// ATM Keygen — additional sections appended after the core flow. // --------------------------------------------------------------------------- // 7. Operating environment // --------------------------------------------------------------------------- function AKEnvironment() { useLang(); const items = [ { n: '01', k: tr('Equipo embedded dedicado', 'Dedicated embedded device'), d: tr('Una sola pieza de hardware, físicamente aislada, instalada en las dependencias del cliente. Sin uso compartido, sin software ajeno a la ceremonia.', 'A single piece of hardware, physically isolated, installed on customer premises. No shared use, no software outside the ceremony.'), tags: ['embedded', 'on-site'] }, { n: '02', k: tr('Air-gap por defecto', 'Air-gap by default'), d: tr('Sin interfaces de red habilitadas. La única superficie de I/O son el lector del HSM, la impresora y el puerto USB destinado a la exportación cifrada.', 'No network interfaces enabled. The only I/O surfaces are the HSM reader, the printer and the USB port dedicated to encrypted export.'), tags: ['no Wi-Fi', 'no Ethernet'] }, { n: '03', k: tr('Full disk encryption', 'Full disk encryption'), d: tr('Disco completo cifrado en frío. Sin la frase de paso, el equipo apagado es un ladrillo — no hay residuo recuperable de ceremonias anteriores.', 'Full cold-disk encryption. Without the passphrase, a powered-off device is a brick — no recoverable residue from previous ceremonies.'), tags: ['FDE', tr('sin residuo', 'no residue')] }, { n: '04', k: tr('Impresora de matriz de puntos', 'Dot-matrix printer'), d: tr('Formulario continuo, sin búfer en red. Cada sobre se imprime con número de serie de control y queda asociado a un ATM ID en el CSV de cierre.', 'Continuous form, no networked buffer. Each envelope prints with a control serial and is bound to an ATM ID in the closing CSV.'), tags: [tr('continuo', 'continuous'), tr('serie de control', 'control serial')] }, ]; return (
{tr('Entorno de operación', 'Operating environment')}

{tr('Una caja sola, sin red, ', 'A single box, no network, ')} {tr('cifrada hasta el disco.', 'encrypted down to the disk.')}

{tr( 'ATM Keygen opera en un equipo embedded dedicado, en las instalaciones del cliente. Sin red, sin pantalla compartida, sin software de propósito general — la única función del dispositivo es ejecutar la ceremonia.', 'ATM Keygen runs on a dedicated embedded device, on customer premises. No network, no shared screen, no general-purpose software — the device\u2019s only function is to run the ceremony.' )}

{items.map(it => (
{it.n}

{it.k}

{it.d}

{it.tags.map(t => ( {t} ))}
))}
); } // --------------------------------------------------------------------------- // 8. Audit log + safe shutdown // --------------------------------------------------------------------------- function AKAudit() { useLang(); // event details get translated; event codes & timestamps stay technical const log = [ { t: '14:02:11', a: 'op.ana', ev: 'AUTH.LOGIN_OK', d: tr('autenticación dual completada', 'dual authentication completed') }, { t: '14:02:48', a: 'op.luis', ev: 'AUTH.LOGIN_OK', d: tr('autenticación dual completada', 'dual authentication completed') }, { t: '14:03:22', a: 'op.ana', ev: 'CEREMONY.INIT', d: 'CER-2026-0418-014 · BANCO REGIONAL CO' }, { t: '14:04:07', a: 'op.ana', ev: 'CUSTODIAN.AUTH', d: tr('M. RESTREPO · tarjeta HSM 1/2', 'M. RESTREPO · HSM card 1/2') }, { t: '14:04:31', a: 'op.luis', ev: 'CUSTODIAN.AUTH', d: tr('R. CARDOZO · tarjeta HSM 2/2', 'R. CARDOZO · HSM card 2/2') }, { t: '14:04:33', a: 'system', ev: 'HSM.LMK_AUTHORIZED', d: tr('payShield 10k · estado LMK = autorizado','payShield 10k · LMK state = authorized') }, { t: '14:06:18', a: 'op.ana', ev: 'BATCH.START', d: tr('287 ATM IDs cargados · 0 duplicados', '287 ATM IDs loaded · 0 duplicates') }, { t: '14:28:54', a: 'system', ev: 'BATCH.KEY_GENERATED',d: tr('ATM 00141 · sobre SOB-CO-026-04XXX139', 'ATM 00141 · envelope SOB-CO-026-04XXX139') }, { t: '14:29:02', a: 'system', ev: 'BATCH.KEY_GENERATED',d: tr('ATM 00142 · sobre SOB-CO-026-04XXX140', 'ATM 00142 · envelope SOB-CO-026-04XXX140') }, { t: '14:29:11', a: 'system', ev: 'PRINT.ENVELOPE_OK', d: tr('sobre 141 impreso · matriz de puntos', 'envelope 141 printed · dot-matrix') }, ]; const checklist = [ { k: tr('LMK desautorizado', 'LMK deauthorized'), d: tr('El HSM payShield 10k queda fuera de modo autorizado antes de cualquier otra cosa.', 'The payShield 10k HSM is taken out of authorized mode before anything else.') }, { k: tr('Bitácora firmada', 'Signed log'), d: tr('Audit log cerrado y firmado con SHA-256. Hash impreso en el último sobre de la ceremonia.', 'Audit log closed and signed with SHA-256. Hash printed on the ceremony\u2019s last envelope.') }, { k: tr('CSV exportado', 'CSV exported'), d: tr('Archivo enviado al USB IronKey y verificado con SHA-256 antes de desmontar.', 'File sent to the IronKey USB and verified with SHA-256 before unmounting.') }, { k: tr('Sobres conciliados', 'Envelopes reconciled'), d: tr('Cantidad de sobres impresos = cantidad de ATMs procesados. Diferencia bloquea el cierre.', 'Number of printed envelopes = number of processed ATMs. Any mismatch blocks close-out.') }, { k: tr('Operadores reconocen', 'Operators acknowledge'), d: tr('Doble confirmación en pantalla. Ningún operador puede cerrar solo.', 'Double on-screen confirmation. No operator can close alone.') }, ]; return (
{tr('Auditoría y cierre', 'Audit and close-out')}

{tr('Cada acción queda registrada. ', 'Every action is recorded. ')} {tr('Ningún secreto sale del HSM.', 'No secret leaves the HSM.')}

{tr( 'El audit log captura timestamp, actor, acción y resultado de cada paso — sin almacenar jamás componentes, llaves ni KCV en claro. La sesión sólo cierra cuando el checklist completo se valida.', 'The audit log captures timestamp, actor, action and result of every step — never storing components, keys or KCV in the clear. The session only closes when the full checklist is validated.' )}

{/* audit log table */}
{[ tr('Tiempo', 'Time'), tr('Actor', 'Actor'), tr('Evento', 'Event'), tr('Detalle', 'Detail'), 'R', ].map((h, i) => (
{h}
))}
{log.map((l, i) => (
{l.t} {l.a} {l.ev} {l.d} OK
))}
audit.log · SHA-256 9c41a8…7e2f3d
{/* closing checklist */}
· {tr('Checklist de cierre', 'Close-out checklist')}
{tr( 'El equipo sólo permite apagarse si todos los puntos están en verde. No hay forma de saltar este paso desde la TUI.', 'The device only allows shutdown if every item is green. There is no way to skip this step from the TUI.' )}
    {checklist.map((c) => (
  • {c.k}
    {c.d}
    • ))}
); } // --------------------------------------------------------------------------- // 9. Closing CTA + capabilities footer // --------------------------------------------------------------------------- function AKCTA() { useLang(); const capabilities = [ [tr('Generación batch', 'Batch generation'), tr('Sí · una ceremonia, cientos de ATMs', 'Yes · one ceremony, hundreds of ATMs')], [tr('Rotación remota', 'Remote rotation'), tr('No · ATM Keygen no carga ni rota llaves en el ATM', 'No · ATM Keygen does not load or rotate keys on the ATM')], [tr('Material en pantalla', 'Material on screen'), tr('Nunca · todo va directo a impresora', 'Never · everything goes straight to the printer')], [tr('Audit log', 'Audit log'), tr('Firmado SHA-256 · sin secretos en claro', 'SHA-256 signed · no secrets in the clear')], [tr('HSM soportado', 'Supported HSM'), 'Thales payShield 10k'], [tr('Exportación', 'Export'), tr('CSV a USB · verificado SHA-256', 'CSV to USB · SHA-256 verified')], ]; return (
{tr('Hablemos', 'Let\u2019s talk')}

{tr('¿Tu próxima ceremonia ', 'Is your next ceremony ')} {tr('aún se hace a mano?', 'still done by hand?')}

{tr( 'Coordinamos una demo en vivo con un payShield 10k de laboratorio. En 45 minutos ves la ceremonia completa, los sobres impresos y el CSV firmado al cierre.', 'We coordinate a live demo on a lab payShield 10k. In 45 minutes you see the full ceremony, the printed envelopes and the signed CSV at close-out.' )}

{tr('Solicitar demo en vivo', 'Request a live demo')} {tr('Ver otros productos', 'See other products')}
· {tr('Capacidades en una mirada', 'Capabilities at a glance')}
{capabilities.map(([k, v], i) => (
{k} {v}
))}
); } Object.assign(window, { AKEnvironment, AKAudit, AKCTA });