos, por bloques y con clave propia. Quien obtuviera las credenciales del almacén —o el propio proveedor— no vería los documentos. Alterar o cortar un archivo guardado se detecta al leerlo, en vez de devolver un documento a medias.
  • Aislamiento entre empresas verificado. Un conjunto de pruebas automáticas intenta, desde una empresa, leer y escribir en otra —por API, por WebSocket y por descarga de archivos— y comprueba que todos los intentos fallan. Corre en integración continua.
  • Sesión atada a un dispositivo aprobado. Con revocación remota que invalida el acceso de ese equipo.
  • Registro de auditoría de autenticación. Cada inicio de sesión queda anotado con su IP y su dispositivo, consultable desde el panel de administración.

Todavía no

  • Certificado de firma de una autoridad pública. El instalador va firmado y con marca de tiempo, pero con un certificado nuestro, así que Windows sigue mostrando su aviso. Lo explicamos entero en Descargas, con la huella para verificar el archivo.
  • Acuerdo de nivel de servicio con porcentaje. No publicamos una cifra de disponibilidad que hoy no medimos.

Descargas

Instálalo en el escritorio o en el teléfono

La misma plataforma, dos formas de tenerla a mano. No hace falta elegir: la sesión y las conversaciones son las mismas en las dos.

Escritorio para Windows

Versión 1.0.1 · 1,2 MB · Windows 10 y 11 de 64 bits

Una ventana nativa con su icono en la barra de tareas y notificaciones del sistema. Pesa poco porque no lleva un navegador dentro: usa el que Windows ya trae.

El MSI es para despliegue silencioso por directiva de grupo.

Windows te mostrará un aviso al instalarlo

El instalador está firmado, con marca de tiempo, pero con un certificado nuestro y no con uno emitido por una autoridad de certificación pública. Windows solo reconoce esos últimos, así que verás la pantalla azul de SmartScreen («Windows protegió su PC») y el editor seguirá apareciendo como desconocido. Para continuar: Más información y luego Ejecutar de todas formas.

Preferimos decírtelo aquí antes de que te lo encuentres. Estamos tramitando el certificado; cuando esté, el aviso desaparecerá sin que tengas que hacer nada distinto.

Mientras tanto, dos formas de comprobar que el archivo es exactamente el que publicamos. La primera, su huella:

SHA-256 del instalador 7c007e094c91c65d07529f395bb1955cea7db3cdb5daba0a74b8d634ddd9f782

En PowerShell: Get-FileHash .\SecureDesk_1.0.1_x64-setup.exe -Algorithm SHA256 Las huellas de los dos archivos están también en SHA256SUMS.txt.

La segunda, la firma en sí: Get-AuthenticodeSignature .\SecureDesk_1.0.1_x64-setup.exe | Format-List El firmante tiene que ser CN=Carissa SecureDesk, O=Carissa, C=ES.

Por qué no hacemos cifrado de extremo a extremo. El cifrado es del lado del servidor: la clave la custodiamos nosotros y técnicamente podemos leer un mensaje. Es deliberado. Con cifrado de extremo a extremo real, tu empresa pierde la búsqueda en el histórico, la exportación para cumplimiento y la supervisión del administrador, porque nadie —tampoco tú— puede leer lo guardado. Es la misma razón por la que Slack y Teams no lo hacen. Preferimos decírtelo así a venderte una palabra que te costaría funciones que necesitas.

¿Lo despliegas en toda una empresa? Escríbenos y te enviamos nuestro certificado público. Si tu departamento de informática lo distribuye por directiva de grupo, el instalador deja de dar ningún aviso en todos los equipos de la organización.

Android y iPhone

APK firmado para Android · en iPhone, desde el navegador

En Android hay APK firmado. Es la misma aplicación web dentro de una ventana propia: sin barra de navegador, con su icono y sus notificaciones. No estamos en Google Play todavía, así que se instala descargándolo.

Versión 1.0.1 · 1,1 MB · Android 8 o posterior

Al venir de fuera de Google Play, Android pedirá permiso

La primera vez, Chrome preguntará si permites instalar aplicaciones desde esta fuente. Es el comportamiento normal de cualquier APK que no venga de la tienda.

La firma del APK garantiza que las actualizaciones vienen de nosotros, pero no dice nada de esta primera descarga. Para eso está la huella:

SHA-256 del APK abd0e2537bbcdb2e999597179bbb6e6d116b5a8931196ee8cfdbe5ed7c0150e2

También en SHA256SUMS.txt.

Si prefieres no descargar nada: en Android, con Chrome

  1. Abre app.carissa.my en Chrome.
  2. Toca el menú de tres puntos, arriba a la derecha.
  3. Elige Instalar aplicación —o Añadir a pantalla de inicio— y confirma.

En iPhone es lo mismo con Safari: botón Compartir y luego Añadir a pantalla de inicio.

También se actualiza solo. Al instalarse desde el navegador, la versión que abre siempre es la última publicada. Y si prefieres no instalar nada, entra en app.carissa.my y ya está.

Planes

Se paga por tamaño, no por funciones

Todos los planes traen la plataforma entera: canales, grupos, notas de voz, adjuntos, control de dispositivos y panel de administración. Lo que cambia es cuánta empresa cabe dentro y qué acompañamiento tienes.

Starter

Equipos pequeños

$29,99/mes

  • Hasta 25 usuarios
  • 5 GB de almacenamiento
  • 3 dispositivos por usuario
  • La plataforma completa
  • Soporte por correo
Empezar

El más elegido

Business

Empresas en crecimiento

$99,99/mes

  • Hasta 100 usuarios
  • 50 GB de almacenamiento
  • 3 dispositivos por usuario
  • La plataforma completa
  • Acompañamiento en el alta
  • Soporte prioritario
Pedir una demostración

Enterprise

Organizaciones grandes

$249,99/mes

  • Hasta 500 usuarios
  • 100 GB de almacenamiento
  • La plataforma completa
  • Acompañamiento en el despliegue
  • Acuerdo de soporte a medida
Hablar con ventas

Precios en dólares, por empresa y mes, impuestos aparte. El alta se hace con nosotros: todavía no hay contratación automática desde esta página, y preferimos decirlo a que lo descubras en el último paso. ¿Más de 500 usuarios o requisitos de despliegue propios? Cuéntanoslo.

Contacto

Pruébalo antes de hablar con nadie

No hace falta rellenar un formulario para ver el producto: descarga el escritorio o ábrelo en el navegador. Y cuando quieras un espacio para tu empresa, con sus usuarios y sus licencias, escríbenos desde carissa.io y lo montamos contigo.