Nuevo Búsqueda sobre datos cifrados

Ilegible para todos. Menos para ti.

Northstar Cipher cifra los datos de tus clientes antes de que lleguen a tu base de datos. Solo se descifran dentro de enclaves verificados, para los servicios que tú autorices.

Solicita accesoMira un dato por dentro

Pasa el cursor sobre los datos Toca los datos para verlos como un servicio autorizado.

  • AES-256-GCM
  • X-Wing · ML-KEM-768 + X25519
  • AMD SEV-SNP
  • Bitácora SHA-256 encadenada
  • Llave raíz con Shamir

Para quien guarda información que no se puede filtrar

Bancos y fintech Salud Gobierno Aseguradoras Legal Recursos humanos

Si roban tu base de datos,
no se llevan nada

Cada campo sensible se cifra en tu app, con su propia llave, antes de guardarse. Un respaldo filtrado o un acceso indebido solo encuentran texto cifrado.

Solicita acceso¿Y si también roban tu .env?
Una línea por campo

Marca qué campos cifrar. Tu app lee y escribe igual que siempre; tu base de datos solo ve texto cifrado.

Rotación sin pausas

Rota tus llaves cuando quieras, sin detener tu app.

Permisos por campo

Decide qué servicio descifra cada campo. Lo demás se niega.

SDKs para Laravel, Django, Rails, Spring Boot, Prisma, GORM y más.

Autorización independiente

¿Se filtró tu .env?
Tus datos siguen a salvo

Con la autorización independiente, robar tus credenciales y tu base de datos ya no basta. Para descifrar, Cipher pide además una identidad verificada por tu propio proveedor de identidad, que nunca vive en tu servidor.

Solicita accesoCómo funciona
Una credencial robada ya no basta

Cada descifrado necesita también un permiso de hasta dos minutos, emitido para un usuario o servicio real. Sin él, Cipher se niega y lo deja en la bitácora.

Actívala sin riesgo

Empieza en modo de reporte: solo registra lo que se habría negado.

Cada cliente ve solo lo suyo

Permisos por organización: nadie descifra los datos de otra empresa.

Usa tu propio proveedor de identidad: cualquier emisor de JWT con llaves públicas, como Northstar ID. Para tus procesos en segundo plano, identidades de servicio que tu app nunca guarda.

Así se guarda
«Hipertensión arterial»

En tu app son 21 caracteres. En tu base de datos, un sobre de 156 bytes que se defiende solo. Recorre sus partes.

pacientes.diagnostico · fila 4821156 bytes

nsc:v1:TlNDAQEA6nEOtdRUR_SoNkO2z09EijdhJnpNCUkth6l6f8E3t3UAAAADikPgtjsJOwB6LpAgZeDFZNQYM5Do6Zj2SJlKm0lC7KFGNPZauiVinUnTsZzhC-5FhBDrnEGTSKCMLkTaUQn5f-DLerorOEX1AAAAFn3UOnvZXzYjVLP1Vc6jp-CbFhvY0Or0JrY0pkLt8gRtBQKeGFaZ

Prefijo 7 caracteresAsí tu app reconoce un dato de Northstar Cipher, en el formato versión 1.
Northstar Search

Busca en millones de registros,
sin exponer uno solo

Búsqueda de texto completo sobre tus datos cifrados. El índice se guarda cifrado y solo se abre dentro de enclaves verificados.

Pruébalo

Escribe con errores de dedo, sin acentos o en mayúsculas.

Expedientes
clinica.ejemplo.mx/expedientes?q=hipertencion
María Fernanda LópezExp. 4821Hipertensión arterial sistémica, control mensual.
José Luis García PérezExp. 9310Diabetes tipo 2; antecedentes de hipertensión en la familia.
Carlos Hernández RuizExp. 5032HIPERTENSION controlada, sin cambios de medicamento.
Crece contigo

Suma nodos cuando crezcas. Solo se mueven los índices que toma el nuevo.

Siempre al día

Cada cambio en tu base de datos, buscable en un segundo.

Se sincroniza con PostgreSQL, MySQL, SQL Server, SQLite y MongoDB.

0
bytes de texto claro en los campos que cifras
256
bits por llave, y una llave distinta para cada dato
27 s
para indexar 2 millones de registros cifrados
4–9 ms
por búsqueda, aun con millones de registros

Seguro por diseño,
fácil de adoptar

Criptografía revisada, hardware verificado y herramientas que tu equipo ya sabe usar.

Enclaves verificados
por hardware

El texto claro solo existe dentro de enclaves AMD SEV-SNP que demuestran qué código ejecutan antes de recibir una llave.

Poscuántico
desde hoy

Cada sesión usa X-Wing (ML-KEM-768 + X25519): lo que alguien grabe hoy no podrá abrirlo mañana.

Falla cerrado
siempre

Si algo no está bien, Cipher se niega. Nunca guarda ni entrega texto claro por accidente.

Para corporativos y gobierno

Hecho para datos que no se pueden filtrar

Pensado para bancos, hospitales y dependencias de gobierno: llaves bajo custodia, enclaves verificados y una bitácora lista para cualquier auditoría.

Solicita una demoPreguntas frecuentes
Custodia divididaLa llave raíz se reparte entre custodios.
Bitácora verificableCada descifrado queda registrado y encadenado.
Hecho en MéxicoPrecios en pesos y factura CFDI.
Entornos dedicadosNube privada o centro de datos, bajo solicitud.

Preguntas frecuentes

Protege lo que más importa

Solicita acceso anticipado

Northstar aún no es público. Estamos abriendo el acceso a un grupo pequeño de empresas: cuéntanos de la tuya.