Triangulación de identidad
Tres factores que juntos no se pueden prestar.
Una acreditación de esta plataforma no es un gafete con foto: es la combinación de una clave única de población, una identificación oficial leída por OCR y la biometría de esa persona, resumida en un QR cifrado. Falta uno de los tres y la credencial no se emite.
- CURPContra un registro nacional, no contra tu lista
- INE leída por OCREl documento se lee; nadie lo teclea
- Huella y foto en vivoDos dedos enrolados y prueba de vida
Por qué tres y no uno
Cada factor tapa el hueco que deja el anterior
Un gafete con fotografía se presta: quien lo trae puede no ser quien lo tramitó. Un documento se puede alterar. Una huella sola no dice a nombre de quién está esa persona en tu evento ni quién la contrató.
Juntos cierran el círculo. La CURP dice quién es contra un registro que no controlas tú ni controla la persona; la INE leída por OCR comprueba que ese documento existe y coincide con lo capturado; la biometría amarra las dos cosas a un cuerpo concreto. Para prestar una credencial de este sistema haría falta prestar también la cara.
- 01
CURP
La clave que no se comparte
La Clave Única de Registro de Población es un identificador nacional, no un folio que tú inventas. Dos personas no pueden compartirla y nadie tiene dos, así que es la llave con la que el padrón deja de ser una lista de nombres y pasa a ser una lista de personas.
Es lo que convierte a «Juan Pérez» —de los que hay ocho en un padrón de mil— en una persona concreta. Con ella el sistema sabe que quien hoy se registra para barras es el mismo que el mes pasado entró a montaje, aunque haya escrito su nombre distinto las dos veces.
Se revisa antes de aceptarse: los dieciocho caracteres, el formato, que la fecha de nacimiento exista y que la clave de entidad sea una de verdad. Una CURP mal escrita se corrige en el formulario, mientras la persona lo tiene abierto, y no en la puerta.
- 02
INE por OCR
El documento se lee, no se teclea
La credencial para votar se fotografía y el sistema la lee: nombre, clave de elector, CURP y vigencia salen del documento mismo. Después contrasta lo leído contra lo que la persona capturó.
Nadie transcribe el nombre, así que nadie lo acomoda para que cuadre. Y si la identificación dice una cosa y el formulario otra, el registro se detiene ahí —tres días antes del evento, con tiempo de arreglarlo— y no en el acceso a las siete de la tarde.
El documento queda en el expediente. Cuando alguien pregunte con qué identificación se acreditó esa persona, la respuesta está guardada y no en la memoria de quien la registró.
- 03
Biometría
La cara y la huella de esa persona
La fotografía se toma en el momento, con la cámara del teléfono o la del mostrador. No se admite una imagen enviada por mensaje ni una de hace tres años: la foto que va a ver el personal de acceso tiene que ser la cara con la que esa persona va a llegar.
La huella se enrola en el mismo trámite, y se enrolan dos dedos. Es el factor que amarra la credencial a un cuerpo y no a un teléfono.
Es la única de las tres piezas que se verifica a simple vista, y por eso es la primera que aparece en la pantalla de la puerta.
La regla dura
Sin los tres completos, el sistema no autoriza
Esto no es una advertencia que se pueda saltar. Mientras el expediente esté incompleto, el botón de autorizar está inhabilitado: no hay «continuar de todos modos», no hay campo de justificación y no hay permiso de supervisor que lo destrabe.
Es deliberado, y es la diferencia entre un control real y uno decorativo. Un sistema que se puede saltar con un clic se salta la noche del evento, cuando hay prisa y alguien importante está esperando en la puerta — que es exactamente el momento en el que hay que sostenerlo.
Lo que sí puedes hacer es pedir el dato que falta. El expediente queda en espera y la persona recibe la liga para completarlo desde su teléfono, o pasa al mostrador antes de su turno.
Expediente de acreditación
Producción y montaje
- CURP validada18 caracteres, formato, fecha y entidad correctos
- INE leída y contrastadaCoincide con lo capturado
- Fotografía en vivoTomada en el mostrador, con prueba de vida
- Huella enroladaNo hay huella primaria en el expediente
Falta la huella de esta persona. El botón se habilita cuando el expediente esté completo, y no antes.
El ataque que de verdad ocurre
Le manda su código por WhatsApp a un compañero
No es la falsificación con troqueladora ni el hacker del cine. Es una captura de pantalla reenviada, o el teléfono pasado por encima de la reja a un compañero que se quedó fuera. Sin ingeniería y sin mala fe declarada: alguien quería ayudar a alguien.
Contra eso no alcanza una sola defensa. Son cuatro capas, y cada una tapa exactamente el hueco que deja la anterior.
- 01
El código es de este evento
Cada acreditación se emite para un evento y lleva su propia semilla. El código del festival del mes pasado no abre nada hoy, aunque sea la misma persona, la misma empresa y el mismo recinto. El expediente se reutiliza; la credencial no.
- 02
Cambia cada 30 segundos
Se deriva de la semilla y del reloj, así que para cuando el compañero abre el mensaje ese código ya venció. Y el lector calcula el esperado sin consultar nada, que es lo que permite que esto siga funcionando en un sótano sin señal.
- 03
No se entra dos veces seguidas
Si alguien ya está adentro, su código no vuelve a abrir una entrada hasta que registre su salida. Ésa es la capa que mata el teléfono pasado por encima de la reja, y ningún código rotatorio la resuelve por sí solo.
- 04
Y al final, la cara
La puerta enseña la fotografía del expediente antes del veredicto y quien opera confirma que es la misma persona. Prestar el código es fácil; prestar la cara todavía no.
Las tres primeras capas son software y todas se pueden burlar con suficiente coordinación. La cuarta no, y por eso es la última y la que no se puede apagar desde ninguna configuración.
Las dos comprobaciones silenciosas
Que haya una persona, y que sea una sola vez
Los tres factores resuelven quién es. Faltan dos preguntas que nadie hace en voz alta y que decide el sistema durante el registro: si del otro lado de la cámara hay una persona, y si esa persona ya existe en tu padrón con otro nombre.
Prueba de vida
La fotografía se toma con la persona presente y el sistema comprueba que está viendo a alguien y no la pantalla de otro teléfono ni una impresión. Sin eso, la foto en vivo sería la misma foto enviada por mensaje, con un paso más.
Detección de duplicados
Si alguien intenta registrarse dos veces —con otro correo, con el nombre escrito distinto o desde la liga de otro proveedor—, la CURP y la biometría lo delatan antes de que existan dos credenciales vivas para la misma persona.
Lo que se detiene solo
Un registro con la CURP de alguien que ya está vetado no llega a autorización: queda marcado para que lo revise una persona de tu equipo, con el motivo del veto y su fecha a la vista.
Consentimiento y resguardo
Manejas CURP y biometría de cientos de personas. El sistema pide el consentimiento en el registro, cifra lo sensible y tiene reglas de retención: la responsabilidad queda administrable y documentada.
La huella, en detalle
Se enrolan dos dedos, y hay una razón de operación
Se registra una huella primaria y una secundaria. No es exceso de celo: un dedo con un corte, con la yema mojada o marcado por una jornada de carga y descarga no lee, y eso pasa todas las noches en un patio de maniobras.
Cuando alguien se queda fuera por una huella que no lee, lo que ocurre de verdad no es que esa persona no entre: es que el jefe de puerta apaga la verificación «por hoy». La segunda huella existe para que eso no tenga que pasar.
Primaria y secundaria
Dos dedos por persona, enrolados en el mismo trámite. El segundo no se usa casi nunca, y la noche que se usa vale por sí solo.
Enrolamiento en mostrador o en campo
Se puede hacer en la mesa de acreditaciones antes del evento o el mismo día, en el acceso de servicio, con la terminal conectada.
La huella no viaja en la credencial
El QR lleva un identificador cifrado, no tus datos biométricos. Una credencial fotografiada por un tercero no le entrega la huella de nadie.
El equipo que ya tienes
Hardware que no te amarra
El enrolamiento y la validación con huella corren sobre terminales NITGEN NAC-5000, con compatibilidad prevista para ZKTeco y Hikvision. Si tu recinto ya tiene lectores instalados en sus accesos, se integran: no compras equipo para empezar ni te quedas atado a un proveedor de hardware.
La integración biométrica es un módulo de segunda fase y lo decimos así. La validación documental y la fotografía en vivo entran desde el arranque; los lectores se conectan cuando tu operación los pida.
Ver un expediente en el panelDónde termina lo que se puede enseñar
Tres columnas, y sólo una la puedes comprobar hoy
Todo lo de arriba es cierto, pero no todo es cierto de la misma manera, y la diferencia le importa a quien firma. Una página web puede dibujar un candado y decir que algo está cifrado sin que lo esté: eso no es una prueba, es un dibujo.
Así que aquí va separado lo que corre en esta demostración y puedes abrir ahora mismo, lo que decide tu propia organización y nosotros sólo aplicamos, y lo que es compromiso de operación y sólo se puede sostener en un contrato. Si alguien te presenta las tres columnas juntas, no te está enseñando un sistema: te está enseñando una promesa.
Columna uno
Lo que corre aquí y puedes abrir hoy
Está implementado en esta demostración, con un padrón de muestra. No hay que creerlo: hay que abrirlo.
- La revisión de la CURP: los dieciocho caracteres, el formato, la fecha de nacimiento y la clave de entidad.
- La emisión y la comprobación del código, con su cambio cada 30 segundos y su tolerancia por el desfase del reloj del lector.
- Los cuatro veredictos de puerta, con zona, horario, aforo y el rostro antes del resultado.
- El modo sin conexión y la bitácora de cada lectura, incluidas las que no pasaron.
- La regla dura: con el expediente incompleto, el botón de autorizar no se puede oprimir.
Columna dos
Lo que decide tu organización
El sistema aplica la regla; la regla no la fija el proveedor. Si alguien te vende esto como una función suya, cámbiale la pregunta.
- Qué factores exige cada tipo de acreditación: si un invitado necesita huella o le basta la fotografía, lo decides tú.
- Qué zonas y qué horarios abre cada credencial, puerta por puerta.
- Quién puede autorizar, quién puede revocar y quién puede consultar un expediente.
- Cuánto tiempo se conservan los datos personales y cuándo se depuran: lo fija tu responsable de datos y el sistema aplica lo que se configure.
- Qué texto de consentimiento firma tu personal, porque el responsable del tratamiento eres tú.
Columna tres
Lo que sólo se sostiene por contrato
Un demo de frontend no puede demostrar nada de esto, y decirlo de otra forma sería el primer engaño de la relación.
- La lectura de la INE por OCR y la prueba de vida corren contra servicios que esta demostración no tiene conectados.
- La integración con lectores biométricos es un módulo de segunda fase, y así está declarado en el alcance.
- El cifrado en reposo, los respaldos, la separación de ambientes y los tiempos de respuesta viven en el acuerdo de servicio.
- La derivación de códigos de esta demostración es un sustituto legible; en producción es HMAC sobre la semilla y el paso de tiempo, y la semilla no sale del servidor.
- Quién de nuestro lado puede tocar tu padrón, y con qué registro. Eso se audita, no se demuestra con una pantalla.
Y lo que no hace, dicho igual
Cuatro cosas que este sistema no hace
Un catálogo de capacidades sin una sola frontera se lee como un catálogo incompleto. Éstas son las cuatro que más se dan por supuestas, dichas antes de que alguien las descubra auditando.
No consulta bases de datos de gobierno
La CURP se revisa en su estructura, no se coteja contra RENAPO ni contra ningún padrón externo. Sirve para que no haya dos expedientes de la misma persona, no para averiguar nada sobre ella.
No busca antecedentes de nadie
La lista negra es tuya: la arma tu operación con sus propios incidentes, con motivo y fecha. No viene poblada de fábrica ni se comparte entre clientes.
El código no lleva datos biométricos
En el QR viaja un identificador cifrado y nada más. Una credencial fotografiada por un tercero no le entrega a nadie la huella ni el rostro de su portador.
No decide por tu personal de acceso
La terminal enseña, ordena y registra; quien deja pasar o no es una persona. Un sistema que presume de resolver accesos sin nadie enfrente está describiendo un torniquete, no un control.
Para prestar una credencial de este sistema haría falta prestar también la cara.
Enrólate tú, y luego intenta prestar tu código
Te registramos como si fueras personal de tu propio evento, te emitimos la credencial y después intentamos entrar con ella siendo otra persona. Sales de ahí con la respuesta que ninguna página puede darte: si te convence o no cuando el que está del otro lado eres tú.