XTD Whitebox Cryptography

Conjunto de herramientas de ingeniería avanzada para proteger claves criptográficas.

Júzguenos por las empresas que conservamos.

Logotipo Ksmartech (negro)
Logotipo de ATON
Dolby (negro)

Las principales marcas protegen sus aplicaciones con XTD Whitebox Cryptography.

Verimatrix XTD Whitebox Cryptography es un potente conjunto de herramientas basado en software que permite a los desarrolladores integrar protecciones criptográficas reforzadas directamente en sus aplicaciones, manteniendo seguros los algoritmos, las claves de cifrado y la propiedad intelectual crítica, incluso en entornos expuestos u hostiles. Certificado por EMVCo e independiente del algoritmo, disuelve las claves en el propio código, lo que hace prácticamente imposible extraerlas mediante ingeniería inversa, análisis de canal lateral o inyección de fallos.

A diferencia de las soluciones tradicionales que se basan en hardware, XTD Whitebox ofrece una seguridad completa totalmente en software, lo que garantiza a los desarrolladores la máxima flexibilidad en cualquier plataforma o tipo de clave. Con arquitecturas personalizables, detección de ataques integrada que puede producir resultados intencionadamente engañosos, y validación interna y externa continua, se erige como una opción de confianza para los principales bancos y empresas que salvaguardan datos sensibles y activos digitales. Como parte de la suite Verimatrix XTD, permite a las organizaciones desplegar defensas criptográficas resistentes y preparadas para el futuro con pleno control interno.

Una herramienta de ingeniería para la cripto-seguridad.

El diseñador de XTD Whitebox Cryptography genera una arquitectura criptográfica única para evitar que los hackers anticipen cómo analizar y atacar. Capas de seguridad como la Verificación Aleatoria de Integridad y el Polimorfismo Dinámico en Tiempo de Ejecución alteran aún más la predictibilidad de los ataques, haciendo que la ingeniería inversa sea significativamente más desafiante. La capacidad de definir la caja blanca óptima para sus necesidades aporta enormes mejoras de rendimiento. Al encadenar algoritmos, las operaciones complejas pueden realizarse de forma eficiente sin necesidad de saltar entre múltiples implementaciones.

Mantenga el control exclusivo de sus llaves.

Los proveedores tradicionales de cajas blancas proporcionan una biblioteca precompilada, lo que significa que el proveedor "desbloquea" la caja blanca. Si estas claves se comparten entre varios clientes, la aplicación insegura de otra persona puede poner en peligro la suya. Con XTD Whitebox Cryptography, siempre tendrá el control de sus propias claves. Nosotros nunca las vemos, y nunca pueden ser compartidas por otras implementaciones. La aleatorización de código y datos garantiza que las claves criptográficas estén protegidas dinámicamente, mientras que la ofuscación del flujo de control y del nivel de instrucción añade una capa adicional de complejidad para los atacantes.

Un diagrama que muestra cómo funciona la gestión de claves criptográficas de Verimatrix Key Shield.

Olvídese de la seguridad por hardware y opte por un enfoque puramente de software.

La dependencia del hardware puede ser costosa y engorrosa, por lo que XTD Whitebox Cryptography funciona en un entorno de software puro sin necesidad de hardware caro y resistente. La huella digital del hardware y la verificación del entorno evitan la ejecución en entornos emulados, garantizando que las operaciones criptográficas sólo funcionen en condiciones legítimas. Este enfoque permite que una aplicación admita cualquier dispositivo sin costes de aprovisionamiento ni obstáculos logísticos innecesarios.

Construya su arquitectura criptográfica personalizada.

Cualquier algoritmo

Protege cualquier algoritmo, incluidos AES, AES-GCM, (3)DES, RSA, ECDSA, ECC Key Gen, ECDH, HMAC, SHA, 3DES MAC y AES-MAC.

Cualquier plataforma

Esta solución de seguridad flexible le permite proteger contenidos y datos en cualquier plataforma, independientemente del estado del dispositivo.

Cualquier tecla

Incluso cuando se ejecuta en un entorno expuesto, XTD Whitebox Cryptography logra un límite seguro mediante la disolución de claves y la protección de secretos. Check Network Randomization altera dinámicamente la lógica de verificación de la integridad para mejorar la seguridad.

Asistencia integral

La amplia experiencia de nuestro equipo en protección de aplicaciones agiliza la asistencia para la implantación, integración, pruebas y mantenimiento.

Entorno informático

Al funcionar en un entorno de software puro, no se verá frenado por las dependencias y los costes del hardware resistivo.

Seguridad personalizada

Un diseñador gráfico único le permite definir rápida y fácilmente su propia arquitectura criptográfica sin errores.

Características principales de XTD Whitebox Cryptography

Aplanamiento y ofuscación

Reestructura las rutas de ejecución para dificultar el análisis del flujo de código, impidiendo que los atacantes identifiquen las estructuras lógicas.

Señuelos

Introduce estructuras de código engañosas y rutas de ejecución falsas para despistar a los atacantes y aumentar la complejidad de la ingeniería inversa.

Cifrado del flujo de datos

Cifra los datos confidenciales durante el procesamiento, garantizando que permanezcan protegidos aunque un atacante acceda a la memoria.

Verificación aleatoria de la integridad

Único por despliegue, lo que hace que cada instancia sea impredecible y resistente a la ingeniería inversa.

Polimorfismo dinámico en tiempo de ejecución

Los mecanismos de seguridad cambian en tiempo de ejecución para alterar la previsibilidad de los ataques.

Aleatorización de códigos y datos

Modifica la disposición de códigos y datos para evitar el reconocimiento de patrones.

Ofuscación del flujo de instrucciones y de control

Introduce modificaciones dinámicas en las rutas de ejecución.

Huella digital del hardware y verificación del entorno

Detecta atributos específicos del chipset para evitar la ejecución en entornos emulados.

Código de autocuración y autovalidación

Garantiza la adaptación continua de la seguridad frente a las amenazas en evolución.

Comprobar la aleatorización de la red

Altera dinámicamente la lógica de verificación de la integridad para mejorar la seguridad.

Fortalezca sus aplicaciones con Verimatrix XTD

Adelántese a los atacantes con la criptografía de caja blanca de grado bancario de Verimatrix.

¿Está preparado para proteger sus aplicaciones con Verimatrix XTD?

Confianza y reconocimiento

Por analistas del sector, asociaciones y homólogos

Hable con un especialista sobre la XTD Whitebox Cryptography Verimatrix XTD Whitebox Cryptography.

Obtenga una prueba de seguridad de aplicaciones móviles GRATUITA en

Averigüe lo vulnerable que es su aplicación Android a los riesgos de seguridad con nuestra evaluación gratuita.

¿Quiere saber más sobre la Plataforma XTD?