Qué aporta la llave
La llave está destinada a incorporar presencia física al acto de autorización. La señal relevante no es solo poseer una credencial reutilizable: es una prueba criptográfica vinculada a la operación, al reto y al contexto de política proporcionado por el sistema integrador.
Qué no demuestra por sí sola
Una llave física no prueba que el host esté libre de compromiso, que la operación sea segura o que la política sea correcta. El sistema debe proteger la creación del reto, mostrar un contexto fiable, verificar frescura y aplicar la decisión final.
Áreas de evaluación del piloto
- Pérdida, robo y reemplazo.
- Resistencia frente a replay y relay.
- Frescura del reto y vinculación a la operación.
- Compatibilidad de versiones de firmware y SDK.
- Comportamiento ante indisponibilidad de llave o verificador.
Garantías publicadas
Qryption no afirma actualmente validación FIPS, certificación Common Criteria, auditoría independiente del hardware ni benchmarks a escala productiva. Usar ML-DSA, estandarizado en NIST FIPS 204, no equivale a que el producto completo esté certificado.