Cifrado y límites de protección de datos
Tras la configuración y migración previstas, minddy cifra contenido y archivos antes de las escrituras persistentes mediante cifrado autenticado en el servidor.
Comprender el cifrado y los datos que no oculta
Tras la configuración y migración previstas, minddy cifra contenido y archivos antes de las escrituras persistentes mediante cifrado autenticado en el servidor. Las claves de proyecto, usuario y sistema están versionadas y protegidas por una raíz fuera de PostgreSQL. Una copia aislada de la base de datos no permite leer el contenido protegido sin las claves. La aplicación lo descifra para usuarios autorizados, búsqueda y procesamiento de IA autorizado, incluso sin una sesión interactiva. Un entorno de ejecución comprometido o el acceso a datos y claves supera ese límite: el cifrado no excluye al operador mediante una protección de extremo a extremo.
Reconocer datos legibles y exportados
Auth conserva el email de inicio de sesión. Los identificadores, las claves de proyecto e incidencia, los estados, las prioridades, las fechas y los metadatos permitidos siguen siendo consultables. Las publicaciones son legibles por decisión de quien publica. Proteja por separado las exportaciones, los archivos descargados, el navegador y los datos enviados a proveedores externos de IA, email, Git o MCP. Un indicador no demuestra que el historial se haya convertido o eliminado de copias, registros y proveedores. Examinar el código no prueba que la migración de cifrado se haya ejecutado en producción de minddy Cloud.
Preservar la recuperación
Proteja MINDDY_DATA_ROOT_KEY fuera de la base de datos y conserve el material de recuperación necesario para las copias actuales e históricas. Restaure juntos la base de datos, los bytes y la configuración. Cifre la copia externa que contiene datos y claves. Cambiar la raíz sin volver a envolver las claves hace ilegible el contenido; desactivar el indicador no lo devuelve a texto claro. Antes de activar el cifrado en una instancia existente, pruebe la recuperación y verifique el descifrado y los bytes realmente devueltos.