LockiSecurity
Todos los días, los empleados pegan claves API, contraseñas, SSN e información de identificación personal de clientes en ChatGPT, Copilot y Gemini. Las Sugerencias inteligentes de Locki detectan patrones sensibles en tiempo real — y alerta a tu equipo antes de que los datos se envíen.
Los asistentes de IA ahora son parte del trabajo cotidiano. Pero cada mensaje se envía a un servidor de terceros. Cuando los empleados pegan datos sensibles sin pensar, se convierte en parte de la infraestructura de alguien más.
Cada mensaje enviado a ChatGPT, Copilot o Gemini se transmite a servidores de modelo externos. No tienes control sobre cuánto tiempo se retiene, quién puede acceder a él, o si influye en los resultados del modelo futuro.
La gente pega claves API en sesiones de depuración de IA, incluye nombres de clientes en correos electrónicos redactados por IA, o pide a la IA que resuma documentos que contienen datos personales — a menudo sin darse cuenta del riesgo.
A diferencia del correo electrónico o el intercambio de archivos, el uso de herramientas de IA es invisible para TI. No hay un registro de auditoría de lo que se pegó en ChatGPT el martes pasado, ninguna política de DLP que lo evite, y ninguna alerta cuando sucede.
Enviar un único Número de Seguro Social, clave privada o número de tarjeta de crédito a un servicio de IA externo puede constituir una brecha de datos bajo GDPR, HIPAA o PCI-DSS — independientemente de la intención.
Locki monitorea cada campo de texto mientras los empleados escriben o pegan — incluidas las interfaces de chat de IA. Los patrones sensibles se detectan antes de que el usuario haga clic en Enviar, no después.
Listos para usar desde el primer día: tarjetas de crédito, IBAN, claves de acceso AWS, claves privadas PEM, Números de Seguro Social, secretos API genéricos, direcciones de correo electrónico y números de teléfono.
Los administradores asignan reglas a grupos de usuarios específicos — DevOps, RRHH, Legal — y las limitan a dominios específicos como chatgpt.com o github.com. Las reglas correctas se aplican a las personas correctas, en el contexto correcto.
La detección se ejecuta como un motor de expresiones regulares ligero dentro de la extensión del navegador. El contenido nunca se envía a servidores de Locki para análisis. El único contacto del servidor es para sincronizar la lista de reglas.
Cómo funciona
01
Las Sugerencias inteligentes son parte del plan Locki Teams Pro. Suscríbete e implementa la extensión del navegador en tu equipo a través de instalación administrada o comparte el enlace de descarga.
02
8 patrones de detección están activos por defecto. Desde el panel de administración, crea reglas personalizadas, asígnalas a grupos de usuarios (DevOps, RRHH, Legal), y enfócate en sitios web específicos como chatgpt.com o copilot.microsoft.com.
03
La extensión se ejecuta silenciosamente en todas las pestañas del navegador. Cuando un empleado escribe o pega un patrón coincidente en cualquier campo de texto — incluidas las interfaces de chat de IA — aparece una alerta en tiempo real dentro del navegador.
04
La alerta solicita al usuario que reconsidere. Pueden cifrar el contenido sensible con Locki antes de enviar, redactarlo, o descartar la advertencia intencionalmente — todo sin salir de la página.
Patrones de detección integrados
Las Sugerencias inteligentes son una función de Locki Teams Pro. Los administradores pueden agregar patrones personalizados ilimitados limitados a cualquier grupo o sitio web.
Las Sugerencias inteligentes son una función de Locki Teams Pro
Los administradores pueden crear patrones personalizados ilimitados, asignarlos a grupos de usuarios, y limitarlos a sitios web específicos — todo desde el panel.
Casos de uso
Los empleados que redactan mensajes orientados al cliente a menudo pegan nombres de clientes, direcciones de correo electrónico o números de cuenta en asistentes de escritura de IA. Las Sugerencias inteligentes capturan información de identificación personal antes de que salga del navegador.
Los desarrolladores frecuentemente pegan fragmentos de código que contienen claves API, credenciales de base de datos o tokens cuando piden ayuda de IA para depuración. Locki detecta estos secretos e solicita al desarrollador que se desinfecte primero.
Los agentes de soporte que usan herramientas de IA para resumir tickets pueden pegar registros de clientes que contienen datos personales. Locki alerta al agente antes de que los datos lleguen al proveedor de IA.
Los equipos de cumplimiento pueden aplicar políticas de manejo de datos directamente en el navegador — sin VPN, proxies o controles de capa de aplicación. Las detecciones se registran en el rastro de auditoría de Locki.
Evita que el contenido del archivo .env, claves privadas SSH y tokens del proveedor de nube se peguen en asistentes de codificación de IA. Las reglas limitadas significan que solo los miembros del grupo DevOps ven estas alertas.
Los abogados que redactan con IA y los equipos de RRHH que resumen registros de empleados son usuarios de alto riesgo. Las Sugerencias inteligentes detectan patrones de datos confidenciales y evitan fugas antes de que sucedan.
El motor de DLP de Locki se ejecuta completamente dentro de la extensión del navegador como un matcher de expresiones regulares ligero. El contenido nunca se envía a servidores de Locki para análisis — la única llamada de red es para sincronizar la lista de reglas (patrones, no texto). Las Sugerencias inteligentes son parte de Locki Teams Pro y complementan el cifrado AES-256-GCM de Locki: cuando se detectan datos sensibles, los usuarios pueden cifrarlos en el acto antes de decidir si enviarlos.
Acceso completo a Teams Pro para toda tu organización. Sin tarjeta de crédito.