El plugin de Figma se ejecuta directamente desde los propios servidores de Figma y dentro de tu archivo de Figma, lo que significa que hereda toda la seguridad y la infraestructura de la plataforma Figma, que superan los estándares del sector en protección de datos y seguridad:

• SOC 2 Type 2
• SOC 3
• Cloud Security Alliance (CSA) STAR: Level 1
• ISO/IEC 27001:2013
• ISO/IEC 27018:2019
• EU Cloud Code of Conduct (COC): Level 2

No hace falta instalar ningún software adicional para usar el plugin de Figma, ya que los plugins de Figma funcionan como parte integrada de las funciones nativas de Figma, y todos los plugins de Figma son accesibles y se pueden ejecutar al instante desde cualquier archivo de Figma o a través del ecosistema oficial de Figma Community dentro de la aplicación de Figma.

Si tu organización ya ha aprobado el uso de Figma, ya tienes acceso a los plugins de Figma.

Cómo funciona Crypto

El plugin Crypto de Figma ayuda a proteger con contraseña tus diseños y prototipos de Figma.

Crypto está diseñado con la privacidad y la seguridad como prioridad, así que todas las URL para compartir ("Share") que genera están protegidas con contraseña de forma predeterminada, y las imágenes que se suben se cifran con AES-256.

Todas las subidas y los servicios de almacenamiento en la nube que usan el plugin Crypto y la app web de Crypto están alojados en Google Cloud (la misma infraestructura en la que Google aloja todos sus productos), a través de Google Firebase.

Según la página Privacy and Security in Firebase, todos los servicios de Firebase (salvo App Indexing) han superado el proceso de evaluación ISO 27001 y SOC 1, SOC 2 y SOC 3, y algunos también han completado el proceso de certificación ISO 27017 e ISO 27018.

Qué hace y qué no hace Crypto

Crypto usa la Figma Plugins API para exportar diseños de Figma y crear una URL protegida con contraseña que puedes compartir con cualquier stakeholder para que los revise fuera de la app de Figma.

Lo que hace Crypto

• Te permite generar URL protegidas con contraseña para compartirlas con tus stakeholders.
• Crea páginas de vista previa en el navegador rápidas, atractivas y fáciles de usar.
• Cifra con AES-256 las imágenes que se suben.
• Te permite poner tus prototipos de Figma embebidos en una URL protegida con contraseña.
• Elimina automáticamente las URL y los archivos subidos si nadie accede a ellos durante 180 días.
• Descarga los archivos PDF exportados directamente en tu ordenador.

Lo que no hace Crypto

• No hace públicamente accesible ninguna de las URL subidas ("Uploaded") protegidas con contraseña que se crean con el plugin, ni deja que ningún buscador las indexe.
• No recopila ni almacena ningún dato personal (los plugins de Figma no pueden acceder a ninguna información privada sobre proyectos, equipos o usuarios de Figma).

Cómo funcionan los plugins de Figma

Los plugins de Figma están escritos en HTML/CSS/Javascript y se ejecutan en un entorno aislado (sandbox) estrictamente controlado dentro de la aplicación principal de Figma.

Los plugins de Figma solo pueden hacer lo que Figma les permite dentro de los permisos de la Figma Plugins API y, lo que es importante, los plugins no tienen ningún acceso a la información personal del usuario de Figma que ejecuta el plugin.

Qué pueden y qué no pueden hacer los plugins de Figma

Según el artículo sobre la seguridad de los plugins de Figma, los plugins de Figma pueden hacer un número limitado de cosas, y hay muchas más que no pueden hacer:

Los plugins de Figma pueden

• Ejecutarse solo mediante una acción explícita del usuario
• Mostrar su interfaz en un único cuadro de diálogo propio del plugin
• Leer cualquier dato de tu documento de Figma (por ejemplo, un plugin para “buscar una capa por su nombre”)
• Modificar cualquier dato de tu documento de Figma (por ejemplo, un plugin para “renombrar las capas seleccionadas”)
• Comunicarse con cualquier servidor a través de internet (por ejemplo, un plugin para “importar desde el servicio X”)

Los plugins de Figma no pueden

• Ejecutarse por sí solos
• Obtener información sobre el proyecto o el equipo propietario del archivo
• Acceder a nada cuando no se están ejecutando
• Acceder a datos de otros archivos distintos del archivo en el que se ejecutaron
• Cambiar la interfaz de Figma fuera del cuadro de diálogo del plugin

Los administradores de la cuenta de Figma de tu empresa pueden configurar una lista de plugins permitidos dentro de la organización. Así se puede impedir que se ejecuten plugins de Figma que no sean de confianza en cualquier archivo de esa organización.