Seguridad y transparencia
La confianza se mide,
no se promete.
Antes de confiarle tu banca a un navegador, las preguntas correctas son quién lo hace y qué tan rápido parchea. Esta página existe para responderlas con números y compromisos verificables, no con adjetivos.
La métrica que manda: latencia de parche
Un navegador es, en su núcleo, un producto de seguridad. Chromium publica parches de seguridad cada pocas semanas, y un navegador derivado vale exactamente lo que tarda en incorporarlos.
Con cada versión de Lean publicaremos aquí tres datos: la fecha del parche de seguridad de Chromium, la fecha del binario firmado de Lean, y las horas entre ambas.
Qué publicamos con cada versión
- El hash SHA-256 de cada instalador, para que compruebes que descargaste exactamente lo que firmamos.
- El changelog, incluidos los cambios de seguridad.
- La latencia de parche de esa versión, en horas.
Qué no publicamos, y por qué
El código fuente de Lean es cerrado hoy. Preferimos decirlo claro a esconderlo.
Por eso esta página existe: para que lo importante no dependa de pedirte confianza a ciegas. Los hashes se comprueban. La latencia de parche se mide. Esta web se puede auditar con las herramientas de desarrollador de cualquier navegador. Lo que no puedas leer en el código, debes poder verificarlo desde fuera.
Qué sale de tu equipo
Ninguna URL que visitas. Ninguna telemetría. Ningún identificador de instalación.
Listas de bloqueo
El navegador descarga las actualizaciones de las listas de Lean Guard. Es una descarga, no un envío: no incluye nada tuyo.
Actualizaciones
La comprobación de versiones nuevas no lleva identificador único de instalación.
Nada más
Esas son las únicas conexiones propias del navegador. Todo lo demás que ves en la red lo generan las páginas que tú abres.
El aviso de SmartScreen, explicado
Un programa nuevo en Windows empieza sin reputación. Las primeras semanas de cada versión, SmartScreen puede mostrar un aviso al instalar Lean. No es un veredicto sobre el programa: es cómo Windows trata a todo binario que aún no ha visto suficientes veces, y desaparece a medida que la firma acumula reputación.
Mientras tanto, tienes una verificación mejor que la reputación: comprueba el SHA-256 publicado junto a cada descarga.
Esta web practica lo que predica
Cero peticiones a terceros: las tipografías y los estilos se sirven desde este mismo dominio. Sin cookies, sin analítica, sin píxeles de seguimiento. Abre las herramientas de desarrollador y compruébalo.