Sellar un texto

Un sello es una promesa firmada por el dispositivo sobre un mensaje o un archivo: que existía a más tardar en un momento determinado y que fuiste tú quien lo hizo. No es una firma legal.

Qué demuestra un sello

Nuevo sello abre directamente la pantalla de creación. Un sello contiene un mensaje, un archivo o ambos, nunca nada.

El lector abre el sello y lee tu mensaje. Ve tu nombre y tu dirección de correo, y que nada fue modificado. Un archivo se queda en tu teléfono: el lector suelta su propia copia en la página de verificación, y la página indica si es el original. Tu dispositivo cifra el mensaje, el título y el nombre del archivo, así que no podemos leer nada de ello.

Cada sello recibe además una descripción. Solo tú la ves: se cifra en tu teléfono y no podemos leerla. Es el nombre que tiene el sello en tu lista.

Nunca enviamos un sello por correo, porque no podemos leerlo. Envía el enlace tú mismo, desde el menú de compartir o tu aplicación de correo.

Solo tú puedes recuperar un enlace perdido. En el nivel Link, la clave de descifrado viaja solo en el fragmento del enlace; nunca la recibimos y no podemos recuperarla ni reenviarla. Tu aplicación guarda su propia copia de la clave, sellada con la clave de tu cuenta, así que tu lista de sellos vuelve a mostrar el texto y el enlace completo en cada dispositivo de tu cuenta. Cualquier otra persona que pierda el enlace ha perdido el sello.

Tus propios sellos

La lista de sellos de la pestaña Códigos muestra cada sello que hiciste, el más reciente primero, con su descripción. Toca uno para ver el mensaje, el título, el archivo sellado con su nombre, tamaño y el inicio de su huella, cuándo lo sellaste, cómo termina y el enlace para compartir, con un código QR.

El teléfono en el que hiciste un sello guarda una copia de su mensaje, título y nombre de archivo, cifrada en ese teléfono. Por eso los muestra mientras el sello exista, también después de que el texto se haya borrado de nuestro lado. Otro dispositivo de tu cuenta los muestra solo mientras nuestra copia siga existiendo; después dice Abre este sello en el dispositivo en el que lo creaste para ver su texto y el nombre del archivo. La copia se pierde cuando quitas la cuenta de ese teléfono o cuando otra persona inicia sesión en él.

El archivo nunca se sube. Solo se guardan su huella y su tamaño, así que quien lo comprueba necesita el mismo archivo: lo deja en la página de verificación.

Cuándo termina un sello

Lo eliges en la pantalla de creación, en Fin, para cada sello:

• Número de comprobaciones — el sello termina cuando aproximadamente tantas personas lo han abierto. Cada navegador cuenta una vez; abrirlo de nuevo en el mismo navegador no cuenta. Abrir tu propio sello en la app nunca cuenta. Abrir tu propio enlace en un navegador cuenta como cualquier otra persona.
• Válido durante — el sello termina después de esta cantidad de días.

Tu plan puede preseleccionar valores; puedes cambiarlos. Cuando se alcanza uno de los dos límites, el sello aparece como Caducado en tu lista, y la página de verificación dice que ha caducado. Su texto se borra en ese momento. El sello sigue demostrando que existía, y un lector que tenga el archivo todavía puede comprobarlo.

El número de comprobaciones es «aproximado»: cualquiera que tenga el enlace puede consumir comprobaciones, por ejemplo un programa de correo que abre los enlaces para analizarlos. Una red puede consumir como máximo cinco comprobaciones de un sello al día; después la página dice Inténtalo más tarde.

Un sello sin límite mantiene la regla anterior: su texto se borra 24 horas después de que el primer lector lo abra, o tras 30 días si nadie lo abre. Entonces el sello dice El texto se borró tras el periodo de conservación.

Los sellos marcados como Prueba de identidad son un tipo anterior. No contienen mensaje ni archivo, y ya no se pueden crear nuevos. Los existentes funcionan hasta que caducan.

Aprobar un sello en tu teléfono

El cliente de escritorio, la línea de comandos y MCP pueden pedir a tu teléfono que apruebe un sello antes de firmarlo. El dispositivo que lo pide cifra el texto, el título y el nombre del archivo para tu cuenta. Tu teléfono abre la solicitud, te muestra lo que vas a sellar y solo firma cuando apruebas. Nunca vemos el texto de una solicitud.

Un teléfono que no puede abrir una solicitud no puede aprobarla. La pantalla dice entonces Esta solicitud no se puede leer en este teléfono, así que no se puede aprobar aquí.

Quién figura

Cada sello muestra el nombre de la cuenta que lo hizo y su dirección de correo. El sello de proveedor de una organización muestra el nombre de la organización y ninguna dirección de correo. Los sellos hechos antes del 13 de octubre de 2026 sin nombre ahora también muestran el nombre y la dirección de correo.

Como el sello te nombra, el lector puede comprobar la firma en su propio dispositivo, sin necesidad de confiar en nuestro servidor para esa comprobación.

En una organización

Un sello creado en el contexto de una organización de empresa habla en nombre de esa organización. Por eso la organización debe demostrar primero que un dominio es suyo. Mientras ningún administrador lo haya hecho, la app rechaza el sello y dice por qué: Tu organización debe verificar un dominio antes de que puedas crear sellos para ella. El dominio se verifica en los Ajustes de la organización, en Página pública.

Un sello creado en tu contexto privado no se ve afectado nunca.

Qué significa “registrado”

Un texto sellado queda anclado, con un breve retraso — normalmente alrededor de un minuto — en un registro de transparencia público que no controlamos (Sigstore Rekor).

Una huella de este sello se incluye en un resumen publicado en el registro de transparencia público Sigstore. El resumen demuestra que el sello existía a más tardar en ese momento. No revela nada sobre el contenido, el remitente ni el destinatario. trusted.codes contrasta su propio registro con ese log. Ninguna parte independiente lo comprueba.

Mientras el anclaje está pendiente, la página de verificación lo muestra con claridad — nunca finge que el sello ya se ha registrado antes de que sea así, y un sello es válido y comprobable por su propia firma desde el momento en que se crea, haya llegado o no el anclaje.

trusted.codes sabe qué cuenta hizo un sello.

Qué cuenta como el mismo archivo

Un archivo sellado se comprueba solo por su contenido. Quien lo lee arrastra el archivo a la página del sello, y el navegador compara su huella con la sellada. No se sube nada.

• Sin efecto: un nombre nuevo, otra carpeta, otro ordenador o una fecha de creación, modificación o apertura distinta. Estos datos no forman parte del contenido del archivo.
• La comprobación falla: cualquier cambio en el contenido. Esto incluye volver a guardar el archivo en una aplicación, aunque se vea igual, editar sus propiedades de documento o sus datos de imagen, y un servicio de correo o de chat que lo comprima o lo convierta.

Conserva el archivo exactamente como lo recibiste. Puedes cambiarle el nombre como quieras.

Si la verificación falla

Si el dispositivo de quien lee descifra un sello y el resultado no coincide con la huella firmada del sello, la página muestra una advertencia clara e imposible de pasar por alto, y se niega a mostrar el contenido como fiable. No actúes basándote en un sello que no supere esta comprobación.