Seguridad de Go.cam: verificación de edad sin transferencia de datos

La arquitectura de Go.cam prioriza la ejecución descentralizada: el procesamiento permanece confinado al dispositivo del usuario final. Este aislamiento elimina de forma nativa los riesgos relacionados con la transmisión de vídeo y la centralización de datos en servidores de terceros.

El Cliente Profesional (operador) delega la decisión técnica en una unidad autónoma. Esta separación elimina cualquier vulnerabilidad relacionada con la manipulación de archivos biométricos.

Aislamiento local y eliminación de datos de sesión

El procesamiento es 100% local; ningún flujo de vídeo pasa por nuestros servidores. El perímetro de seguridad se limita a una única sesión en el navegador. Go.cam aísla el cálculo para producir una decisión de acceso sin salir nunca de este entorno.

El sistema incluye un Control Estándar (incluido) y un Control Avanzado (Liveness) actualmente en Private Beta. Esta ejecución descentralizada neutraliza los riesgos relacionados con la transmisión de vídeo y elimina cualquier necesidad de centralizar datos para el Cliente Profesional (operador).

El motor utiliza los recursos locales (CPU/GPU) exclusivamente durante la fase de estimación, según dos principios:

• Confinamiento: el procesamiento permanece estrictamente limitado al motor local, sin acceso al resto del sistema ni a los archivos del dispositivo.
• Temporalidad: la sesión es efímera. Una vez transmitida la señal, Go.cam libera los recursos y elimina irreversiblemente los datos de cálculo.

Esta ausencia de persistencia impide cualquier correlación entre sesiones o seguimiento del usuario. El control sigue siendo una operación puntual, activada únicamente en el punto de acceso definido por el Cliente Profesional (operador).

Transparencia y auditabilidad del código

La transparencia técnica está garantizada por la licencia GNU AGPL, que hace que el código fuente de Go.cam sea completamente auditable. Esta apertura permite al Cliente Profesional (operador) verificar la integridad de los algoritmos y el estricto respeto de la confidencialidad de los datos.

Aislamiento del cálculo y cualificación de la señal

El cálculo se ejecuta en un entorno de software dedicado, aislado de los demás componentes de la página. Este aislamiento limita las interacciones con el resto de la navegación y preserva la integridad del sitio del operador.

Durante la ejecución, Go.cam evalúa la señal según tres criterios:

• Estabilidad: control de la constancia del flujo de vídeo
  
• Coherencia: conformidad de la señal con los parámetros de estimación
  
• Explotabilidad: validación de las condiciones del entorno (iluminación, encuadre)

El motor descarta las señales no explotables durante el procesamiento para producir un resultado coherente con el umbral configurado. Si la señal está alterada o es insuficiente, la validación se rechaza.

Transmisión de señal binaria y fin de la autorización de cámara

Como intermediario de confianza, Go.cam valida la edad sin requerir nunca acceso a su base de usuarios (IAM). El proceso da lugar a la transmisión de una señal binaria que controla el acceso al espacio restringido con las siguientes características:

• Neutralidad de la señal – Transmisión de un valor binario bruto (verdadero/falso), sin ningún carácter identificativo o biométrico.
• Aislamiento de la aplicación – Esta señal activa mecánicamente la autorización o el bloqueo del acceso, sin interacción entre el motor de Go.cam y la base de usuarios del Cliente Profesional.
• Finalidad única – El uso de la señal se limita estrictamente a la apertura de la sesión en curso, sin posibilidad de reutilización posterior.

La transmisión de la señal bloquea o libera el acceso inmediatamente: la sesión se cierra, la autorización de la cámara finaliza y los recursos de cálculo se liberan.