Parte del ecosistema Lex Suite

LexSafeBox cifrado transparente de tus dispositivos.

Cuando insertás un USB o una tarjeta de memoria, todo lo que se copia allí queda cifrado — sin que tengas que pensarlo. Para leerlo en otra máquina, un descifrador portable que no necesita instalación. La confidencialidad del estudio, por defecto.

AES-256
GCM autenticado
Argon2id
derivación de clave
~0.5 MB
descifrador portable
Win · macOS · Linux
multiplataforma

Son dos programas. Nada más.

Para que quede clarísimo: LexSafeBox son dos cosas simples. Una se instala en las computadoras de tu estudio. La otra la abre cualquiera, en cualquier lado, para leer lo protegido.

🛡️ El Agente — se instala

En las computadoras de tu estudio

Se instala una vez y queda corriendo solo, en segundo plano. Vos no hacés nada: cuando enchufás un USB o una tarjeta de memoria, lo protege; todo lo que copias ahí queda cifrado. Arranca con la computadora. Lo instalás vos (o tu técnico), una sola vez por máquina.

🔓 El Descifrador — no se instala

En cualquier computadora del mundo

Es un programita que se baja y se abre, sin instalar nada. Lo usás cuando llevás un USB protegido a otra máquina: arrastrás el archivo (o abrís la carpeta protegida y mirás sus archivos en un árbol), escribís la contraseña, y listo. Doble clic y funciona.

Regla simple: el Agente protege · el Descifrador abre. Si sólo recibís archivos protegidos, con el Descifrador alcanza.

Insertás. Se cifra. Listo.

LexSafeBox vive en segundo plano. Detecta los medios removibles, cifra al vuelo lo que copiás, y entrega un descifrador que corre en cualquier máquina sin instalar nada.

01.A · Detección

Monitorea USB y tarjetas de memoria

Un agente en la bandeja detecta cada inserción y extracción de un medio removible y lo protege automáticamente.

01.B · Cifrado al vuelo

Todo lo que copiás queda cifrado

El contenido se cifra a medida que se escribe en el dispositivo. Nada queda en claro en el medio removible.

01.C · Descifrador portable

Se abre en cualquier máquina, sin instalar

Un binario único de ~0.5 MB. Pedís la contraseña y descifra. Sin drivers, sin dependencias, sin dejar rastro.

01.D · Recuperación

Nunca perdés los archivos del cliente

Cada bóveda trae un código de recuperación. Si se olvida la contraseña, se recupera con el código y se fija una nueva.

Criptografía de verdad, no de teatro.

Construido con primitivas modernas y revisado contra los ataques reales: contraseñas débiles, manipulación del archivo, truncamiento y reordenamiento de bloques.

02.A · Cifrado

AES-256-GCM por bloques

Streaming autenticado con protección contra reordenamiento (contador en nonce + AAD) y truncamiento (flag final autenticado). Nunca carga el archivo entero en RAM.

02.B · Claves

Argon2id + key slots estilo LUKS

La passphrase deriva una KEK que envuelve una master key aleatoria. La contraseña jamás cifra el contenido directo: rotar una clave no re-cifra nada.

02.C · Índice cifrado

Ni el contenido ni los nombres se filtran

El índice del vault está cifrado: un atacante con el USB ve sólo blobs opacos. Nombres, tamaños y la forma del árbol son confidenciales.

02.D · Custodia

Claves envueltas con AWS KMS

Para los exports portables, la clave que habilita la apertura se guarda envuelta con KMS. Un compromiso de la base de datos no expone nada.

Controlado desde tu estudio.

LexSafeBox no es sólo una herramienta suelta: es un módulo del ecosistema Lex Suite, con auditoría, licenciamiento y tableros — todo desde tu panel de LexSuite.

03.A · Apertura gateada

Auditá y revocá cada apertura

El descifrado portable pasa por el servidor con autenticación LexSuite: queda registrada cada apertura — con IP, ubicación y equipo — y podés revocar un export en cualquier momento.

03.B · Telemetría

Cifrados, errores, sesiones y aperturas

Tableros en tiempo real con cantidad de cifrados, instalaciones, usuarios con más uso y un mapa de aperturas recientes con geolocalización.

03.C · Licencias

Por dispositivo, asignado al plan

El dueño del estudio configura cuántas máquinas protege —y ve sus aperturas y sesiones— desde su panel en LexSuite. El límite va atado al plan, con un margen de +10% antes de marcar sobreuso. Sin sorpresas.

03.D · Multiplataforma

Windows, macOS y Linux

Un mismo formato y un mismo descifrador en escritorio — Windows, macOS (Intel y Apple Silicon) y Linux. Pensado para el parque real de un estudio jurídico.

¿Qué necesitás?

Son dos programas distintos. Elegí según lo que vas a hacer: leer un archivo protegido, o proteger las máquinas del estudio. Si dudás, casi siempre es el Descifrador.

🔓 Para leer un archivo protegido

El Descifrador

Lo bajás y lo abrís — no se instala. Arrastrás un .lsb o abrís la carpeta protegida y ves el árbol de archivos. Para abogados, clientes, cualquiera. Gratis.

Detectando tu sistema…

macOS

Apple — Intel & Apple Silicon

Universal, firmado y notarizado por Apple. Abrís el .dmg y arrastrás a Aplicaciones.

⊞ Windows

Windows 10 / 11 (64-bit)

Ejecutable portable: doble clic y listo, no requiere instalación.

🐧 Linux

Linux (x86-64 / ARM64)

AppImage portable: doble clic y abre, sin instalar ni usar la terminal.

🛡️ Para proteger las máquinas del estudio

El Agente

Esto sí se instala, una vez por computadora. Cifra los USB y memorias solos, sin que nadie haga nada, y arranca con la máquina. La instalación es guiada: al final abre una ventana donde iniciás sesión con la cuenta del estudio (Microsoft, Google, Apple o tu usuario Lex Suite) y queda activada.

Detectando tu sistema…

macOS

Apple — Intel & Apple Silicon

App universal, firmada y notarizada por Apple. Abrís el .dmg, arrastrás a Aplicaciones y al abrirla iniciás sesión. Requiere macFUSE (te guía si falta).

⊞ Windows

Windows 10 / 11 (64-bit)

Instalador guiado: trae todo (instala el componente de sistema solo) y al final abre la ventana para iniciar sesión.

🐧 Linux

Linux (x86-64)

Paquete .deb con entrada de menú y autostart, o AppImage portable. Usa el FUSE del sistema.

El Agente se habilita como parte de tu plan Lex Suite. ¿Despliegue masivo o por MDM en Windows? Paquete .msi. ¿Equipo técnico? Agente (CLI) directo — macOS · Linux x64 · Linux ARM64.

Protegé tu estudio hoy.

LexSafeBox se activa como módulo de tu plan Lex Suite. Escribinos y coordinamos el despliegue en las máquinas que querés proteger.