# Una clave Web Bot Auth por organización en OpenWAF Browsers

> Los navegadores de cada organización firman con su propia clave bajo el Signature-Agent común: un sitio puede limitar o bloquear una organización por su keyid.

Todos los navegadores de OpenWAF Browsers mantienen el mismo `Signature-Agent`, `"https://browsers.openwaf.dev"`, pero hasta ahora firmaban todos con una sola clave. Ahora cada organización firma con **su propia clave Ed25519** del mismo directorio, así un sitio puede reconocer, limitar o bloquear los navegadores de una organización por la `keyid` de `Signature-Input` sin afectar a otros clientes. La `keyid` no nombra a ninguna organización.

- La aprobación publica la clave de la organización. Pasa unos 10 minutos de calentamiento, en los que los navegadores firman con la clave compartida, y después firma ella.
- Solo un operador de OpenWAF rota la clave de una organización; una organización no puede librarse de los bloqueos que pesan sobre su `keyid`.
- Retirar el acceso saca las claves de la organización del directorio en el momento, y los sitios detrás de OpenWAF dejan de aceptarlas en un minuto, más o menos.
- La respuesta del directorio va firmada con cada clave que recoge, así se puede comprobar que cada clave pertenece a `https://browsers.openwaf.dev`.

Las organizaciones aprobadas antes de hoy reciben su clave automáticamente. Tu `keyid` está en **Navegadores → Resumen** del panel y en el campo `wba` de `GET /v1/orgs/{org}/browsers`. Mira [identidad Web Bot Auth](https://developers.openwaf.dev/es/browsers/identity/).