SEGURIDAD · MEDIDO EL 14 DE OCTUBRE DE 2026
Declaración de comportamiento de red
Cada puerto de red que abre Ovvos Wasel 1.0 y cada dirección que contacta. La segunda lista está vacía. Se incluye el método para que un equipo de acreditación pueda repetirlo.
- PERFIL
- Local, por defecto
- ALCANCE
- Arranque, reposo y una reunión completa en cuatro idiomas
- CONEXIONES SALIENTES
- 0
1. Puertos que abre el producto
| PUERTO | VINCULADO A | PROCESO | ACCESIBLE DESDE |
|---|---|---|---|
| 8760/TCP | todas las interfaces | Servidor de Ovvos Wasel — página del participante, flujo de audio y subtítulos, pantalla de la sala, consola | La red de la sala |
| 8761/TCP | 127.0.0.1 | Servicio de captura de audio | Solo este PC |
| efímero | 127.0.0.1 | Motor de traducción | Solo este PC |
| efímero | 127.0.0.1 | Servicio de voz neuronal | Solo este PC |
El instalador, ejecutado como administrador, crea una regla de entrada del Firewall de Windows para el 8760 — permitida en redes Privadas y de Dominio, nunca en Públicas.
2. Direcciones que contacta el producto
Sin servidor de licencias, sin telemetría, sin buscar actualizaciones, sin descarga de modelos, sin servicio en la nube.
Para mostrar su propia dirección en el código QR, el servidor pregunta a Windows qué interfaz usaría, con un socket UDP «conectado» a 198.51.100.1 — una dirección reservada para documentación (RFC 5737) que nunca se enruta. Un connect UDP no envía ningún paquete. El servidor también resuelve el nombre del propio PC. Ninguno sale del PC.
3. Cómo se midió
TESTIGO 1
La tabla TCP del sistema operativo
Cada 150–200 ms se registró cada conexión TCP de un proceso de Ovvos Wasel — incluidos los procesos WebView2 que alojan su ventana — si su dirección remota no era este PC.
TESTIGO 2
Ganchos de auditoría en cada proceso
Un controlador para cada resolución de nombre e intento de conexión, por breve que sea — nada se escapa entre sondeos. Probado primero con una resolución conocida.
4. Resultados
| ESCENARIO | TESTIGO 1 · TCP | TESTIGO 2 · GANCHOS DE AUDITORÍA |
|---|---|---|
| Arranque en frío + reposo, 110 s | Ninguna conexión fuera del PC | Ninguna resolución ni conexión salvo la sonda de interfaz |
| Reunión completa, 230 s — 12 frases, 48 entregas, 4 idiomas | Ninguna conexión | Nada salvo la sonda de interfaz |
| Voz neuronal: árabe, inglés, alemán | — | Ninguna resolución ni conexión |
| Ventana de la aplicación | Ninguna conexión | — |
5. Alcance y límites
- Perfil local por defecto. El perfil en la nube opcional envía, por diseño, audio y texto al proveedor elegido. Está desactivado por defecto.
- El sistema operativo queda fuera del alcance. Windows Update, Defender y la sincronización horaria siguen su propia política de TI. En una sala aislada, separe el PC y su punto de acceso de cualquier ruta hacia fuera.
- Repetibilidad. Los scripts de medición pueden facilitarse a los equipos de acreditación. La comprobación independiente más sencilla: una captura por puerto espejo o un registro del cortafuegos durante una reunión de aceptación.