Ayuda

      Firma Electrónica

      Condiciones Generales

      Recuperar Clave

      Cambiar Clave

Usted esta en: Home / ayuda / Firma Electrónica
Volver Atrás Imprimir Página Recomendar Página Agrandar Texto Achicar Texto Volver al Home

Firma Electrónica

La firma digital o firma electrónica es un método criptográfico que asocia la identidad de una persona o equipo informático, al mensaje o documento enviado por email.

¿Cómo Funciona?

La firma digital de un documento es el resultado de aplicar cierto algoritmo matemático, denominado función hash, a su contenido y, seguidamente, aplicar el algoritmo de firma (en el que se emplea una clave privada) al resultado de la operación anterior, generando así la firma electrónica o digital.

El software de firma digital debe, además, efectuar varias validaciones, entre las cuales podemos mencionar:

  • Vigencia del certificado digital del firmante.
  • Revocación del certificado digital del firmante. (Puede ser por OCSP o CRL)
  • Inclusión de sello de tiempo.

Para mensajes enviados a través de canales no seguros, una inclusión de la firma digital ofrece al receptor razones para creer que el mensaje fue enviado por el destinatario.

Las firmas digitales son equivalentes a la firma manuscrita en muchos aspectos: pueden vincularse a un documento para identificar al autor, para señalar conformidad (o disconformidad) con el contenido, para indicar que se ha leído, o, según el tipo de firma, garantizar que no se pueda modificar su contenido.

Beneficios

Existen básicamente dos beneficios que hacen utilizar esta herramienta:

  • Autentificación: Aunque los mensajes usualmente incluyen información referente al que lo envía, esta información no necesariamente es fidedigna. La firma digital es usada para autentificar la fuente del mensaje. Cuando un propietario de una llave secreta de firma digital está ligada a un usuario específico, una firma válida muestra que el mensaje fue enviado realmente por aquel usuario. La importancia de tener alta confidencialidad de la autenticidad en el que envía los mensajes, es especialmente obvia dentro de un contexto financiero.
  • Integridad: En diferentes escenarios, el que envía y el que recibe el mensaje pueden tener la necesidad de estar confiados que durante el envío no hubo alteraciones de de ningún tipo. Aunque la encripción oculta el contenido del mensaje, es posible cambiar la encriptación de un mensaje sin entenderlo (Algunos algoritmos previenen esto, otros no). Sin embargo, si un mensaje es firmado digitalmente cualquier cambio en él invalidaría la firma. Aun más, no existe un modo eficiente de modificar un mensaje y su firma para producir uno nuevo con una firma válida, ya que esto es considerado computacionalmente imposible por muchas funciones criptográficas denominadas hash.

Amenazas

Un claro objetivo de la Firma Digital, hoy en día, es poder evitar el Phishing.

El término phishing proviene de la palabra pez en inglés "fishing" (pesca) haciendo alusión al acto de pescar usuarios mediante señuelos cada vez más sofisticados y, de este modo, obtener información financiera y contraseñas.

El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un email, o algún sistema de mensajería instantánea. Ó incluso utilizando también las llamadas telefónicas.

Dado el creciente número de denuncias de incidentes relacionados con el phishing se requieren métodos adicionales de protección.

Firma Digital.

La Firma Digital , en este sentido, genera la autenticidad de la fuente, entregando confiabilidad por parte del receptor de que el mail es auténtico respecto a la fuente de dónde fue enviado, evitando el Phishing.

La firma digital es usualmente usada para implementar la firma electrónica, que es un término que se refiere a cualquier tipo de dato electrónico que lleva el intento de una firma, pero no todas las firmas electrónicas usan firma digital.

Implementación

Si a usted le interesaría contar con una firma electrónica, puede gestionarla a través de e-certchile.

Si usted ya posee firma electrónica y requiere instalar el software para utilizar su Token electrónico, puede descargarlo en el siguiente enlace:
 
http://www.e-certchile.cl/html/productos/download/aladdin_PKIClient-x32-5.1.msi