Seguridad En desarrollo
Seguridad, sin adjetivos.
Qué hacemos, cómo lo hacemos y qué nos falta todavía. Una prueba solo vale lo que vale la cadena que la protege.
Cuatro reglas que no se negocian.
- 01
Todo deja rastro.
Cada llamada, entrante y saliente, cada cambio y cada acceso humano queda registrado.
- 02
La historia no se reescribe.
Actas, evidencias y consentimientos son inmutables. Una corrección crea una versión nueva que apunta a la anterior.
- 03
La prueba se comprueba sin nosotros.
Huella, sello de tiempo y firma se verifican en público, por referencia o por archivo, incluso sin conexión.
- 04
Cada cliente, en su sitio.
Un cliente nunca ve datos de otro: ni en el panel, ni en los registros, ni en las métricas.
Plataforma
Lo que hay debajo.
- Aislamiento
- Multi-tenant estricto: la cuenta sale de la autenticación, nunca de la petición. Pruebas automáticas de aislamiento en cada endpoint.
- Cifrado
- TLS en tránsito. En reposo, AES-256-GCM para los campos sensibles y cifrado archivo a archivo de las evidencias, con rotación de claves.
- Acceso
- Contraseñas con Argon2id, 2FA obligatoria para propietarios y administradores, sesiones con cierre remoto y aviso de accesos nuevos.
- Claves de API
- Prefijo test o live, solo se guarda su huella y se muestran una vez. Ámbitos, IPs permitidas, caducidad y rotación con solape.
- Límites
- Por IP, por clave y por cuenta, más estrictos en el inicio de sesión y en la verificación pública. Bloqueo progresivo tras fallos.
- Auditoría encadenada
- Registro de solo inserción en el que cada evento lleva la huella del anterior, anclado a diario. Incluye los accesos de nuestro soporte.
- Copias
- Copias nocturnas cifradas fuera del servidor web y una prueba de restauración cada mes.
- Retención
- Configurable por cuenta, nunca por debajo de tu obligación legal. Bloqueo legal por transacción o por cuenta.
- Región
- Datos y evidencias en la Unión Europea por defecto.
- Mínimo dato personal
- El acta lleva lo que prueba el paquete. El destinatario final, solo si lo envías tú y con la retención que elijas.
Captura segura · Web, Android e iOS Próximamente
Que una foto del móvil valga como la de una estación.
El ataque más peligroso no es retocar una imagen. Es colarla directamente en el flujo de captura, saltándose la cámara. Los SDK de captura de Know Your Parcel están pensados contra eso.
- 01Dispositivo atestado
- 02Clave en el enclave
- 03Canal cifrado
- 04Servidor verifica
- 05Nivel de confianza
Atestación del entorno
Play Integrity en Android, App Attest en iOS y WebAuthn en la web cuando se exige. Sin atestación válida no hay sesión de captura, o queda marcada como degradada.
Claves que no salen del dispositivo
Generadas en Android Keystore, en Secure Enclave o como clave no exportable del navegador. Cada petición va firmada con un nonce de un solo uso.
Canal doblemente cerrado
TLS con fijación de clave pública en las apps nativas y, encima, cifrado HPKE del contenido hacia la bóveda: ni un proxy interpuesto puede leerlo.
Cámara en directo, de verdad
Acceso directo a la cámara, sin galería. Detección de cámara virtual, emulador, root o jailbreak, depurador, hooking y grabación de pantalla.
Reto-respuesta
Un patrón de luz, un movimiento guiado o un código efímero que tiene que aparecer en la propia escena. Los fotogramas se firman al capturarse.
Procedencia C2PA
Un manifiesto de Content Credentials firmado en el dispositivo viaja con la imagen y se comprueba en el servidor.
Interruptor de emergencia
Comprobación de integridad del SDK, versión mínima obligatoria y bloqueo remoto de una versión comprometida.
Ataques a la vista
Cada intento detectado llega al motor de riesgo y aparece en tu panel, sin datos personales.
Cada captura dice cuánto confiar en ella.
El nivel se graba en el acta y se muestra en la verificación pública. Quien la comprueba sabe de dónde viene la imagen.
attestedAtestadaDispositivo y app comprobados, firma válida.signedFirmadaFirma válida, sin atestación del entorno.degradedDegradadaAlgo no cuadró. Se sella, pero se avisa.rejectedRechazadaFirma inválida. Va a cuarentena y nunca se sella.
La estación PackNSign hace lo mismo con su propio hardware: firma Ed25519 de cada acta e imagen, secuencia monotónica y reto en pantalla. Una captura sin firma válida nunca se sella.
Lo que nos falta.
Preferimos decirlo antes de que nos lo pregunten.
Pentest externoPrevisto
Antes de abrir la plataforma a terceros y antes de publicar los SDK en las tiendas.
Divulgación responsablePrevisto
Un programa público para que quien encuentre un fallo nos lo cuente y sepa qué hacemos con él.
ISO 27001 y SOC 2Objetivo
Son el objetivo, no un logo. No los tenemos. Trabajamos con sus controles desde el primer día para llegar a auditarlos.
Página de estadoPrevisto
Disponibilidad, latencia e incidencias, publicadas.