Seguridad y límites
Qué protege la aplicación
Datos en reposo
La bóveda y los respaldos usan cifrado autenticado. La frase no se envía ni se guarda en claro.
Código y conexiones restringidos
La aplicación aplica una política de seguridad de contenido, no carga scripts remotos y bloquea conexiones ajenas al mismo origen. El hosting debe conservar las cabeceras incluidas en el artefacto.
Mientras trabajás
La aplicación necesita descifrar información en memoria. Un dispositivo comprometido, una extensión maliciosa o alguien con control del navegador puede superar las garantías de una aplicación web.
Sin puertas traseras
Muga no conserva una clave maestra. Perder la frase implica perder el acceso, salvo que exista otra copia que puedas desbloquear.