Question 1

¿Qué es Koove?

Accepted Answer

Koove es un gestor de secretos zero-knowledge para desarrolladores. Cifra tus API keys, tokens y credenciales de extremo a extremo y solo permite descifrarlos en consumidores verificados criptográficamente: un dispositivo móvil con attestation y biometría, o un servicio backend autorizado. El servidor de Koove nunca ve tus secretos en claro.

Question 2

Mi código lo genera una IA (Claude Code, Cursor, Copilot). ¿Por qué necesito Koove?

Accepted Answer

Porque el fallo de seguridad más común en código generado por IA son los secretos expuestos: API keys hardcodeadas, ficheros .env subidos al repo o credenciales incrustadas en el binario. Con Koove, tu propio asistente de IA guarda cada token con la CLI ('koove set') en el momento en que aparece: se cifra en tu máquina y el código generado solo referencia la clave por nombre. El resultado es una app segura y robusta, lista para distribución profesional, sin un solo secreto en claro en el código.

Question 3

¿Qué significa 'zero-knowledge' en un gestor de secretos?

Accepted Answer

Zero-knowledge significa que Koove (el servicio) no puede leer tus secretos. Se cifran en el cliente antes de subirse; el servidor solo almacena texto cifrado y claves selladas, nunca una clave privada ni un valor en claro. Como las primitivas de cifrado son open source, la promesa es auditable: se puede verificar, no solo creer.

Question 4

¿Cómo cifra Koove las credenciales a nivel técnico?

Accepted Answer

Koove usa cifrado de sobre (envelope encryption): cada secreto se cifra una vez con una clave de datos aleatoria usando AES-256-GCM, y esa clave se sella por separado para la clave pública de cada consumidor con X25519 (ECDH) + HKDF-SHA256. Añadir un dispositivo, revocarlo o rotar claves es un re-sellado de la clave, no un re-cifrado del secreto.

Question 5

¿Qué es la attestation móvil y por qué importa?

Accepted Answer

La attestation verifica criptográficamente que la petición viene de una app genuina en un dispositivo real y no comprometido, usando Apple App Attest (iOS) y Google Play Integrity (Android). Koove verifica la attestation en el servidor y solo entonces marca la clave pública del dispositivo como destinatario elegible de un secreto. El cliente nunca es de confianza por sí mismo.

Question 6

¿En qué se diferencia Koove de HashiCorp Vault o Infisical?

Accepted Answer

El diferenciador de Koove es la intersección de zero-knowledge estricto, attestation móvil real, buena experiencia de desarrollador y precio accesible — un hueco que las alternativas dejan abierto. Koove está pensado para el edge móvil con un SDK endurecido para React Native y Expo, mientras que para backend/CI ofrece un modo gestionado con rotación e integraciones.

Question 7

¿Puedo probar Koove gratis?

Accepted Answer

Sí. El plan Developer es gratuito e incluye 1 usuario, 1 aplicación y hasta 10 secretos, con el SDK móvil completo (attestation y biometría). Puedes subir a Starter o Business cuando tu equipo crezca, sin contratos a largo plazo.

Question 8

¿Qué plataformas y lenguajes soporta el SDK?

Accepted Answer

El SDK móvil se integra en React Native y Expo (iOS y Android). Las primitivas de cifrado (@koove/crypto) son JavaScript puro y auditable, y la CLI zero-knowledge funciona en cualquier entorno Node.js, ideal para escritura de secretos, backend y pipelines de CI/CD.

Question 9

¿Qué pasa si pierdo todos mis dispositivos?

Accepted Answer

Al crear una app, Koove genera un código de recuperación de 24 palabras (BIP39) que se muestra una sola vez y nunca se almacena. Con ese código puedes descifrar tus secretos (break-glass) o registrar un dispositivo nuevo. Cada uso del código queda auditado y dispara una alerta de seguridad activa.

Question 10

¿Cómo revoco el acceso de un dispositivo comprometido?

Accepted Answer

Revocas el dispositivo y el kill-switch criptográfico lo saca de todos los sobres cifrados con un re-sellado: deja de ser destinatario y no puede descifrar versiones futuras. Somos honestos con el límite: un secreto que ese dispositivo ya descargó y cacheó no se des-entrega — para un kill total, rota también el valor del secreto.

Question 11

¿Cómo detecta Koove un robo de credenciales?

Accepted Answer

El control real vive en el servidor, donde un cliente comprometido no puede desactivarlo. Koove detecta anomalías (lecturas desde una IP nunca vista, velocidad de lectura anómala, attestations fallidas repetidas) y soporta canary tokens: secretos señuelo cuya lectura confirma una brecha. Ambos disparan alertas.

Question 12

¿Puedo gestionar entornos separados (dev, staging, prod)?

Accepted Answer

Sí. Cada secreto tiene scope por entorno (dev, staging, prod), y puedes gestionar dispositivos, rotaciones y auditoría por aplicación. La rotación de la identidad controladora o del código de recuperación es un solo comando, idempotente y sin downtime.

Question 13

¿Puedo cancelar mi suscripción cuando quiera?

Accepted Answer

Sí, puedes cancelar en cualquier momento y mantienes acceso hasta el final del periodo facturado. La facturación es por Stripe (mensual), sin contratos a largo plazo ni penalizaciones.

Preguntas Frecuentes

¿Aún tienes preguntas?