Criptografía documental — sobres .qros, firmas y OTP

La criptografía documental de QROS protege los ficheros sensibles con sobres .qros híbridos — cada documento se firma y cifra con una clave post-cuántica (ML-DSA, SLH-DSA, Falcon) superpuesta a una clave clásica (Ed25519, X25519), de modo que el sobre sigue siendo seguro incluso si una familia se rompe. Una contraseña de un solo uso vinculada al certificado del destinatario desbloquea la carga útil, y cualquiera puede reverificar la firma a través de un enlace compartible sin contactar con su backend.

Qué incluye un sobre .qros

• Firma + cifrado híbrido — claves post-cuánticas (ML-DSA / SLH-DSA / Falcon) y clásicas (Ed25519 / X25519) en un solo sobre, de modo que el compromiso de una familia no expone el documento
• OTP vinculado al certificado — una contraseña de un solo uso vinculada al certificado del destinatario; el documento solo puede abrirlo quien posea la clave privada correspondiente
• Firmas separadas — la firma viaja con el fichero pero puede verificarse de forma independiente de la carga útil
• Enlace de verificación compartible — una página pública revalida la firma, la cadena y el estado de revocación sin su backend
• Informe LaTeX — cada operación del sobre se registra para la pista de auditoría y es exportable al informe ejecutivo

Firmar, cifrar, verificar

QROS divide cada documento en una carga útil firmada, un sobre cifrado y una prueba verificable. El destinatario acredita la posesión de la credencial vinculada al certificado, introduce el OTP y descifra; un tercero — un regulador, un auditor o una contraparte — reverifica la firma a través del enlace público en cualquier momento, incluso años después, y la prueba sigue siendo válida tras la expiración del certificado.