100% desconectado
Cero peticiones de red al firmar. Funciona íntegramente desconectado de Wi-Fi o red física (air-gapped).
HTTP/S requests = 0
MVP 0.1.0 AlphaWindows 10/11 x64 nativoSmartScreen: sin Authenticode EV0 bytes de telemetría
Ver límites técnicosCriptografía soberana en memoria RAMFirma digital local.
Firma digital local.
Cero servidores. Cero telemetría.
Herramienta de escritorio nativa para Windows x64. Firma CAdES, PAdES y XAdES Baseline B con consentimiento explícito. Tus certificados y documentos jamás abandonan tu CPU.
- 0 peticiones de red
- Ejecución CPU local
- Claves no exportadas
100% localPAdES
Cursore Firma Enclave [PID: 8842]
Contrato_Servicios_2026.pdf
1,24 MB · 12 páginas
Resumen de firma
- Firmante
- María López García
- Emisor
- FNMT-RCM
- Digest
- SHA-256
- Huella
- 4f9e…b8a1
Firma válida · documento íntegro
Firmar documento
0 peticiones HTTP/ScontextIsolation=true
Enclave criptográfico
Seguridad y privacidad verificadas por diseño
Garantías demostrables a nivel de proceso del sistema operativo Windows.
Claves en RAM
Las claves PFX viven solo en memoria volátil de sesión. Los certificados del almacén Windows operan vía CryptoAPI sin exportación.
CryptoAPI / CNG no exportable
Sandbox aislado
Renderer desacoplado sin acceso directo a Node.js y canal IPC con validación estricta de cada operación.
contextIsolation = true
Cero rastreadores
Ni la web ni la aplicación contienen analítica de terceros, Sentry ni librerías de tracking. Cero telemetría de uso.
No telemetry payload
Métricas de rendimiento y benchmark
Rendimiento medible en CPU local y huella mínima
Pruebas ejecutadas en un entorno estándar Windows 11 (Intel i5 12th gen, 16 GB RAM) sin llamadas a red ni aceleradores propietarios.
Entorno auditado: cero latencia externa
Latencia de CPU
Velocidad de cómputo
Tiempos de cálculo de digest SHA-256 y ensamblado de la estructura criptográfica.
CAdES-B-B42 ms
PAdES-B-B (10 MB)118 ms
XAdES Enveloped65 ms
Verif. CMS ASN.118 ms
Media ponderada< 70 ms total
Exfiltración cero
Tráfico de red
Monitoreo estricto del adaptador de red durante el ciclo de firma completo.
0 BSalientes
Peticiones HTTP/S0 llamadas
Aislamiento socket100% air-gapped
Memoria segura
Purga en RAM
Curva volátil y borrado de la clave privada en búfer inmediatamente después de la firma.
Carga PFXPico <45 MBPurga 0 MB
Permanencia de clave0 ms post-firma
Estrategia de vaciadoZeroize buffer
Superficie de ataque
Huella y tamaño
Binario x64 empaquetado y recortado sin dependencias de Java Runtime.
Cursore Firma68,4 MB
Sin runtime externo · un solo binario
Stacks basados en JVM~280 MB
Requieren JRE / OpenJDK integrado
Reducción de tamaño-75% footprint
Flujo criptográfico
Firma local transparente en cuatro pasos
Control visual y consentimiento explícito en cada paso del proceso.
- 01
Carga del certificado
Selecciona tu archivo PFX o el certificado instalado en el almacén personal de Windows (CurrentUser\My).
- 02
Documento y perfil
Carga PDF, XML o binarios y escoge el perfil: CAdES-B-B, PAdES-B-B invisible, XAdES o Facturae.
- 03
Consentimiento explícito
Revisa el digest SHA-256 y el titular antes de confirmar. Sin firmas silenciosas ni procesos ocultos.
- 04
Guardado seguro
Firma calculada en CPU. Guarda el nuevo archivo sin sobreescribir nunca el original por defecto.
Estándares criptográficos
Formatos y validación en el MVP
Estado de correspondencia con las especificaciones europeas eIDAS y DSS.
CAdES-B-B Detached
ValidadoETSI EN 319 122-1 (.p7s)
Verificado contra EU DSS 6.3 con PKI de prueba.
PAdES-B-B Invisible
ValidadoETSI EN 319 142-1 (Incremental)
Incrustado conforme sin alterar la estructura original del PDF.
XAdES-B-B Enveloped
ValidadoETSI EN 319 132-1
Firma XML envolvente y envuelta con canonicalización c14n.
Facturae 3.1
Validado DSSXAdES-EPES v3.1
Validado con DSS. Pendiente de prueba formal en el portal FACe.
DNIe / Tarjetas HW
En laboratorioCryptoAPI / Smart Card Mini-driver
Soporte por sistema operativo; pendiente de certificación con lectores físicos.
Sello TSA / Estampa visible
No soportadoRFC 3161 / Appearance Stream
Excluido en el MVP para garantizar una operativa estrictamente offline.
Principio jurídico eIDAS: «Firma criptográfica ≠ confianza ≠ cualificación jurídica automática» (Reglamento UE 910/2014, arts. 25 y 26).
Distribución y validación
Descarga del ejecutable x64
Comprueba la huella digital del instalador con PowerShell antes de abrir.
Cursore Firma Setup
v0.1.0-alpha · Windows x64
- Sistema operativo
- Windows 10 / 11 (x64)
- Permisos
- Local (sin admin)
SHA-256 del instaladorCómo verificarlo
Se publica con cada build y se facilita por correo junto al instalador.
PowerShell check
Ejecuta en tu terminal de Windows:
Get-FileHash .\CursoreFirma-Setup-0.1.0-x64.exe -Algorithm SHA256¿Aparece la pantalla de SmartScreen?
Haz clic en «Más información», comprueba que el hash SHA-256 coincide con el publicado y pulsa «Ejecutar de todas formas».
FAQ técnico
Preguntas frecuentes
Respuestas claras sobre alcance funcional y legal.
¿Sustituye Cursore Firma a AutoFirma?
No. No incorpora el protocolo afirma:// para trámites telemáticos directos en sedes de la Administración Pública. Es una herramienta autónoma de firma y validación de archivos locales en tu disco duro.
¿Son cualificadas mis firmas según eIDAS?
La cualificación legal no depende únicamente del software, sino del emisor cualificado (QTSP) y del uso de un dispositivo cualificado (tarjeta física/QSCD). Cursore Firma genera la estructura estándar Baseline B reglamentaria.
¿Funciona con el DNI electrónico (DNIe)?
Funciona si el controlador de la Policía Nacional expone el certificado en el almacén de Windows. No obstante, al estar en fase MVP, no ha sido sometido a laboratorio con todos los lectores de hardware del mercado.
¿Requiere conexión a Internet?
Nunca para firmar. Puedes trabajar completamente offline. La conexión solo se utiliza si el usuario activa manualmente la comprobación de revocación OCSP durante la verificación.
La firma electrónica que no sale de tu equipo
Prueba Cursore Firma en tu propio Windows o cuéntanos qué necesitas integrar: firma masiva, validación de archivos, Facturae o flujos internos con sello de tiempo.
MVP local · sin telemetría · soporte de Cursore