IDENTIDAD DIGITAL. Firma digital de un documento. - En GNU/Linux: gpg.

Transcripción

1 IDENTIDAD DIGITAL Firma digital de un documento - En GNU/Linux: gpg. Primero lo que vamos a hacer es crear un clave, ponemos el comando que vemos en la imagen y le vamos dando los valores predeterminados que vienen

2 Con el comando que vemos en la pantalla firmamos documento, nos pide la clave pública y se genera el documento.asc

3 Certificados digitales. - Busca que Autoridades Certificadoras Admitidas de certificados digitales existen en España. Describe el proceso para la obtención del certificado digital. Visita la web Es válido para todos los navegadores web? Puede emplearse para firmar otro tipo de archivos? Es posible exportarlo o solamente se puede emplear en un solo equipo? Qué precauciones podemos tener con el certificado digital en cuanto a protección mediante contraseñas a la exportación? Certificado Digital Un certificado digital, también llamado certificado de clave pública, es un documento electrónico que usa una firma electrónica para atestiguar que una clave pública pertenece a una persona u organismo concreto. Un aspecto fundamental que hay que entender es que el certificado para cumplir la función de identificación y autenticación necesita del uso de la clave privada (que sólo el titular conoce). El certificado y la clave pública se consideran información no sensible que puede distribuirse perfectamente a terceros. Por tanto el certificado sin más no puede ser utilizado como medio de identificación, pero es pieza imprescindible en los protocolos usados para autenticar a las partes de una comunicación digital, al garantizar la relación entre una clave pública y una identidad. El certificado debe contener al menos lo siguiente: La identidad del propietario del certificado (identidad a certificar) La clave pública asociada a esa identidad La identidad de la entidad que expide y firma el certificado El algoritmo criptográfico usado para firmar el certificado. Autoridad certificadora La Autoridad de Certificación (AC o CA, según las siglas de Certification Authority), es la entidad que garantiza la autenticidad y veracidad de los datos recogidos en el certificado digital expedido. Se trata de una suerte de institución notarial que ofrece fidelidad a un hecho jurídico. El procedimiento de la Autoridad de Certificación se produce gracias a la posesión y utilización de una clave privada que garantiza la identidad del propietario del certificado digital. Esto provoca la posibilidad de firmar electrónicamente los certificados emitidos. Por otra parte, la Autoridad de certificación ofrece el servicio de verificación de validez de los certificados, ya que estos pueden ser revocados (pueden perder su validez por caducidad o sanción). La emisión de certificados puede realizarse a personas y empresas, así como a Autoridades de Certificación de menor rango, estableciéndose una jerarquía de emisión de certificados. La estructura se organiza en función de una Autoridad de Certificación auto-firmada (convirtiéndose en la CA raíz). El certificado de la última Autoridad de Certificación es avalado, para asegurar su autenticidad, mediante su instalación en un almacén de certificados del propio ordenador, que luego usarán los navegadores. Así, se descarga el certificado raíz de la Autoridad de Certificación desde su sitio Web, ofreciendo confianza en la seguridad que ofrece su propia página. Un concepto esencial para la comprensión de las Autoridades de Certificación es el de infraestructura de clave pública o, según sus siglas en inglés, PKI (Public Key Infrastructure). PKI

4 es una combinación de software y hardware, políticas y procedimientos de seguridad que permiten ejecutar operaciones criptográficas, como el cifrado, la firma digital o el no repudio de transacciones electrónicas, con las garantías necesarias. Autoridades certificadoras en España CERES (CERtificación Española) AC Abogacía ANCERT Agencia Notarial de Certificación ANF AC Autoritat de Certificació de la Comunitat Valenciana ACCV Banesto CA AC Camerfirma CATCert CERES Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda (FNMT-RCM) CertiVer CICCP Colegio Oficial de Arquitectos de Sevilla Dirección General de la Policía y de la Guardia Civil Cuerpo Nacional de Policía Ministerio de Defensa de España Registradores de España Santander Usos del certificado digital El certificado también puede ser utilizado por algunos agentes de correo electrónico, como por ejemplo, MS Outlook. Para ello es necesario que la dirección de correo electrónico incluida en el certificado (proporcionada en el momento de la acreditación) coincida con la dirección de correo que queremos utilizar para enviar un correo firmado. Al igual que en los casos anteriores, el utilizar certificados con los agentes de correo electrónicos proporciona confidencialidad a la información e integridad y no repudio. De esta forma, si queremos cifrar nuestros mensajes con el certificado deberemos: Tener instalados los certificados de aquellos para los que queremos cifrar. Para ello aquellos a los que hayan querido establecer comunicaciones cifradas con nosotros, deberán haber exportado su certificado sin clave privada y habérnoslos proporcionado. Una vez construido el mensaje buscaremos en la barra de herramientas una opción que es cifrar, lo pulsaremos, y aparecerá un símbolo (candado), indicando que el mensaje va a ser mandado cifrado. Por supuesto, deberemos seleccionar aquellas personas para las que queremos cifrar y que se corresponderán con los certificados de Otras personas que tengamos instalado en nuestro navegador (evidentemente, estos certificados no contienen la clave privada correspondiente) Si queremos firmar electrónicamente nuestros correos Componemos el mensaje que queremos firmar Para firmarlo buscaremos en la barra de herramientas un botón que dice firmar, lo pulsaremos y automáticamente aparecerá un símbolo (distintivo) indicando que dicho mensaje es firmado por el emisor. Evidentemente, el mensaje será firmado con nuestra clave privada asociada a nuestro certificado y que está bajo nuestro exclusivo control, por eso se garantiza nuestra identidad como firmantes.

5 Los datos contenidos en un certificado están firmados electrónicamente por la autoridad de certificación o prestador de servicios de certificación, por tanto, no se pueden variar alegremente sino que el certificado en sí mismo ha de ser regenerado. El S/MIME (Secure MIME o Secure Multipurpose Mail Extension) es un proceso de seguridad utilizado para el intercambio de correo electrónico que hace posible garantizar la confidencialidad y el reconocimiento de autoría de los mensajes electrónicos. El S-MIME está basado en el estándar MIME, cuyo objetivo es permitir a los usuarios adjuntar a sus mensajes electrónicos archivos diferentes a los archivos de texto ASCII (American National Standard Code for Information Interchange). Por lo tanto, el estándar MIME hace posible que podamos adjuntar todo tipo de archivos a nuestros correos electrónicos. Certificados digitales: trámites para su obtención Primero debe realizar una solicitud vía internet de su Certificado. Al final de este proceso obtendrá un código que deberá presentar al acreditar su identidad. Debe acreditar su identidad en una Oficina de Registro. Si usted ha solicitado un certificado de persona física, puede dirigirse a cualquiera de las Oficinas de Registro de los Organismos acreditados. Por ultimo descarga su Certificado de Usuario. Unos minutos después de haber acreditado su identidad en una Oficina de Registro, haciendo uso del código de solicitud obtenido en el paso 1, podrá descargar su certificado desde esta página web entrando en el apartado Descarga del Certificado. NOTA: Si usted ha elegido una Oficina de Registro de la Agencia Tributaria para acreditar su identidad, debe esperar al día siguiente para proceder a la descarga del certificado Certificados digitales/ DNIe. Realiza una búsqueda de los servicios de empresas como bancos, y de la administración pública (seguridad social, hacienda, etc) a los que se puede acceder de forma segura, mediante certificado digital y mediante DNIe. - Acceder a un organismo público en Internet utilizando el Dni-e. Instalamos el software para Windows 7 de 64 bits que hemos descargado desde la página oficial Una vez instalado conectamos el lector de DNI y nos pedirá el pin

6 Una vez introducido el pin vamos a una página que tenga acceso con certificado digital como es delphos papas Pinchamos en acceso con certificado digital Introducimos el pin

7 Comprobamos que accedemos perfectamente.