Niveles de verificación
Cuánta comprobación exige una respuesta
| Nivel | Qué hace la persona | Sirve para |
|---|---|---|
| 0 | Un toque | Enterados y elecciones de bajo riesgo |
| 1 | Responde desde un móvil desbloqueado o una sesión abierta | Aprobaciones de rutina |
| 2 | Biometría o código del dispositivo en la app, o código del autenticador en la web | Despliegues, reembolsos, un agente de IA que quiere actuar |
| 3 | Biometría o un código nuevo del autenticador en cada acción, en línea y con plazo corto | Dinero, acceso a producción, borrar datos |
Quien pide define el nivel mínimo. La organización puede endurecer la regla, nunca relajarla.
Garantías
Lo que el servidor hace cumplir
Una respuesta, aceptada una vez
El servidor es la única autoridad. Acepta exactamente una respuesta válida por solicitud, y un envío repetido se ejecuta una sola vez.
Los plazos se cumplen
Las solicitudes vencidas y las versiones antiguas se rechazan, y la persona sabe por qué.
Nada sensible sin conexión
Las respuestas de nivel 3 nunca se aceptan sin conexión.
Móvil perdido, dispositivo revocado
Desconecta un dispositivo desde el panel y sus sesiones terminan al instante.
El registro
Cada respuesta guarda su firma
Quién respondió, cuándo, cómo confirmó y desde qué dispositivo, junto a la propia respuesta.
Firma electrónica
Una firma visible, cuando la solicitud la pida
La persona adopta la firma una vez: su nombre en un estilo manuscrito, o dibujada, más las iniciales. La solicitud puede exigirla además del nivel de verificación, y el comprobante la lleva.
Registro de evidencias
Un registro que se puede verificar
De la entrega a la decisión
Creado, enviado, entregado, abierto, respondido: cada paso queda registrado con la persona, el dispositivo y la hora.
Registros encadenados
Cada registro lleva el hash del anterior, así que un cambio en medio rompe la cadena y se nota.
Comprobante firmado
Exporta un comprobante firmado por el servidor y verifícalo con la clave pública publicada, sin acceso a notific.me.
Devolución firmada a tus sistemas
Los webhooks llevan una firma Ed25519 que tu código verifica en una llamada.
Pronto: verificación facial para las decisiones de más peso.
Sé de los primeros equipos en usarlo
Cuéntanos qué quieres desbloquear. Nos ayuda a decidir a quién invitar primero.