FIRMA DIGITAL

Haciendo un poco de historia, desde tiempos inmemorables las personas necesitaron identificarse, a través de un sello, una firma holográfica, un documento, un pasaporte, etc.
Hoy en día a través de Internet, nos posibilita diferentes interacciones entre personas-empresas-gobierno, que van desde transacciones comerciales, intercambio de información, documentos, y un sin numero de procesos que al estar digitalizados, se traducen en ahorros de tiempo, ahorro de papel, cuidado del medio ambiente, y a su vez nos permite poder disponer de información on-line, etc. Por esta interacción cada vez más usual y presente en los negocios la autenticación transciende fronteras. El uso de Certificados Digitales se ha trasformado en un factor primordial para los negocios y comunicaciones vía WEB.
Es muy tentador el pensar que este tipo de tecnología le permitirá a un usuario realizar trámites sin necesidad de moverse de la comodidad de su hogar ya que lo hará desde una PC, cuando el usuario lo requiera.

Entre las mismas podemos nombrar transacciones bancarias seguras homebanking, firma de Documentos (PDF, XMLDsing, documentos electrónicos, imágenes), firmar emails, en fin, acceso a un mundo virtual.

Pero si bien es muy interesante poder lograr todo esto “virtualmente” se deben extremar las medidas de seguridad y entre ellas esta la autenticación de usuarios, para evitar el phining, en definitiva, saber que el usuario que esta realizando desde un trámite on-line hasta una transacción comercial detrás de una PC, " es quien dice ser".

Con el uso de los Certificados Digitales que forman parte de la llamada infraestructura de Clave Publica (en ingles sus siglas PKI Public Key Infrastruture): El proceso de utilización de los mismos es el bien conocido uso de la expresión de “firma digital”. Aplicar entonces los certificados a procesos como la firma de un correo genera autoria, integridad y no repudio de una transacción electrónica, dando como resultado que se tendrá certeza que la persona que firmó " es quien dice ser".
Uno de los puntos críticos en esta autenticación fehaciente de la persona usando Certificados Digitales (Identidad Digital) nos obliga a realizarnos una pregunta y el porqué de la misma.

¿Dónde almaceno el Certificado?
Lo que sucede es que si el mismo lo guardamos en una PC, o vemos lo endeble de almacenarlo que es tenerlo en un CD, o pendrive donde cualquier usuario no autorizado podría acceder al mismo, surge la necesidad de almacenarlo en un lugar realmente seguro.
Por esta razón en los últimos años se aceptó como almacenamiento seguro el uso de smartcards (Tarjetas inteligentes) y token.

ePass token USB es un dispositivo criptográfico, que permite que los usuarios almacenen y generen directamente on-board sus certificados dentro de su propio dispositivo. Esto le otorga un alto grado de seguridad, flexibilidad, movilidad y conveniencia en su uso. Es una smartcard en formato USB, lo bueno es que no necesita una lectora como las tradicionales smartcards, no necesita tampoco baterías como en algunos sistemas de autenticación de doble factor, se conecta a un puerto USB

Lo que se logra con la interacción entra la firma digital y ePass Token USB son las siguientes premisas que hacen a la seguridad.

• Integridad
• Autenticidad
• No Repudio
• Confidencialidad

Con el uso de Certificados digitales logramos cumplir los principios antes expuestos, Autenticación, Integridad, No Repudio, Confidencialidad, pero no debemos olvidar que ante esta realidad aparece el problema antes mencionado, y es de nuevo, en que ambiente seguro se puede almacenar un certificado para que ninguna persona no autorizada pueda hacer uso del mismo.

Para mayor información visite la pagina http://www.macroseguridad.net/