La firma digital o firma electrónica es un método criptográfico que asocia la identidad de una persona o equipo informático, al mensaje o documento enviado por email.
¿Cómo Funciona?
La firma digital de un documento es el resultado de aplicar cierto algoritmo matemático, denominado función hash, a su contenido y, seguidamente, aplicar el algoritmo de firma (en el que se emplea una clave privada) al resultado de la operación anterior, generando así la firma electrónica o digital.
El software de firma digital debe, además, efectuar varias validaciones, entre las cuales podemos mencionar:
Para mensajes enviados a través de canales no seguros, una inclusión de la firma digital ofrece al receptor razones para creer que el mensaje fue enviado por el destinatario.
Las firmas digitales son equivalentes a la firma manuscrita en muchos aspectos: pueden vincularse a un documento para identificar al autor, para señalar conformidad (o disconformidad) con el contenido, para indicar que se ha leído, o, según el tipo de firma, garantizar que no se pueda modificar su contenido.
Beneficios
Existen básicamente dos beneficios que hacen utilizar esta herramienta:
Amenazas
Un claro objetivo de la Firma Digital, hoy en día, es poder evitar el Phishing.
El término phishing proviene de la palabra pez en inglés "fishing" (pesca) haciendo alusión al acto de pescar usuarios mediante señuelos cada vez más sofisticados y, de este modo, obtener información financiera y contraseñas.
El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un email, o algún sistema de mensajería instantánea. Ó incluso utilizando también las llamadas telefónicas.
Dado el creciente número de denuncias de incidentes relacionados con el phishing se requieren métodos adicionales de protección.
Firma Digital.
La Firma Digital , en este sentido, genera la autenticidad de la fuente, entregando confiabilidad por parte del receptor de que el mail es auténtico respecto a la fuente de dónde fue enviado, evitando el Phishing.
La firma digital es usualmente usada para implementar la firma electrónica, que es un término que se refiere a cualquier tipo de dato electrónico que lleva el intento de una firma, pero no todas las firmas electrónicas usan firma digital.
Implementación
Si a usted le interesaría contar con una firma electrónica, puede gestionarla a través de e-certchile.
Si usted ya posee firma electrónica y requiere instalar el software para utilizar su Token electrónico, puede descargarlo en el siguiente enlace:
http://www.e-certchile.cl/html/productos/download/aladdin_PKIClient-x32-5.1.msi
|
|