Eclipse Technology: Política de cookies

Eclipse Technology implementa múltiples capas de protección para garantizar que las cookies no puedan ser interceptadas o manipuladas:

Medida 1: Cifrado End-to-End

Todas las cookies de sesión y seguridad están cifradas con AES-256 antes de almacenarse en su navegador. La clave de cifrado se deriva de una clave maestra con protección HSM (Hardware Security Module) certificado FIPS 140-2 Level 3.

Medida 2: Transmisión Segura (TLS 1.3)

Todas las cookies se transmiten exclusivamente sobre conexiones HTTPS con TLS 1.3 (Transport Layer Security). Hemos deshabilitado TLS 1.0 y TLS 1.1 por vulnerabilidades conocidas. Implementamos Perfect Forward Secrecy (PFS) mediante ECDHE (Elliptic Curve Diffie-Hellman Ephemeral).

Medida 3: Flags de Seguridad Obligatorios

• Secure: Cookie solo se envía sobre HTTPS, nunca sobre HTTP no cifrado
• HttpOnly: Cookie no accesible desde JavaScript, previene ataques XSS (Cross-Site Scripting)
• SameSite=Strict: Cookie solo se envía en requests del mismo sitio, previene ataques CSRF

Medida 4: Detección de Anomalías

Nuestro sistema de Security Command Center monitorea patrones de uso de cookies. Si detecta:
– Reutilización de tokens revocados
– Acceso desde ubicaciones geográficamente imposibles (impossible travel)
– Múltiples sesiones simultáneas sospechosas
– Modificación de cookies cifradas

La sesión se revoca automáticamente y se requiere re-autenticación con MFA.

Medida 5: Auditoría Completa

Cada creación, modificación y uso de cookies se registra en logs inmutables. Esto permite investigaciones forenses en caso de incidentes de seguridad.

Cumplimiento:

✅ GDPR – Seguridad del tratamiento
✅ OWASP Session Management Cheat Sheet
✅ NIST SP 800-63B (Digital Identity Guidelines)