¿Cómo comprobar si los servicios ofrecidos por /e/OS están en línea?

Puedes comprobar el estado de los servicios de /e/OS en status.e.foundation y los servicios de Murena Workspace en status.murena.io.

¿Están cifrados mis datos en los servidores de /e/OS?

  • Todos los archivos de Murena Workspace están cifrados mediante cifrado en el lado del servidor.
  • Esto significa que las claves para descifrar los datos solo están disponibles en los servidores que alojan la aplicación.
  • Solo un puñado de administradores sénior y desarrolladores principales tienen acceso a esos servidores para realizar mantenimiento y resolución de problemas.
  • El descifrado solo se autoriza como parte de un procedimiento de recuperación ante desastres, iniciado por una solicitud de usuario enviada mediante este formulario de contacto, o como parte de una obligación legal de responder a una solicitud vinculante procedente de las autoridades legales de la Unión Europea.
  • Todas las copias de seguridad se cifran con una clave distinta, no almacenada en los servidores de la aplicación. Solo unos pocos administradores tienen acceso a los servidores que alojan las copias de seguridad.
  • El verdadero cifrado de extremo a extremo para los archivos de Murena Workspace, el cifrado completo de la base de datos y el cifrado de los correos están en nuestros planes como funcionalidades a largo plazo.

¿Puedo borrar mi ID de Murena Workspace?

Sí, puedes. Consulta este documento para entender cómo hacerlo.

¿Qué puedo hacer si perdí mi teléfono?

Si tienes acceso a las credenciales y puedes iniciar sesión en Murena Workspace:

  • Revoca todas las sesiones y contraseñas de aplicación excepto la que estés usando actualmente en los ajustes de seguridad de Murena.io, Devices and sessions.
  • Cambia inmediatamente tu contraseña de Murena Workspace y guárdala en un lugar seguro (normalmente, un gestor de contraseñas).
  • Vigila durante unas horas para asegurarte de que no aparece ningún otro dispositivo o aplicación en la lista de sesiones de murena.io.

Si perdiste tu sistema de 2FA, no tienes tus credenciales a mano o no puedes hacerlo a tiempo:

  • Solicita una desactivación de cuenta compartiendo los detalles en este formulario de contacto. Es reversible y tus datos permanecerán a salvo en nuestra nube.
  • Para la solicitud usa tu ID de Murena Workspace o el correo de recuperación que configuraste para recuperar tu contraseña.
  • NO borres tu cuenta, ya que esto también borraría todos tus datos en Murena Workspace.

Como quizá sepas, Murena Workspace es un fork de Nextcloud, que ofrece una funcionalidad «Wipe Device». Esta implementación aún no se ha añadido a /e/OS, así que desafortunadamente no puede usarse.

¿Puede el administrador de Murena Workspace acceder a mis datos?

En cualquier instancia de Nextcloud, un administrador puede ver tus archivos y toda la información de la base de datos. No solo los administradores de Nextcloud, sino también los administradores del servidor (es decir, root) tienen este acceso. En nuestro caso, esto significa un puñado de administradores de confianza y desarrolladores principales. La única forma de hacer los archivos inaccesibles es usando cifrado de extremo a extremo.

Según nuestro entendimiento, Nextcloud no tiene planes de cifrado de base de datos. Planeamos ofrecer un servicio adicional más adelante, quizá basado en EteSync. El equipo necesita investigar su viabilidad y la experiencia de usuario para proporcionar una operación fluida entre el teléfono y la interfaz web.

Nuestros administradores de Murena Workspace necesitan hacer copias de seguridad, realizar actualizaciones, restablecer contraseñas, etc. Hemos implementado el cifrado en el lado del servidor de Nextcloud en nuestros servidores. No tenemos intención de activar el plugin de cifrado de extremo a extremo de Nextcloud (E2EE) porque no es satisfactorio en su estado actual y puede provocar pérdida de datos, como muestran las reseñas de usuarios.

También puedes alojar tu propio Murena Workspace o un Nextcloud sencillo (sin servidor de correo incluido en ese caso).

¿Puede el administrador de Murena Workspace leer nuestros correos?

Solo unos pocos miembros del equipo pueden leer tus correos, a menos que se use algún mecanismo de cifrado como PGP. Este es el caso en cualquier proveedor de correo excepto soluciones personalizadas no estándar. Nuestro objetivo en Murena es también establecer algo que funcione desde el primer momento, incluyendo la creación de claves, su descubrimiento y una experiencia fluida entre /e/OS y el webmail de Murena. Esto necesitará I+D específico. Por ahora, ya puedes configurar PGP en el correo de /e/OS y en el webmail de Murena Workspace.

Quiero saber más sobre la seguridad en Murena Workspace

Como es una consulta habitual de los usuarios de /e/OS, quisiéramos aclarar algunos puntos:

Algunas de las mejoras aplicadas a murena.io respecto a la instancia base de murena-cloud-selfhosting:

  • Ajuste de rendimiento adaptado a la escala del servicio (número de usuarios, tamaño de almacenamiento, etc.).
  • Alta disponibilidad para todos los servicios principales: nextcloud, mariadb y redis, tras un balanceador de carga HAProxy.
  • Intentamos mantener siempre la infraestructura y las aplicaciones en cumplimiento con las mejores guías de refuerzo de seguridad disponibles, como el DevSec Hardening Framework y el CIS Benchmark para Ubuntu.
  • Aplicamos técnicas de confinamiento de procesos y mitigación proporcionadas por AppArmor y systemd.
  • Usamos la monitorización Wazuh para la detección de amenazas.

Si crees (o puedes demostrar) que hay una vulnerabilidad de seguridad en murena.io o en el proyecto murena-cloud-selfhosting, contacta con nosotros directamente: security@murena.io. Por favor, no uses esta dirección para ningún otro propósito.

Usa amablemente la siguiente clave para cifrar cualquier divulgación sensible: https://keys.openpgp.org/vks/v1/by-fingerprint/F242DB4B0F002ED0AB73A5D06E25E121E5939DAF

¿Cómo puedo contactar con el Delegado de Protección de Datos (DPO) de Murena Workspace?

Escribe tu consulta a dpo@murena.com y la persona que desempeña actualmente este rol coordinará la acción necesaria y responderá en el menor plazo posible. Si tienes una pregunta o inquietud general sobre los servicios y su implementación, escribe usando este formulario de contacto.

¿Puede configurarse una nube personalizada para conectarse a /e/OS?

Puedes configurar /e/OS para que se comunique con otra instancia de Nextcloud, aunque no tendrás todas las funciones como el nombre de usuario común para todos los servicios, incluido el correo, etc. También puedes autoalojar Murena Workspace en tus propios servidores si quieres.

¿Dónde se almacenan los datos de Murena Workspace?

Los servidores de Murena Workspace están ubicados en Finlandia y funcionan con energía renovable. Puedes leer más aquí.

¿Cómo se gestionan las copias de seguridad en Murena Workspace?

Los datos de usuario de Murena Workspace se almacenan en un clúster de almacenamiento replicado en el centro de datos de Hetzner en Helsinki, Finlandia (con nombre en código - HEL1) con cifrado en el lado del servidor proporcionado por la aplicación del servidor Nextcloud. Cada día, se almacena una instantánea (copia) de los datos en el mismo centro de datos y cada copia se conserva durante siete días.

Además, creamos una segunda copia de estas instantáneas y las sincronizamos cada día con el centro de datos de Hetzner en Falkenstein, Alemania (con nombre en código - FSN1). Estas copias de seguridad frías incrementales se conservan hasta tres meses para servir como copia de seguridad externa segura en caso de desastre en el centro de datos de Finlandia.