Una brecha nunca debería exponer toda tu información.

Lo que puedes comprobar tú mismo

No hace falta que te fíes de nuestra palabra.

• La conexión con esta web usa intercambio de claves poscuántico híbrido (TLS 1.3 con X25519MLKEM768), pensado para proteger el tráfico capturado hoy frente a su descifrado por un futuro ordenador cuántico.
• Sin analítica, sin publicidad, sin scripts de rastreo y sin nada cargado desde los servidores de otra empresa.
• Al registrarte guardamos tu correo, lo que dijo tu navegador de sí mismo y la dirección desde la que llegó la petición. Nada más.

Cómo protege Unidy lo que guardas

Una clave por persona. La información de cada persona se cifra con una clave propia. Una copia robada de la base de datos no es una brecha de todos: es una cerradura distinta por persona, y no existe una clave maestra cuyo robo exponga todos los Unidys.

Las claves, lejos de los datos. La información cifrada vive en un sistema y las claves en otro, cada uno con sus credenciales, sus reglas de red y su propio registro de accesos. Cada parte está pensada para no servir de nada sola: una base de datos robada es texto cifrado sin claves, y una caja fuerte de claves asaltada son claves sin los datos que abren.

Pensado para el próximo ordenador. La información robada hoy puede guardarse hasta que exista una máquina capaz de abrirla. Por eso las claves se envuelven con ML-KEM-768, un algoritmo poscuántico, junto a uno clásico, de modo que un atacante tendría que romper los dos.

Descifrado solo mientras tienes la sesión abierta. Durante tu sesión el servicio le pide a la caja fuerte solo tu clave, la usa en memoria para descifrar lo que has pedido ver y te lo manda a la pantalla. Está diseñado para que nada legible se escriba en disco, en cachés ni en registros.

Demuestra que un documento es auténtico

Cuando lo necesites, pulsa Autenticar y un servicio independiente de verificación de identidad comprueba que el documento es original y auténtico. Cuesta un pequeño precio, que ves antes de confirmar, y ese servicio solo ve el documento con tu permiso.

Desde entonces, cada copia que compartes lo dice: quien la recibe sabe que el documento de detrás fue autenticado, cuándo y cómo, no solo que alguien subió un escaneo. Si tu pasaporte tiene chip, tu móvil puede comprobarlo gratis.

Por qué guardamos las claves nosotros y no tu móvil

Poner la única clave en tu dispositivo suena más fuerte, y por un momento lo es. Luego el móvil se pierde, se rompe, te lo roban o lo cambias, y todo lo que había se fue para siempre, sin que nadie pueda ayudarte.

Por eso guardamos las claves nosotros y las tenemos aparte de lo que abren. Es un intercambio honesto y conviene que sepas de qué lado estás: quedas protegido frente a las brechas que de verdad les ocurren a las empresas, y no pierdes el papeleo de tu vida con un móvil. Lo que no obtienes es la garantía de que nunca podríamos leer nada, porque un servicio que puede enseñarte tus documentos puede leerlos.

De qué no te protege esto

Ningún sistema debería decir lo contrario, así que aquí está el límite en palabras claras.

• Un atacante con control en vivo del servicio y de la caja fuerte a la vez. El diseño lo hace mucho más difícil, no imposible.
• Una copia que alguien ya se descargó. Cortar el acceso impide seguir viéndolo a través de Unidy; no entra en el ordenador de nadie.
• Lo que decidas compartir. Unidy puede hacer que enseñes un campo en vez de un pasaporte entero, pero lo que enseñas, enseñado queda.
• Tu propio acceso, si lo tiene otra persona. Por eso tu Unidy ofrece un segundo paso al entrar.

Informar de un problema

Si encuentras un fallo de seguridad, escríbenos a security@unidy.com. Agradecemos los avisos responsables y trabajaremos contigo para investigar y resolver el problema.