Certificado digital: mi identidad virtual

Transcripción

1 Certificado digital: mi identidad virtual Motivación Cada día con mayor frecuencia, los portales web de distintos organismos públicos (Consejería de Educación, Muface, hasta la Dirección General de Tráfico por citar algunos) nos invitan a acceder a determinados servicios empleando nuestro certificado digital. Pero esto, qué implica? en qué me beneficia? Pues sencillamente lo que se pretende, y en nuestro caso como trabajadores públicos y ciudadanos, es agilizar las gestiones administrativas. Las gestiones son más rápidas y cómodas: no hay que hacer cola, no hay franjas horarias y una de las más importantes es la eliminación de las barreras geográficas. Pero el uso del certificado digital no se restringe a la Administración Electrónica, sino que posee un amplio horizonte de aplicaciones técnicas como, por ejemplo, la autenticación de usuarios en redes inalámbricas - usado hoy día en un gran número de Universidades-. El certificado digital está ligado íntimamente con el proceso de autenticación, que es uno de los tres pasos fundamentales (conocido como AAA autenticación, autorización y auditoría) en la seguridad de sistemas informáticos en red. Resumiendo: hacerle saber a un sistema que yo soy realmente yo. El certificado digital posee varias aplicaciones adicionales, pero no se tratarán en el presente artículo que pretende ser una aproximación práctica. En este sentido, se han mencionado ejemplos representativos de nuestra vida cotidiana y profesional, pero no son menos importantes las posibilidades que nos ofrece a nivel académico (Formación Profesional Inicial). Qué es un certificado digital? Básicamente un certificado digital es un documento digital que se vincula a la identidad de una persona o entidad, la cual es garantizada por una Tercera Parte Confiable TPC (Autoridad de Certificación desde ahora AC-). Es decir, para que un certificado sea considerado válido, es necesario que sea emitido por una AC de confianza (que hace la función de notario en argot jurídico). Quién puede ser una AC? Pues cualquiera puede ser una AC, incluso es posible montar una AC en nuestro Centro. Únicamente nos hace falta un ordenador y un sistema operativo con funcionalidad de servidor. Evidentemente, nosotros como usuarios de Internet, no conocemos todas y cada una de la AC que son de confianza. Pero no se preocupen, de esta tarea se encarga nuestro navegador web, el cual almacena todas y cada una de las entidades de certificación válidas. Algunas AC s son: 1

2 En España la Fábrica Nacional de Moneda y Timbre, el Ministerio de Industria, Turismo y Comercio, la Agència Catalana de Certificació, la Autoritat de Certificació de la Comunitat Valenciana, etc. En Chile, el Ministerio de Economía. En Colombia, la Sociedad Cameral de Certifiación Digital Certicámara y GSE Gestión de Seguridad Electrónica. Por ejemplo, en el navegador Mozilla Firefox versión , en la opción de menú Herramientas Opciones Avanzado ficha de Cifrado Ver certificados Fig.1. Autoridades de certificación reconocidas por el navegador web. Cómo se puede apreciar en este caso, nuestro navegador reconoce la Fábrica Nacional de Moneda y Timbre como AC de confianza, entre otros. Hay que puntualizar que la validación de los certificados no la llevan directamente las Autoridades de Certificación, sino que las realizan otras entidades secundarias denominadas Autoridades de Validación. Composición de un certificado digital Un certificado digital es, como se mencionó anteriormente, un documento digital que consta de varias partes: La identidad de su propietario. El ámbito de utilización. Las fechas de inicio y fin de validez del certificado Una serie de campos adicionales que identifican al certificado, que carecen de importancia para el presente artículo. Una clave privada, que únicamente la posee el propietario. Esta es un complicado algoritmo matemático, cuyo acceso está protegido por una contraseña (PIN). Una clave pública, que es conocida y publicada en la Web por la AC, tras su aprobación, y que es firmada con su clave privada (conocida como Clave Privada Raiz). Al igual que la clave privada, es un complicado algoritmo, el cual 2

3 tiene la peculiaridad de que es capaz de descrifrar un mensaje encriptado con la clave privada, y viceversa. En el momento en que obtenga mi certificado digital, tendré toda esta información en formato digital, la cual deberá ser almacenada en algún tipo de soporte de almacenamiento (un pendrive USB, el disco duro de nuestro ordenador o en una tarjeta inteligente). Qué me asegura el certificado digital? Mediante el sistema criptográfico basado en par de claves pública-privada se consigue, y desde un punto de vista más técnico: Autenticación. Como mencionamos anteriormente, el certificado se asocia con una única identidad. Confidencialidad. Es posible encriptar una información para que únicamente la lea el usuario seleccionado. Gracias a ello, si un tercer elemento intercepta el mensaje al viajar por una red no segura (Internet), no podrá descrifar el mensaje. Integridad. El receptor de un mensaje podrá comprobar si en el envío se ha corrompido o modificado intencionadamente por un tercer elemento, y corresponde exactamente al mensaje enviado por el emisor. No repudio en origen. Esto implica que un mensaje siempre podrá ser asociado al usuario que lo remitió. Qué puedo hacer con el certificado digital? Existen varios esquemas de encriptación para obtener distintas soluciones, pero desde un enfoque puramente práctico, el certificado digital me permite: Acceso desde portales temáticos a servicios personalizados, ya sean organismos de la Administración General del Estado (como Muface), de ámbito autonómico, administración local, otros organismos públicos (como el Banco de España), hasta incluso la Agencia Estatal de Administración Tributaria. Este tipo de servicios requieren de confidencialidad e integridad. Firmar digitalmente un documento en transacciones telemáticas de igual modo que se haría con un impreso en papel y una firma manuscrita. En este caso se asegura la autenticación, la integridad del mensaje y no repudio del origen (por ejemplo si firmamos digitalmente la solicitud del concurso de traslados, no podremos decir tras enviarlo que esa no era mi solicitud). Cómo obtener mi certificado digital? Tras la teoría viene la práctica. Pues bien, para obtener un certificado digital puedo hacerlo a través de dos vías: Al renovar mi DNI, y si acudo a una oficina que tenga implantado el nuevo sistema de expedición, me expedirán automáticamente mi DNIe, el presenta un formato de tarjeta inteligente y documento de identificación. En el momento de 3

4 la expedición se instala nuestro certificado digital, proporcionándonos el PIN de la clave privada. 1 Fig.2. Partes de un DNI electrónico. En este caso, la Autoridad del Certificación es el Ministerio del Interior Dirección General de la Policía-, y las Autoridades de Validación son la Fábrica Nacional de Moneda y Timbre (servicios de validación de carácter universal: ciudadanos, empresas y Administraciones Públicas) junto con el Ministerio de Administraciones Públicas (que presta servicio al conjunto de las Administraciones Públicas). O bien podemos solicitarlo directamente a la Fábrica Nacional de Moneda y Timbre. En este caso, el proceso es un poco más complejo. En primer lugar accedemos al portal CERES 1 En realidad hay dos certificados X.509v3 de ciudadano: uno para la autenticación y otro para la firma digital. 4

5 Fig. 3. Portal de FNMT En el bloque superior aparecen resaltadas las dos opciones disponibles actualmente: obtener el certificado de usuario con su DNIe, u obtener el certificado de usuario. En ambos casos, el procedimiento hay que llevarlo a cabo desde el mismo ordenador, con el mismo usuario que se accede y con el mismo navegador web. En la primera opción deberemos introducir nuestro DNIe en un lector correspondiente (conectado a mi ordenador), para acreditarnos virtualmente. Una vez hecho esto, se solicita el certificado y tras el proceso nos proporcionará un código, el cual nos permitirá descargarnos el certificado digital (recomendable: leer las notas acerca del sistema operativo y del navegador utilizado), para instalarlo más tarde en el DNIe. La segunda opción permite obtener el certificado de usuario, independientemente de si disponemos de DNIe o no. En este caso, tras solicitar el certificado, nos generará un código. Una vez obtenido éste, deberemos de acudir a una Oficina de Registro autorizada, en donde deberemos localizar al funcionario responsable, para facilitarse el código generado e identificarnos físicamente mediante nuestro DNI. Una vez autentificado, el funcionario dará por válida la identificación. Transcurrido unas horas, accederemos de nuevo al portal CERES y podremos descargarnos el certificado digital. Es interesante que se disponga de copias de seguridad en distintos soportes de almacenamiento del certificado. Cómo usar el certificado digital en mi ordenador? Una vez que ya tengo mi certificado digital, puedo optar por dos opciones: una instalarlo en mi ordenador o bien disponer de un lector de tarjetas inteligentes de modo que cada vez que necesite hacer uso del certificado, tenga que insertar la tarjeta inteligente. 5

6 Evidentemente, la primera opción sólo es válida si tengo un control absoluto y exclusivo del ordenador en el que está instalado el certificado, así como de habilitar todas las medidas de seguridad disponibles, ya que de otra manera podrían usurpar mi identidad. Para instalarlo en nuestro sistema con plataforma Windows, hacemos doble click sobre el certificado (suelen tener varias extensiones, pero suele ser *.p12), y automáticamente se inicia un asistente para la importación de certificados. Tras importarlo, si abrimos nuestro navegador preferido (Firefox versión ), debería aparecer en, en la opción de menú Herramientas Opciones Avanzado ficha de Cifrado Ver certificados Fig.4. Certificados personales instalados en el navegador web La segunda opción es la más recomendable, y la más usada por los empleados de las Administraciones Públicas. En este caso, se suelen adquirir teclados con lectores de tarjetas inteligentes, o lectores USB. Fig.5. Teclado con lector de tarjetas inteligentes Fig. 6. Lectores de tarjetas inteligentes USB En este caso, el certificado digital no está instalado de forma permanente. Para utilizarlo, simplemente se inserta la tarjeta inteligente en el lector, introducimos el PIN y se instala temporalmente para la sesión activa. Cuando retiramos la tarjeta, el certificado se desinstala, evitando que usurpen nuestra identidad en posteriores accesos. Este sistema es el que tiene implantado el sistema Séneca para la gestión de Centros educativos, en los que los integrantes del equipo educativo disponen de un certificado digital emitido ex profeso. Problemas frecuentes 6

7 Uno de los problemas más comunes que me han trasladado compañeros de profesión es la causa del siguiente mensaje (en versiones de Mozilla Firefox 3.x): Fig.7. Error generado por navegador web, al no reconocer la AC. Este mensaje de error está relacionado con los certificados digitales. Esto tiene lugar cuando intentamos acceder a una aplicación web (en este caso un portal que vende kits de lectores de tarjetas inteligentes) que utiliza el protocolo HTTPS (http seguro), lo cual significa que el servidor dispone de un certificado digital para establecer la conexión segura. Esto ocurre porque no se reconoce al órgano emisor del certificado digital para portal anterior. Lo que hay que hacer es simplemente añadir una excepción para que reconozca ese certificado como válido. Para ello hacemos click en O puede añadir una excepción Añadir excepción Obtener certificado Ver. Si estamos seguros de la veracidad del certificado pulsaremos el botón Confirmar excepción de seguridad. 7

8 Bibliografía web Fig. 8. Añadir el certificado digital de una página web segura a la lista de sitios de confianza. Wikipedia ( Fábrica Nacional de Moneda y Timbre ( Proyecto CERES CERtificación Española ( Portal Oficial sobre el DNI electrónico ( Bibliografía López Tallón, A. (2010). Manual práctico de supervivencia en la Administración Electrónic@. Edición digital protegida bajo una licencia Creative Commons Reconocimiento-No comercial 3.0 España. Artículo elaborado por Jorge Muriel Salas. 8