Certificar un archivo
Calcule el hash, añada el sellado de tiempo y selle un documento sin modificar el original.
Cómo funciona · Arquitectura y confianza
Cómo una captura se convierte en prueba verificable.
Capturar · Sellar · Verificar
Capture una página web, grabe una sesión de navegador o certifique un archivo. InstantProof sella la prueba y añade un sellado de tiempo, para que usted, su cliente o un perito independiente puedan comprobar su integridad más adelante.
Pruébelo ahora, sin crear una cuenta.Su primera prueba es gratuita · 10 € de crédito de bienvenida al confirmar su correo · Sin tarjetaOferta de lanzamiento. El crédito también sirve para capturas de páginas web o certificación de archivos.
Capturar, sellar. Cualquiera puede verificarlo.instantproof.legal
- 01
Capturar
Guarde una página web, grabe una sesión de navegador o certifique un archivo.
- 02
Sellar
Un sello criptográfico y un sellado de tiempo permiten detectar cambios posteriores.
- 03
Verificar
Cualquiera puede comprobar el paquete de pruebas de forma independiente.
1 · Un entorno limpio para cada captura
Cada sesión de navegador y cada captura de URL se ejecuta dentro de su propio entorno aislado y de un solo uso: un contenedor nuevo, sin nada heredado de ninguna otra captura ni de ninguna ejecución anterior.
Aislado por diseñoCada captura dispone de un contenedor de navegador propio, con su propio sistema de archivos, espacio de red y memoria. Sin cookies compartidas, sin restos de estado, sin contaminación cruzada entre capturas.
Limpio, cada vezEl entorno se reconstruye a partir de una imagen de confianza y se destruye al terminar. Arranca idéntico en cada ejecución, de modo que una captura nunca puede verse influida por lo ocurrido antes.
Grabado en el momentoLa página en directo se graba en vídeo mientras se carga y se interactúa con ella: el registro visible para una persona de lo que apareció exactamente en pantalla.
2 · Un testigo de tráfico que ve, pero nunca lee
Esta es la parte que permite comprobar la prueba sin tener que confiar en nosotros.
Primero, 30 segundos sobre HTTPS. Cuando su navegador se comunica con una web a través de HTTPS (el pequeño candado de la barra de direcciones), todo lo que viaja entre ambos está cifrado: convertido en datos bloqueados que cualquiera que esté en medio puede copiar, pero no leer. Solo su navegador y esa web tienen las claves que los desbloquean. Eso es lo que mantiene privados su banca, su correo y sus mensajes mientras cruzan internet.
Cada byte que el navegador envía o recibe pasa por un servicio testigo independiente, que registra el tráfico exactamente tal como viaja: como datos bloqueados y cifrados. Al testigo nunca se le entregan las claves. Así puede demostrar que esos datos bloqueados concretos circularon desde y hacia esos servidores concretos en ese preciso momento, sin poder en absoluto abrirlos ni leer lo que contienen: su contenido sigue siendo privado incluso para el testigo.
A continuación, el testigo firma su grabación sellada con su propia clave criptográfica, dando fe de lo que vio. Somos transparentes sobre quién lo gestiona: el testigo está operado por instantproof.legal, en su propio servidor, separado del sistema de captura. Lo que le da credibilidad no es quién es su propietario, sino lo que registra. Además del vídeo, registramos el propio tráfico protegido por el candado y, como ese tráfico lleva el certificado de identidad de la propia web y solo puede descifrarse de una única manera, la grabación procede de forma demostrable del sitio real y muestra de forma demostrable lo que este envió realmente, algo que ninguna captura de pantalla, vídeo o archivo editado puede ofrecer.
En términos técnicos: se trata de una captura del tráfico TLS que conserva las claves de sesión, de modo que cualquiera, en cualquier momento, puede descifrar el flujo cifrado y verificarlo frente al certificado del servidor. La clave de firma del testigo está respaldada por hardware y no puede exportarse, cada uso queda registrado y cada sesión administrativa en su servidor se graba, de modo que ni siquiera nosotros podríamos alterar una captura sin que quedara constancia. Está previsto que el testigo pase a ser operado por un tercero; la criptografía no depende de ello.
3 · Primero sellado, después legible
De cada sesión conservamos dos cosas: la grabación sellada del tráfico cifrado que hizo el testigo y las claves de cifrado que usó el navegador.
Durante la sesión capturamos las claves HTTPS que el propio navegador utilizó para proteger sus conexiones. Por sí solas, esas claves no revelan nada; pero combinadas con los datos atestiguados que viajaron por la red, los desbloquean por completo. El tráfico bloqueado se vuelve legible y deja ver el HTML, JSON y JavaScript reales que enviaron los servidores: exactamente los datos que construyeron y movieron la página grabada en el vídeo.
Así, la prueba tiene dos capas que se confirman entre sí: el vídeo muestra lo que una persona vio en pantalla, y el registro descifrado demuestra lo que las máquinas intercambiaron realmente por debajo.
Y lo más importante: las claves solo pueden desbloquear la única grabación cifrada que registró el testigo; no pueden convertirla en otra cosa. (En la siguiente sección se explica por qué esto importa).
4 · Por qué no se puede falsificar
Nosotros manejamos el navegador y guardamos las claves; entonces, ¿por qué debería alguien creer el resultado? Porque las matemáticas no nos permiten hacer trampa.
El testigo tampoco puede mentirEl testigo registra el tráfico cifrado exactamente tal como cruzó la red y lo firma. Como TLS solo permite una única descodificación de ese tráfico, nadie, ni siquiera nosotros, puede fabricar tráfico coincidente para una grabación falsa: supondría romper el propio TLS.
Las claves no pueden mentirTLS vincula criptográficamente el texto cifrado con el texto en claro. Para un registro cifrado dado existe exactamente un texto en claro que las claves pueden producir. No podemos fabricar claves que descifren los bytes atestiguados en una invención: supondría romper el propio cifrado.
El servidor se identifica a sí mismoEl handshake descifrado contiene el certificado real del servidor, firmado por una autoridad de certificación pública. Eso demuestra que el tráfico procedía realmente de
gmail.com, bol.com o quien sea, y no de una imitación.La hora se fija en otro lugarUna autoridad de sellado de tiempo cualificada conforme a eIDAS fija cuándo ocurrió: con independencia de nuestro reloj, con presunción legal de exactitud y sin posibilidad de cambio posterior.
Tráfico atestiguado + vinculación de claves inquebrantable + identidad del servidor probada por una autoridad de certificación + hora fijada por un tercero = una prueba cuya autenticidad no depende de confiar en instantproof.legal.
5 · Sello electrónico y sellado de tiempo cualificados
Cada paquete terminado (el vídeo, la captura firmada por el testigo, el registro descifrable y sus hashes) queda vinculado mediante un sello electrónico cualificado eIDAS y un sellado de tiempo electrónico cualificado (RFC 3161).
El sello y el sellado de tiempo los emite Openapi, un prestador cualificado de servicios de confianza conforme a eIDAS. Según el Reglamento (UE) 910/2014 (eIDAS), un sellado de tiempo electrónico cualificado goza de presunción legal de exactitud de la fecha y la hora que indica y de integridad de los datos que abarca, de modo que cualquier cambio posterior, aunque sea de un solo byte, rompe el sello y se detecta de inmediato.
El sello cualificado vincula el paquete a instantproof.legal como emisor; la hora la fija la autoridad de sellado de tiempo cualificada, un tercero distinto de nosotros, de modo que el momento en que existió un registro nunca depende de nuestra palabra.
6 · Almacenado para durar más que el litigio
Una prueba no vale nada si desaparece antes de que la necesite. Por eso cada paquete se guarda en un almacenamiento en la nube redundante, pensado para el largo plazo.
Almacenamiento a corto y largo plazoCada certificado y su paquete de pruebas completo se almacenan en Amazon S3: disponibles para su recuperación y conservados a largo plazo.
Redundante y replicadoEl versionado de objetos y el bloqueo de objetos de escritura única (Object Lock) protegen frente a manipulaciones y borrados accidentales, con replicación a una región de recuperación ante desastres independiente y copias de seguridad continuas y verificadas.
Durabilidad por diseñoEl almacenamiento subyacente está diseñado para una durabilidad de objetos del 99,999999999 % (once nueves), la cifra que convierte «seguimos teniéndolo años después» en una promesa razonable.
7 · Construido como una infraestructura financiera
El software de pruebas tiene que ser correcto bajo el escrutinio de un adversario: el mismo listón que los sistemas que mueven dinero. instantproof.legal está desarrollado por un ingeniero sénior con más de 25 años construyendo sistemas de alta fiabilidad, incluidos 15 años diseñando plataformas financieras y de intercambio de criptomonedas, donde la corrección, la auditabilidad y la evidencia de manipulación no son negociables.
Esa disciplina se nota en todo: controles que fallan de forma segura y se niegan a emitir un certificado si no se superan todas las comprobaciones, verificación independiente integrada en la arquitectura en lugar de añadida a posteriori, y un sistema que parte de que no hay que creer a nadie sin más, tampoco a nosotros.
8 · Patente en trámite, y distinto de cualquier otro servicio de pruebas
La mayoría de las formas de «demostrar» lo que había online le piden que confíe en quien hizo la grabación. Nuestra arquitectura está construida al revés: el propio tráfico protegido por el candado se registra y se sella, el registro está vinculado criptográficamente a los servidores reales y cualquiera puede descifrarlo, y el momento lo fija una autoridad independiente, de modo que la prueba se sostiene aunque usted no confíe en nosotros.
Esa combinación (atestiguación del tráfico en la red, claves de descifrado custodiadas por separado y una cadena de confianza transferible) es, hasta donde sabemos, única entre los servicios de creación de pruebas, y es objeto de una solicitud de patente presentada (patente en trámite).
Para usted significa el mayor nivel de confianza disponible: una prueba diseñada para convencer no solo a un lector favorable, sino también a la parte contraria, a un perito y a un tribunal.
Demostraciones
Véalo en acción.
Grabaciones breves del producto real, sin necesidad de narración. Cada una muestra un flujo completo, desde el inicio de sesión hasta el paquete de pruebas descargado.
Capturar una página web
Preserve una página pública tal como se sirve ahora mismo: captura de pantalla, código fuente, registro de red.
Grabar una sesión de navegador
Maneje un navegador aislado mientras se graba en vídeo y se atestigua el tráfico. Para contenido que requiere iniciar sesión.
Certificar una exportación de WhatsApp
Convierta un chat exportado en una transcripción sellada vinculada al archivo original.
Verificar un certificado
Cómo el abogado contrario o un perito vuelve a comprobar un certificado. Sin necesidad de cuenta.
Prueba digital. Sin complicaciones.
Capture lo que importa. Antes de que cambie.
Empiece con 10 € de crédito de bienvenida. Conserve un paquete de pruebas sellado criptográficamente que puede descargar y verificar.