Cómo tu documento sigue sellado
La versión corta: tu móvil cifra cada archivo antes de que salga, y solo el dispositivo del mostrador de la copistería puede abrirlo, en el momento de imprimir. Esta es la versión larga.
El viaje, paso a paso
Tu móvil
Se cifra aquí
Cada documento recibe su propia clave aleatoria de 256 bits y se cifra con AES-256-GCM. Después esa clave se cierra con la clave pública de la copistería (X25519 y HKDF-SHA256). Los identificadores del pedido y del documento quedan ligados al cifrado, así que no se pueden intercambiar piezas entre pedidos.
Servidores de SafePrint
Sellado
Solo recibimos el archivo sellado y la clave cerrada. Rechazamos las subidas que parecen un PDF o una foto sin cifrar. Nadie, ni siquiera tú, puede descargar una subida desde la app; los servidores están en la UE (Google Cloud, Bélgica).
Dispositivo del mostrador
Se abre en memoria
Cuando escribes tu código (o dejas que el personal lo imprima), el dispositivo de la tienda recibe un enlace válido 10 minutos a una copia del archivo sellado que no lleva ningún identificador de cuenta. Abre la clave con su clave privada, que nunca sale de ese dispositivo, y descifra solo en memoria.
Copiadora
Impreso y borrado
El dispositivo envía las páginas directamente a la copiadora y las descarta. Las copias selladas en nuestros servidores se borran en cuanto se imprime el pedido.
El último tramo, del dispositivo del mostrador a la copiadora por el wifi de la tienda, usa el protocolo de impresión de la propia copiadora (IPP), que normalmente no va cifrado, como en cualquier impresión de oficina.
Otras protecciones
Los códigos no se pueden adivinar
Tras 10 códigos erróneos en 10 minutos, la copistería no puede probar más durante un tiempo.
Revisamos cada tienda
Las copisterías nuevas no aparecen hasta que las aprobamos, y vuelven a revisión si cambian su nombre, dirección o ubicación.
Nada que te identifique
Sin nombre, correo ni teléfono. La tienda nunca sabe a qué cuenta pertenece un pedido.
Borrado automático
Los archivos se borran al imprimirse, al momento si cancelas, a las 72 horas si nunca se imprimen, y una regla de almacenamiento elimina todo lo que tenga más de 4 días.
De qué no puede protegerte SafePrint
- Del papel. Una vez impreso, quien tenga la hoja puede copiarla.
- De una tienda decidida a capturar lo que se envía a su propia copiadora, por ejemplo en su wifi.
- De un móvil que ya esté comprometido, el tuyo o el de la tienda.
¿Has encontrado un problema de seguridad?
Cuéntanoslo antes que a nadie y danos un tiempo razonable para arreglarlo. Escribe a security@safeprint.app. Te responderemos en pocos días y te daremos crédito si quieres.