Registros de obra, protegidos como registros empresariales
Las evidencias fotográficas, los contratos y los datos de clientes merecen seguridad real. CrewBox guarda las credenciales en almacenamiento respaldado por hardware, inicia sesión mediante OAuth reforzado y restringe las acciones destructivas según el rol.
Credenciales respaldadas por hardware
Todos los tokens y secretos residen en el Keychain de iOS o en EncryptedSharedPreferences de Android — nunca en almacenamiento sin cifrar.
Inicio de sesión reforzado
Google Sign-In ejecuta un flujo OAuth Authorization Code con PKCE (S256) y una verificación de estado CSRF a través del navegador del sistema. Los tokens nunca pasan por una webview integrada.
Higiene de sesión
Tokens de portador de corta duración, una cookie de actualización rotativa, renovación automática y un cierre de sesión total que borra las credenciales cuando una sesión queda invalidada.
Acciones restringidas por rol
Eliminar fotos, documentos y comentarios — o editar el contenido de otros — está limitado a los propietarios del proyecto, los gerentes o el creador del contenido.
Todo incluido
- Almacenamiento en el Keychain de iOS y EncryptedSharedPreferences de Android
- Google Sign-In con OAuth Authorization Code + PKCE (S256)
- Verificaciones de estado CSRF a través del navegador del sistema
- Los tokens nunca pasan por una webview integrada
- Tokens de portador de corta duración con cookies de actualización rotativas
- Actualización automática de sesión y cierre de sesión total con borrado de credenciales
- Inicio de sesión biométrico vinculado al hardware del dispositivo — desactívelo cuando quiera
- Huellas de dispositivo SHA-256 para la detección de anomalías
- Eliminaciones, ediciones y cambios de portada del proyecto restringidos por rol
- Permisos en tiempo de ejecución solicitados solo cuando una función los necesita
Pruébelo en su próxima obra
Ponga a todo su equipo en CrewBox gratis durante 30 días — sin necesidad de tarjeta de crédito.