Ovvos Wasel 1.0Producto: Ovvos Wasel 1.0 (perfil local, configuración por defecto) Medido: 14 de octubre de 2026
Esta declaración enumera cada puerto de red que abre Ovvos Wasel y cada dirección que contacta. La segunda lista está vacía. También recoge cómo se midió, para que un equipo de acreditación pueda repetirlo.
1. Puertos que abre el producto
| Puerto | Vinculado a | Proceso | Función | Accesible desde |
|---|---|---|---|---|
| 8760/TCP (configurable) | todas las interfaces | Servidor de Ovvos Wasel | Página del participante, flujo de audio y subtítulos (WebSocket), pantalla de la sala, consola del operador | La red de la sala |
| 8761/TCP | 127.0.0.1 | Servicio de captura de audio | Entrega el audio capturado al servidor | Solo este PC |
| efímero/TCP | 127.0.0.1 | Motor de traducción | Peticiones de traducción del servidor | Solo este PC |
| efímero/TCP | 127.0.0.1 | Servicio de voz neuronal | Peticiones de síntesis de voz del servidor | Solo este PC |
Solo un puerto está expuesto a la red. El instalador (ejecutado como administrador) crea para él una regla de entrada del Firewall de Windows, permitida en redes Privadas y de Dominio y nunca en las Públicas.
2. Direcciones que contacta el producto
Ninguna. Ningún componente de Ovvos Wasel inicia una conexión a una dirección fuera del PC — sin servidor de licencias, sin telemetría, sin búsqueda de actualizaciones, sin descarga de modelos, sin servicio en la nube.
Para mostrar su propia dirección en el código QR, el servidor pregunta a Windows qué interfaz de red usaría. Lo hace con un socket UDP «conectado» a 198.51.100.1 (dirección reservada para documentación, RFC 5737, nunca enrutada). Un connect UDP no envía ningún paquete; solo hace que Windows elija la interfaz. El servidor también resuelve el nombre del propio PC. Ninguno sale del PC.
3. Cómo se midió
Dos testigos independientes funcionaron a la vez, de modo que una conexión breve que se le escapara a uno la detectaría el otro.
Testigo 1 — la tabla TCP del sistema operativo. Cada 150–200 ms se registró cada conexión TCP de un proceso de Ovvos Wasel — la aplicación, su servicio de captura, el motor de traducción, el servicio de voz y los procesos WebView2 que alojan su ventana — si su dirección remota no era este PC.
Testigo 2 — ganchos de auditoría en cada proceso. Un controlador de auditoría cargado en cada proceso que inicia la aplicación se activa dentro de la capa de red en cada resolución de nombre e intento de conexión, por breve que sea, así que nada se escapa entre sondeos. El controlador se probó primero con una resolución conocida.
Escenarios
- Arranque en frío hasta tener los motores listos, y después reposo — 110 segundos.
- Una reunión completa: inicio, un teléfono conectado escuchando en árabe, 95 segundos de habla en inglés reproducidos en la sala, cuatro idiomas de destino, fin de la reunión — 230 segundos.
- El servicio de voz neuronal iniciado por separado y pidiéndole hablar en árabe, inglés y alemán.
- La ventana de la aplicación.
4. Resultados
| Escenario | Testigo 1 (TCP) | Testigo 2 (ganchos de auditoría) |
|---|---|---|
| Arranque en frío + reposo, 110 s | Ninguna conexión fuera del PC | Ninguna resolución ni conexión fuera del PC (solo la sonda UDP de interfaz y la resolución del propio nombre descritas arriba) |
| Reunión completa, 230 s — 12 frases, 48 entregas en 4 idiomas, las 12 recibidas por el teléfono | Ninguna conexión de los procesos de Ovvos Wasel | Nada salvo la sonda de interfaz |
| Voz neuronal: inicio y después árabe, inglés, alemán | — | Ninguna resolución ni conexión; las tres sintetizadas correctamente |
| Ventana de la aplicación | Ninguna conexión | — |
5. Alcance y límites
- Perfil local por defecto. El perfil en la nube opcional, si un operador lo activa e introduce claves de API, envía por diseño audio y texto al proveedor elegido. Está desactivado por defecto.
- El sistema operativo queda fuera del alcance. Windows Update, Defender, la sincronización horaria y el resto del software del PC siguen la política de TI del cliente. En una sala aislada, separe el PC y su punto de acceso de cualquier ruta hacia fuera.
- Instalación. El paquete sin conexión se instala sin internet.
- Repetibilidad. Los scripts de medición pueden facilitarse a un equipo de acreditación. La comprobación independiente más sencilla es una captura por puerto espejo o un registro del cortafuegos durante una reunión de aceptación: no debe haber ningún flujo saliente de los procesos de Ovvos Wasel.