Seguridad
Lo que de verdad es cierto, con las lagunas a la vista.
Las páginas de seguridad suelen ser un muro de sellos. Esta describe cómo está construida la cosa y dice con claridad dónde una afirmación exigiría un certificado que no tenemos.
- 2regiones de procesamiento
- Por sesiónclaves de cifrado
- 0plantillas biométricas conservadas
Controles
Los que le importan a quien integra
- En tránsito
- TLS 1.3, HSTS
- En reposo
- AES-256, keys per session
- Biometría
- No se conserva
- Acceso
- Privilegio mínimo, revisado
- Secretos
- Nunca en el cliente
- Prueba
- Inmutable una vez sellado
Ningún extremo ofrece una vía de degradación, tampoco la subida de la captura.
Una carga capturada queda circunscrita a la comprobación a la que pertenece.
La plantilla existe para la comparación y se descarta en la decisión.
El acceso a los datos de producción está acotado por rol y queda registrado; ese registro forma parte del rastro de pruebas, no va aparte.
Las claves de API son del lado servidor; el cliente recibe tokens de paso válidos quince minutos y para una sola comprobación.
Un expediente no se puede editar a posteriori, y eso es justo lo que hace que valga la pena recuperarlo.