SEGURANÇA · MEDIDO A 14 DE OUTUBRO DE 2026
Declaração de comportamento de rede
Cada porta de rede que o Ovvos Wasel 1.0 abre e cada endereço que contacta. A segunda lista está vazia. O método está incluído para que uma equipa de acreditação o possa repetir.
- PERFIL
- Local, predefinido
- ÂMBITO
- Arranque, repouso e uma reunião completa em quatro idiomas
- LIGAÇÕES DE SAÍDA
- 0
1. Portas que o produto abre
| PORTA | ASSOCIADA A | PROCESSO | ACESSÍVEL A PARTIR DE |
|---|---|---|---|
| 8760/TCP | todas as interfaces | Servidor Ovvos Wasel — página do participante, fluxo de áudio e legendas, ecrã da sala, consola | A rede da sala |
| 8761/TCP | 127.0.0.1 | Serviço de captura de áudio | Apenas este PC |
| efémera | 127.0.0.1 | Motor de tradução | Apenas este PC |
| efémera | 127.0.0.1 | Serviço de voz neural | Apenas este PC |
O instalador, executado como administrador, cria uma regra de entrada da Firewall do Windows para a 8760 — permitida em redes Privadas e de Domínio, nunca em Públicas.
2. Endereços que o produto contacta
Sem servidor de licenças, sem telemetria, sem procura de atualizações, sem descarga de modelos, sem serviço na nuvem.
Para mostrar o seu próprio endereço no código QR, o servidor pergunta ao Windows que interface usaria, com um socket UDP «ligado» a 198.51.100.1 — um endereço reservado para documentação (RFC 5737) que nunca é encaminhado. Um connect UDP não envia nenhum pacote. O servidor resolve também o nome do próprio PC. Nenhum deles sai do PC.
3. Como foi medido
TESTEMUNHA 1
A tabela TCP do sistema operativo
A cada 150–200 ms foi registada cada ligação TCP de um processo do Ovvos Wasel — incluindo os processos WebView2 da sua janela — se o endereço remoto não fosse este PC.
TESTEMUNHA 2
Ganchos de auditoria em cada processo
Um handler para cada resolução de nome e tentativa de ligação, por breve que seja — nada escapa entre sondagens. Testado primeiro com uma resolução conhecida.
4. Resultados
| CENÁRIO | TESTEMUNHA 1 · TCP | TESTEMUNHA 2 · GANCHOS DE AUDITORIA |
|---|---|---|
| Arranque a frio + repouso, 110 s | Nenhuma ligação fora do PC | Nenhuma resolução nem ligação além da sonda de interface |
| Reunião completa, 230 s — 12 frases, 48 entregas, 4 idiomas | Nenhuma ligação | Nada além da sonda de interface |
| Voz neural: árabe, inglês, alemão | — | Nenhuma resolução nem ligação |
| Janela da aplicação | Nenhuma ligação | — |
5. Âmbito e limites
- Perfil local predefinido. O perfil na nuvem opcional envia, por conceção, áudio e texto ao fornecedor escolhido. Está desligado por predefinição.
- O sistema operativo está fora do âmbito. O Windows Update, o Defender e a sincronização da hora seguem a sua própria política de TI. Numa sala isolada, separe o PC e o ponto de acesso de qualquer rota para o exterior.
- Repetibilidade. Os scripts de medição podem ser fornecidos às equipas de acreditação. A verificação independente mais simples: uma captura por porta espelho ou um registo da firewall durante uma reunião de aceitação.