---
title: Red y seguridad
description: Quién puede acceder a Human Plugin, por qué no tiene autenticación de entrada, qué conexiones realiza y las responsabilidades de seguridad que siguen a tu cargo.
canonical: https://developer.unico.io/es/human-plugin/self-hosting/networking-and-security
locale: es
generated_by: markdown-export
---

# Red y seguridad

Human Plugin confía en su red. Tú controlas quién puede acceder a él.

## Límite de confianza

Human Plugin sirve HTTP plano y **no autentica ni autoriza a quien lo llama**, no limita las solicitudes por cliente y no termina TLS. Quien pueda alcanzar el puerto puede crear procesos con tu clave de acceso y leer cualquier proceso de la instalación.

Por lo tanto:

- Expón el puerto solo a tu back-end: localhost, un sidecar o una red privada con políticas de red o grupos de seguridad.
- Nunca lo publiques mediante un ingress o balanceador de carga público.
- Si necesitas TLS o autenticación de quien llama, proporciónala delante de Human Plugin, en un gateway, un service mesh o un proxy inverso que tú operes.

## Conexiones que realiza Human Plugin

| Destino | Cuándo | Notas |
| --- | --- | --- |
| `humantoken.unico.app` (443) | Mientras se ejecutan los procesos | Usa tu clave de acceso |
| `human-token-assets.unico.app` (443) | Una vez al iniciar | El [catálogo de atributos](/es/human-plugin/additional-resources/attribute-catalog) |
| `pkg.unico.run` (443) | Cuando se descarga la imagen | Registry de Unico. Lo necesita Docker o el kubelet, no Human Plugin |
| Tu PostgreSQL | Siempre | SSL obligatorio por defecto |

Permite estos destinos en tus reglas de salida.

## Secretos

La clave de acceso y la contraseña de la base de datos provienen del entorno. Inyéctalas desde tu almacén de secretos. Human Plugin nunca las registra en los logs. Cambiar cualquiera de las dos requiere reiniciar el contenedor.

## Manejo de datos

- Los datos sensibles permanecen en tu infraestructura: los documentos que envías en `credential`, tus identificadores de cliente y la inteligencia se guardan en tu base de datos.
- Las respuestas incluyen el Human Token y, en los flujos Journey, el token del SDK y el enlace. Human Plugin no los registra en los logs, y los logs de tu gateway y de tu aplicación tampoco deberían hacerlo.
- Human Plugin no almacena la selfie, y la respuesta de la selfie no se guarda en caché. Trátala como dato biométrico en tus propios sistemas.
- Los logs de Human Plugin nunca contienen imágenes, valores de documentos, tokens ni la clave de acceso.
- El aislamiento entre clientes o marcas es la instalación y su base de datos. `clientId` es una dimensión de conteo para la inteligencia, no un límite de acceso.