Tus identidades no solo se custodian: se ejecutan
XAMI es un solo equipo donde viven las identidades digitales de tu organización y desde donde firman, sellan y descifran. Las claves nacen dentro del chip: ni tus aplicaciones ni tus agentes automatizados necesitan tocarlas jamás.
Tus aplicaciones no deberían custodiar identidades digitales.
Hoy, para que un sistema firme un documento, emita un certificado o opere en blockchain, hay que entregarle la identidad completa. Eso convierte cada aplicación en un punto de fuga y cada integración en un riesgo nuevo:
Identidades dispersas
Un certificado por servidor, un token por persona, una wallet por cadena. Cada identidad digital vive en un lugar distinto y nadie sabe cuántas hay ni quién puede usarlas.
Aplicaciones con demasiado poder
Para firmar, un sistema necesita hoy acceso directo a la clave privada. Si se compromete la aplicación, se compromete la identidad — y todo lo que esa identidad firmó queda en duda.
Escalar cuesta demasiado
Añadir una identidad más implica más infraestructura de firma remota o un HSM dedicado. El costo crece por identidad, no por valor entregado.
Una identidad que no puede probar quién es, no vale nada.
Un HSM guarda. Un XAMI ejecuta. La diferencia es que la identidad no solo está protegida: opera, deja evidencia y cualquiera puede verificarla.
La aplicación pide. Nunca posee.
Tu sistema solicita una operación. xami.run la prepara y la enruta. El XAMI la ejecuta con la identidad correspondiente y devuelve el resultado. La identidad nunca sale del dispositivo, y el resultado se verifica con estándares abiertos.
Viven dentro del XAMI. Cada una tiene su propia clave privada (P-256) que nace y muere en el chip. Reciben una orden, ejecutan la operación criptográfica y devuelven el resultado. Nada más.
El servidor xami.run prepara documentos (PAdES/XAdES/CAdES), decide qué identidad debe actuar, gestiona internet y puede sellar en blockchain. Manda órdenes simples al dispositivo.
Cada operación deja una prueba verificable con estándares abiertos (ECDSA, X.509, COSE) — sin tener que confiar en nosotros. La confianza está en las matemáticas.
Cada identidad nace sellada.
Cuando una identidad se aprovisiona en un XAMI, el dispositivo demuestra criptográficamente quién es y recibe sus credenciales cifradas con su propia llave pública. Solo él puede abrirlas. Seguridad de extremo a extremo desde el primer arranque.
Nace aislada
Su clave se genera dentro del chip y nunca existe fuera. ECDH P-256
Se aprovisiona cifrada
Solo el dispositivo destino puede abrir sus credenciales. HKDF-SHA256
Opera protegida
Cada operación va autenticada de extremo a extremo. AES-256-GCM
Se revoca al instante
Si un equipo se compromete, sus identidades se desactivan.
Una capacidad. Muchas aplicaciones.
Firma, blockchain, credenciales y wallets no son productos distintos: son la misma identidad digital ejecutando operaciones criptográficas.
Una identidad que firma
Firma digital de contratos y actas con validez verificable y sello de tiempo en blockchain.
Una identidad que opera en cadena
Transacciones y sellado en blockchain sin exponer la clave que las autoriza.
Una identidad que emite
Credenciales verificables y diplomas digitales (W3C / COSE) imposibles de falsificar.
Una identidad que factura
Facturación electrónica y certificados empresariales en flujos ya homologados.
Una identidad que automatiza
Procesos empresariales que firman solos, sin operación manual ni claves en servidores.
Una identidad por dispositivo
IoT y cadena de suministro: cada equipo firma sus propias evidencias de origen.
¿Cómo se ejecutan hoy las identidades digitales de tu organización?
Si la respuesta es «dentro de cada aplicación», ahí está el problema. Cuéntanos tu caso y te mostramos cómo XAMI las ejecuta sin exponerlas nunca.
Custodiar la llave ya no es suficiente.
El control está en la ejecución.