Verificación de
contenido oficial
Comprueba la autenticidad de los documentos PDF, imágenes y multimedia firmados por Aegis One Group. Utilizamos estándares criptográficos rigurosos (PAdES, C2PA, OpenPGP y RFC 3161) para garantizar la procedencia y la integridad de nuestros activos digitales.
Aplicamos a nuestra propia identidad y a cada documento que emitimos los mismos estándares de ciberseguridad, trazabilidad y autenticidad que exigimos a los activos de nuestros clientes. Predicamos con el ejemplo.
Defensa en profundidad
Los documentos PDF incluyen una firma PAdES estándar y una hoja de firmas. Se adjunta un manifiesto (AOG_manifest.json) con el hash del documento y datos del firmante, el cual está firmado criptográficamente con OpenPGP (.asc).
En imágenes y multimedia, se integra una firma criptográfica en los metadatos del archivo. Esto acredita la procedencia declarada y la integridad del archivo desde su creación.
Cuando se solicita, se obtiene un sello de tiempo criptográfico que evidencia que el documento o el manifiesto existía en un momento específico. Se entregan los archivos de solicitud (.tsq) y respuesta (.tsr) por separado.
El sistema contempla cadenas de manifiestos para firmas sucesivas. En procesos con auditoría activada, se generan archivos auditoria.json y su respectiva firma .asc.
Credenciales públicas y confianza explícita
No recomendamos instalar nuestra Autoridad Certificadora (CA) como una confianza global en tu sistema operativo. La confianza debe establecerse de manera explícita y controlada dentro del verificador que utilices. A continuación, se presentan las credenciales públicas de referencia.
Ing. Daniel Zarco
f263e22cd52582f1ab10b89536bb4a28db4aa6a46b86b36f5933c3101e3c7b43Ing. Daniel Zarco
8a756aff090b836c36da1eea4b6380ced251f6fb2bb6b76076e3d61b697f2888Dirección General de Aegis One Group
2EB5 4776 5568 69B9 6AC1 3747 8313 EE55 D459 3E46Aegis One TSA
Servicio de sellado de tiempo RFC 3161. El certificado de la TSA es autofirmado, con una vigencia proyectada del 2 de septiembre de 2026 al 30 de agosto de 2036.
Cómo verificar nuestro contenido
Documentos PDF
El verificador interno de AOG comprueba la cadena AOG, la firma PAdES y los manifiestos OpenPGP utilizando certificados vinculados localmente. Nota: Este verificador está diseñado para nuestra cadena de confianza y no evalúa revocación o confianza pública universal.
Imágenes y Multimedia
Utiliza herramientas como c2patool o el verificador oficial de la Content Authenticity Initiative para inspeccionar la firma C2PA embebida. La validación C2PA confirma la integridad y el origen declarado del archivo.
Sellos de Tiempo
Los archivos .tsr y .tsq adjuntos pueden verificarse de forma independiente contra nuestro servicio público de TSA para confirmar la fecha y hora de la firma.
Firmas OpenPGP
Una firma desprendida (.asc) valida el archivo exacto que fue firmado. Cualquier modificación en los bytes del archivo original romperá la verificación, lo cual es el comportamiento esperado para detectar alteraciones.
Verificador de Content Credentials
Nota importante: Para mantener la integridad criptográfica de esta página, no se publican firmas OpenPGP desprendidas (.asc) para archivos de imagen. En nuestro flujo de trabajo, las firmas OpenPGP corresponden exclusivamente a los manifiestos JSON (en documentos PDF) o a los archivos de auditoría. Para imágenes y multimedia, la integridad y procedencia se validan mediante la firma C2PA embebida.
Arrastra ahí el archivo descargado para comprobar la firma C2PA embebida.