Las firmas digitales permiten autenticar la firma de un documento atribuyéndola a un individuo y asegurando la integridad de la información.
Gracias a un proceso basado en cifrado público y descifrado privado, un documento firmado de forma remota respaldado por un certificado digital puede demostrar su autenticidad.
Este tipo de firma, más seguro que las firmas electrónicas (existen bastantes diferencias entre ambas), facilita la firma de contratos y todo tipo de documentos oficiales de forma remota sin comprometer su seguridad.
Dado que es un método universal que se está extendiendo en la sociedad de la información, en este artículo hablaremos sobre qué es una firma digital y cómo funciona.
¿Qué es la firma digital?
Las firmas digitales son firmas en documentos informatizados que están garantizadas por estar asociadas a un certificado digital no transferible que prueba la identidad del firmante y cumple con los requisitos legales mundiales.
Este tipo de firma crea una huella digital única para una persona o entidad y protege la integridad de un documento o mensaje. Certifica que el documento no ha sido alterado de ninguna manera desde que fue firmado.
A diferencia de las firmas electrónicas o e-firmas, las firmas digitales son más seguras y pueden ser utilizadas en organismos y procesos oficiales.
¿Por qué son seguras las firmas digitales?
El hecho de que las firmas digitales estén respaldadas por un certificado digital proporciona prueba de la identidad del firmante.
La firma está vinculada criptográficamente al documento que se está firmando y a la persona o entidad que lo firma.
Como resultado, una firma digital proporciona las siguientes garantías:
- Identificación del firmante.
- Autenticidad de la firma.
- Integridad del documento firmado, certificando que no ha sido modificado o alterado después de ser firmado.
- Trazabilidad de la firma, que en algunos documentos deja una marca de tiempo que puede ser notariada.
Este tipo de firma crea así una huella digital única para cada firma.
¿Cómo funciona una firma digital?
Para tener una firma digital, es necesario asociarla con un certificado digital emitido por una autoridad de certificación autorizada, que es la entidad que proporciona la herramienta utilizada para acreditar la identidad de la persona o entidad que firma.
Esta autoridad de certificación es similar a un notario público y sus responsabilidades incluyen verificar que un certificado no haya sido revocado o haya caducado.
Por lo tanto, cuando se firma un documento con este tipo de firma, se envía el certificado y la clave pública asociada.
¿Quieres recibir las últimas tendencias en eLearning, tecnología y Recursos Humanos?
Completa el formulario y recibe nuestra newsletter semanal con información del sector de la mano de nuestros expertos.
Es importante destacar que el certificado de firma digital puede ser revocado, al igual que otros tipos de identificación oficial, como una licencia de conducir.
Generalmente, es válido por un año y puede ser renovado o, de lo contrario, se puede obtener uno nuevo siempre que se cumplan los requisitos.
Para entender en qué consiste la firma digital, de una manera más técnica, es necesario ampliar la información sobre los 2 elementos que trabajan juntos: la función hash y la criptografía.
Función hash
Esta es un algoritmo matemático, como el Algoritmo de Hash Seguro (SHA-1) o el Resumen de Mensaje 5 (MD5), que genera una cadena alfanumérica inherente y única al documento firmado.
Cabe destacar que el Algoritmo de Hash Seguro (SHA) se considera el algoritmo más seguro disponible hoy en día.
En cualquier caso, cada vez que se modifica un documento firmado, se genera un nuevo hash, haciéndolo único.
Criptografía
La criptografía de clave pública o cifrado asimétrico utiliza un sistema de 2 claves para cifrar y descifrar el mensaje.
Por un lado, una clave pública cifra los datos y, por otro lado, una clave privada los descifra.
En otras palabras, el documento firmado se envía con un hash único asociado a una clave pública.
Cuando el destinatario lo recibe, descifra el hash del documento del remitente usando la clave pública y lo compara con el hash generado previamente cuando recibió el documento.
Si el hash público coincide con el hash privado, la autenticación es exitosa.
La generación de claves públicas es respaldada por una Infraestructura de Clave Pública (PKI). Según los estándares regulatorios, identifican a un usuario con un certificado digital y una autoridad de verificación.
Una alternativa a PKI como tecnología de cifrado es la conocida como Pretty Good Privacy (PGP).
Este sistema valida la clave, verifica que pertenezca al remitente y, si es así, autentica la identidad. Esta herramienta proporciona acceso controlado a sistemas y recursos mientras garantiza la privacidad y la trazabilidad.
Estos mecanismos garantizan la confidencialidad, integridad y autenticidad de la información, aumentando así la seguridad digital.
En Smowltech, la seguridad y la privacidad son dos objetivos esenciales de nuestros planes de proctoring. Gracias a ellos, puedes ofrecer evaluaciones remotas en un entorno seguro y respetuoso para tus usuarios, evitando posibles fraudes como el robo de identidad.
Solicita una demo gratuita y te mostraremos cómo la innovación y la seguridad se combinan en nuestras soluciones profesionales.
8 curiosidades acerca del proctoring
Rellena el formulario y descarga ahora una guía en la que te explicamos todo sobre la supervisión en línea y te ayudamos a elegir el mejor software.
