4. CIFRADO DE LOS DATOS

Transcripción

1 This project funded by Leonardo da Vinci has been carried out with the support of the European Community. The content of this project does not necessarily reflect the position of the European Community or the National Agency, nor does it involve any responsibility on their part. MATERIAL DE FORMACIÓN 4. CIFRADO DE LOS DATOS 4.1. OJO CON LOS SNIFFER! Vamos a suponer que queremos que un colega nos envíe un documento confidencial por correo electrónico. Sabemos que cuando recibimos un correo ordinario es un trozo de texto que, en principio, puede ser detectado un cualquier hacker que disponga de un programa especializado. Los sniffer -olfateadores- son programas que permiten capturar y interpretar los datos que circulan por la red. Estos programas son utilizados por los administradores de red para identificar contraseñas mal protegidas de los usuarios. Pero haciendo un mal uso de ellos pueden llegar a decir exactamente qué están haciendo los usuarios de la red. Por ejemplo, puede saber qué páginas web está visitando un compañero de trabajo o detectar sus contraseñas. Averiguar el passwords del de nuestro jefe... Leido en Datafull ( 1 de marzo de 2002 Pongamos un ejemplo: queremos averiguar las passwords del POP3 de nuestro jefe... Nos vamos a centrar en el SpyNet, que es un capturador/analizador de paquetes muy completo. El programa se divide en dos partes: CaptureNet, que es el capturador, y PeepNet, que es el analizador/visualizador. El URL para bajarlo es: ( Tenemos dos métodos sencillos. El primero es combinar CaptureNet con el visor PeepNet, el otro, la búsqueda por filtros del mismo CaptureNet. CAPTURENET Una vez instalado, utilizarlo es tán sencillo como clickear el botón "Start Capture", pero algunas opciones más avanzadas nos permitirán dominar el programa a fondo y obtener los mismos resultados de modo mucho más cómodo, rápido y ordenado. PEEPNET Este método es el más fácil. Capturamos todo durante un buen rato (quizás sea necesario dejarlo capturando todo el día, suponiendo que nuestro jefe chequeará el correo en algún momento y ahí su contraseña pasará por nuestra PC), luego vamos al menú "File/Save as" y grabamos todo lo que capturamos en un archivo CAP (elegimos "save from memory buffer"). Luego tocamos el botón PeepNet, y se ejecutará este programa. Una vez dentro de PeepNet abrimos el archivo CAP que acabamos de grabar. Allí veremos una lista de algunas de las conexiones que capturamos. Ahora lo único que tenemos que hacer es recorrer una por una las conexiones de POP3, que tienen el icono del sobrecito (el conocido icono del Outlook Express) y en la ventana inferior del visor podremos ver todo lo que la máquina espiada envió al servidor POP3 (es decir, podremos ver el nombre de usuario y contraseña). No olvidemos que las únicas contraseñas que podremos capturar son las que viajan DESENCRIPTADAS en protocolos básicos, pero por suerte o por desgracia, estas son casi la

2 mayoría... POP3, TELNET, HTTP, etc. Poco a poco la informática va evolucionando de a poco hacia las conexiones seguras, y muy pronto las contraseñas que viajan por la red serán cosa del pasado (habrá contraseñas, pero no habrá necesidad de enviarlas por la red). Este programa cuenta con muchísimas opciones más, pero un informe tan extenso excedería el propósito introductorio de esta nota. No nos cansamos de exponer los riesgos a que estamos sometidos y extremar las precauciones. En este caso podemos transformar ese mensaje, como puede ser un correo electrónico, usando una clave o algoritmo, es decir, un medio de traducir los signos de un mensaje a otro sistema de signos cuya lectura no tenga ningún sentido para un desconocido que los intercepte. A ese proceso se le denomina encriptar el mensaje TIPOS DE ENCRIPTACIÓN Existen dos formas basicas de proteger los datos o encriptar: Sistemas de clave única, también llamado simétrico Sistemas de clave doble (pública y privada), también llamado asimétrico Sistemas de clave única Sistemas de clave única Vamos a suponer que queremos que un colega nos envíe un documento confidencial por correo electrónico. Podemos decirle a nuestro colega que cifre el mensaje con un sistema de clave única. HAL = IBM Un ejemplo sencillo de una clave puede ser el reemplazar cada letra con la letra anterior del alfabeto. Así la palabra IBM se convertiría en HAL, el ordenador malo de la película "2001: una Odisea del Espacio". En este caso, utilizaría un programa de ordenador, lo cifraría con su clave y nos lo enviaría. Nos tendría que indicar también la clave para descifrarlo. Obviamente debería indicárnoslo en persona, pues si enviara dicha clave por correo electrónico, el hacker podría hacerse con ella.

3 Programas para encriptar ficheros Puede practicar con un programa de encriptación de ficheros Cryptext que está explicado en el siguiente Tutorial de encriptación con Cryptext. Cryptext es un programa que te permite encriptar ficheros. Es gratis, su instalación es muy sencilla, funciona en Windows. Hay una versión en Español. Utiliza una combinacion de los algoritmos SHA-1 y RC4 para encriptar los ficheros, con 160-bit con lo que, si el password es suficientemente complejo, se necesitarían todos los ordenadores del mundo durante miles de años para descifrarla, aunque si uno pone como password una palabra tomada de un diccionario, con un par de horas sobraría. Otro programa similar es Simplecrypt ( gratis, o WexCrypt ( gratis. Ejercicio: instale el programa y practique los ejemplos propuestos de protección de documentos. Un applet de java para encriptar ficheros Puede practicar con el siguiente programa de encriptación de ficheros en java : Ejercicio 1: Acceda a la página y codifique un texto cualquiera. Copielo y peguelo sobre su programa de correo electrónico y envíeselo a un amigo (dígale el password por teléfono). Pueden utilizar este mecanismo para enviarse correo electrónico seguro. Ejercicio 2: Qué pone aquí?: [pista: el password es papaoso]

4 El problema es que usa la misma clave para codificar y descodificar El sistema que hemos comentado es útil para encriptar los ficheros de nuestro ordenador y para dos usuarios pero no es útil para enviar mensajes a todo el mundo pues habría que decirles la clave y el sistema dejaría de ser eficaz Sistemas de clave doble 1) Sistemas de clave doble: pública y privada Una posibilidad más refinada y apropiada para el intercambio seguro de mensajes y el comercio electronico son los sistemas de clave doble. Para utilizarlo necesitamos un programa como el conocidísimo PGP ( o GnuPG ( Ambos son gratuitos, aunque el uso de PGP tiene algunas limitaciones en determinados países. Dos usos del PGP: para encriptar y como firma digital Puede utilizar el programa PGP ( para encriptar y firmar digitalmente un documento, por ejemplo un mensaje de correo electrónico. Puede obtener documentación sobre PGP en RedIris ( Para encriptar. Se manda un mensaje de correo electrónico encriptado de forma que sólo el interesado pueda leerlo. Garantiza que el contenido del mensaje no ha sido alterado por el camino. Para firmar digitalmente un documento. Para estar seguros de que fue escrito por quien lo envió y no ha sido falsificado. Vamos a suponer que Carlos y Fernando desean incrementar la privacidad de sus comunicaciones. Una vez instalado el programa nos proporciona dos claves personales: una que se denomina privada y otra pública. Clave pública de Carlos : mqgibdc63i0rbad9mwbvmgw2+nvyqqhfif1sn7efjisfngfskggy9afidnqulfiq siqitwgerstkcb6pyqpk3cqlimu3xqxbudiololf/xcmf2twckg07ksthtwx0wya r81ymqgse+4w7lj/agpiultjcjublwppyvbg6rac5napxicr1pjijdtaxqcg/wbl 7HTuBtOJ7qXeYIl4Ozfmsq0EANSdKecm6dqnOYA11rTBk/VAgyLYh3heDboj0WAb TIpSf2Pjk7gIVBYutIzIocZ51j0YTG2/Sjs2gwxfRNz2zJt0COin6HrrUIAmGAE+ KVrRP1NZdSmWZCFSNkB/GzXfooe3rhRAhRgdyTV2qYeKpZMbc8txScqSpbfDoW+T mh0va/9/uvefv6sclsjba3/9dq1qaqjsyeulqf1qzhmvi10fckvtkzxtuj5vwlxc o2g0iqozg0dlowazntokw1oo1vgmsxub+zip1lznusazheqi4imos4qakygkenh7 LgwQrlLnmdnL2kRZvKPjrab1nAEyFka1fVGYu8w59mymteSF+rQuQ2FybG9zIFNl cnjhbm8gq2luy2egphnlcnjhbm9acg9zdgeudw5pemfylmvzpokaswqqeqiacwuc NzreLQQLAwIBAAoJEFlyxNs7kDT0la4Ani3+z1B3su+uuVnYRjknWsqkMOmfAJ9Y NXuiASG3ABhOKHAcqE29rGB2H7kCDQQ3Ot4uEAgA9kJXtwh/CBdyorrWqULzBej5 UxE5T7bxbrlLOCDaAadWoxTpj0BV89AHxstDqZSt90xkhkn4DIO9ZekX1KHTUPj1 WV/cdlJPPT2N286Z4VeSWc39uK50T8X8dryDxUcwYc58yWb/Ffm7/ZFexwGq01ue jaclcjrugvc/rgbyk+x0ip1ytknbzsc0nesrbzzrm2w4duudd3yisxx8wy2o9vpj I8BD8KVbGI2Ou1WMuF040zT9fBdXQ6MdGGzeMyEstSr/POGxKUAYEY18hKcKctaG xamzyacpesqvdnmwn6vqclcbakbtcd1mpf1bn5x8vyllihkmuquixsnv6tilowac

5 Agf8D5yY0PJdoNcZ72DhRsfqz/EMGh6QWZRVd0lreAG1gdNL5oRkN3RSP1cSmiU6 RDrbBkfbPqKLIvhMZR8kzUSOIAcEhEaW1m4zanTK7iQwYifoWVnWAgKXIg9wzVMv Zks37w/ekbaPWV8k9q1zmNezlscdHLF3WswEuhdKOnkdnuDmIb1hZkLhbXgspCJD C6jZhJ7lJRF7Am56VKHNV1ArIENVdngiNDEYCQ4PgxzX2RL3PX/J5AqXp/hyJ9mi 1gOZjI91ZjCf70IY/khpKH5jd7cpFsfl1meNJnjbr3wSa+Vkx0Pv0MmoUZB1uvVo RdsV9RiKOIn2YIov8sVjqXxrIokARgQYEQIABgUCNzreLgAKCRBZcsTbO5A09Aql AKDtecIL1V+v8N5Av+c2EavWlJld4QCg704enpDj31SSO3hTKnl47dUQX8Q= =YQDR -----END PGP PUBLIC KEY BLOCK----- Clave pública de Fernando mqgibdv0918rbadgdu0739jtj4roaetvpwcfwyq6muwtbod8erhlejvfbcykyq3l JcQBEDa4KT1DQonNdOynBo8Vprad+7zNlzaz+bhu4hMiCxfGArXT7GuuG6sFANid IR6EgJMHlSn5FQIbBogobdlYFa221kXGeBlaAIW8A4W4Y/C48teNgXYPYwCg/858 LvjNKDdY3rAecd4yYsMKM3sEAN0DQQ2ylBe/o/owqE6yThvxFcsC9xZRvi4GFkpv 8peK3AZJ/eaRY3ZR/ejZqA07QxPux8ezrJxJ8xxJKDK5UDmm3bXQLCTDb0Y3we12 H2gy25Apm2vrEf2Sw9pm0C8p6Vnok0gMEC87din6cZlXLfNqgZgERhZXewWiLbKu Bb5wA/0XutSmRj4EPMNTJm5ou6y85THhf8HBV9R8e/St92Ds1sxm44vQxDIsGqkE 5AXB+CfFJOPtJNPh09CVZSyvAyPB1uKiYe3Uj2i15Q9VY7lCUqIH48eMvn8VdL1R 1i8mTUxJ8W4B8kTQ2hG/daTFxcM+b2C822iAWC8sD11A9PkOJLQsZmVybmFuZG8g Y2hhcGFycm8gPGNoYXBhcnJvQHBvc3RhLnVuaXphci5lcz6JAFgEEBECABgFAjv0 918ICwMJCAcCAQoCGQEFGwMAAAAACgkQi2fVDTSDHZnSIgCcCGWbLz1xpVRljLJQ YXqz2nj/PqUAoMO/WDd7rAahjuUPSITEXXzaUyv2uQIMBDv0918QCAD2Qle3CH8I F3KiutapQvMF6PlTETlPtvFuuUs4INoBp1ajFOmPQFXz0AfGy0OplK33TGSGSfgM g71l6rfuodnq+pvzx9x2uk89py3bzpnhv5jzzf24rnrpxfx2vipfrzbhznzjzv8v +bv9kv7haartw56nokvyotqa8l9gafgr5fsi/vhosdvnilsd5jehnmszbdgnrr0p fiizhhxbly7288kjwepwpvsyjy67vyy4xtjtnp18f1ddox0ybn4zisy1kv884bep QBgRjXyEpwpy1obEAxnIByl6ypUM2Zafq9AKUJsCRtMIPWakXUGfnHy9iUsiGSa6 q6jew1xpmgs7aaicb/dz9a0azubbskqnsgqby7xw3+sii+qorjg+x2wkx2tbioa8 TdiBeXKc3JjKrGnPvm6MOG9WCLkPSv6iVyXw3VpVXRmIn7aAduIQ05g0tuDVNcvE wepyxpnbpxhy+3pcuiade7ehg1w0ajn88ncmkxwhepp8l4gfbf6otkbhvzmyhoc/ NxipGpU91avQFEqBRFT4Re8boPSGgwkzs2//2jBqBbRdAV2p7uO8EyKsdaMYGvAJ HpUOpFcFpe1BPRyaFMH7XXnqzgr+Nv/NUnyv3KuzVlDL9zq5XJNQYWJvKKshjW1J e25m8bup0ui5gziygtgepx2gtdv3ffykkkk0x/ojaewegbecaawfajv0918fgwwa AAAACgkQi2fVDTSDHZmTnQCeJi200aCQZlZTBH3rThMHTABB/24AoNAzvAZq9pm4 V7mDHrXKylagr/l1 =CdW END PGP PUBLIC KEY BLOCK----- Clave privada de Carlos (sólo la conoce Carlos) Clave privada de Fernando (sólo la conoce Fernando) Podemos enviar nuestra clave pública a todos los interlocutores: la puede conocer todo el mundo. Incluso está disponible en servidores de Internet. Pero la clave privada, cada uno conoce la suya. Recuerde: Lo que se encripta con la clave pública se desencripta con la clave privada

6 Servidor de claves publicas de Rediris En el servidor de Rediris ( podemos localizar las claves públicas de personas. Ejercicio: Busque e identifique la clave publica de Carlos Serrano 2) Objetivo: que el mensaje sólo lo pueda descifrar el interesado En este primer ejemplo Fernando va a enviar un mensaje de correo electrónico cifrado a Carlos. El objetivo es que aunque alguien interfiera ese mensaje no pueda descifrarlo. 1) Fernando escribe un documento de texto con el siguiente mensaje: "hola". 6 picture: hello 2) Fernando toma la clave pública de Carlos, por ejemplo del servidor de Internet visto anteriormente (pinche aquí para verla). Lo normal es que si es una persona a la que enviamos correo con frecuencia tengamos en el programa PGP su clave pública, para no andar buscándola por ahí. El siguiente texto muestra la clave pública solicitada: Public Key Server -- Get ``0x3B9034F4 '' -----BEGIN PGP PUBLIC KEY BLOCK----- Version: 5.0 Comment: PGP Key Server mqgibdc63i0rbad9mwbvmgw2+nvyqqhfif1sn7efjisfngfskggy9afidnqulfiq siqitwgerstkcb6pyqpk3cqlimu3xqxbudiololf/xcmf2twckg07ksthtwx0wya r81ymqgse+4w7lj/agpiultjcjublwppyvbg6rac5napxicr1pjijdtaxqcg/wbl 7HTuBtOJ7qXeYIl4Ozfmsq0EANSdKecm6dqnOYA11rTBk/VAgyLYh3heDboj0WAb TIpSf2Pjk7gIVBYutIzIocZ51j0YTG2/Sjs2gwxfRNz2zJt0COin6HrrUIAmGAE+ KVrRP1NZdSmWZCFSNkB/GzXfooe3rhRAhRgdyTV2qYeKpZMbc8txScqSpbfDoW+T mh0va/9/uvefv6sclsjba3/9dq1qaqjsyeulqf1qzhmvi10fckvtkzxtuj5vwlxc o2g0iqozg0dlowazntokw1oo1vgmsxub+zip1lznusazheqi4imos4qakygkenh7 LgwQrlLnmdnL2kRZvKPjrab1nAEyFka1fVGYu8w59mymteSF+rQuQ2FybG9zIFNl cnjhbm8gq2luy2egphnlcnjhbm9acg9zdgeudw5pemfylmvzpokaswqqeqiacwuc NzreLQQLAwIBAAoJEFlyxNs7kDT0la4Ani3+z1B3su+uuVnYRjknWsqkMOmfAJ9Y NXuiASG3ABhOKHAcqE29rGB2H7kCDQQ3Ot4uEAgA9kJXtwh/CBdyorrWqULzBej5

7 UxE5T7bxbrlLOCDaAadWoxTpj0BV89AHxstDqZSt90xkhkn4DIO9ZekX1KHTUPj1 WV/cdlJPPT2N286Z4VeSWc39uK50T8X8dryDxUcwYc58yWb/Ffm7/ZFexwGq01ue jaclcjrugvc/rgbyk+x0ip1ytknbzsc0nesrbzzrm2w4duudd3yisxx8wy2o9vpj I8BD8KVbGI2Ou1WMuF040zT9fBdXQ6MdGGzeMyEstSr/POGxKUAYEY18hKcKctaG xamzyacpesqvdnmwn6vqclcbakbtcd1mpf1bn5x8vyllihkmuquixsnv6tilowac Agf8D5yY0PJdoNcZ72DhRsfqz/EMGh6QWZRVd0lreAG1gdNL5oRkN3RSP1cSmiU6 RDrbBkfbPqKLIvhMZR8kzUSOIAcEhEaW1m4zanTK7iQwYifoWVnWAgKXIg9wzVMv Zks37w/ekbaPWV8k9q1zmNezlscdHLF3WswEuhdKOnkdnuDmIb1hZkLhbXgspCJD C6jZhJ7lJRF7Am56VKHNV1ArIENVdngiNDEYCQ4PgxzX2RL3PX/J5AqXp/hyJ9mi 1gOZjI91ZjCf70IY/khpKH5jd7cpFsfl1meNJnjbr3wSa+Vkx0Pv0MmoUZB1uvVo RdsV9RiKOIn2YIov8sVjqXxrIokARgQYEQIABgUCNzreLgAKCRBZcsTbO5A09Aql AKDtecIL1V+v8N5Av+c2EavWlJld4QCg704enpDj31SSO3hTKnl47dUQX8Q= =YQDR -----END PGP PUBLIC KEY BLOCK ) Fernando aplica la clave pública de Carlos al mensaje de texto, utilizando el programa PGP. En el PGP la opción elegida es [encriptar]. [encriptar] [firma digital] [encriptar y firmar] [desencriptar] Una vez encriptado utilizando la clave pública de Carlos, el mensaje "hola" se convierte en esto: -----BEGIN PGP MESSAGE----- Version: PGPfreeware for non-commercial use < qanqr1dbwu4d6vm5ytt5ahsqcadbdm00xnjczazpa83der9/j6hugj50gsuizmsl HpCBOowIXEq+25/Tv5tnTHguVLGcS0g+iuLNerF5zC7Ac2mp8in3soolvogLJb9W hub6/mimi/fkd+v+gojej1ewlpzhm8kkpv+9zon/dn2cv1nrpu1fgikhbyi/mior AFDQx09dScANoqUKuv3NcfMBevaB2vb1QjpX/WerJy+zRs/Z5Ut7ygwbrgF+yZO2 YFObsEdZFAu6v+ImRQtMpq79pit8XuoGcD8hlNtj2YwuB0R9zexcqAzEe5J8LNm1 GCObfDEHRXgPyApNCnUoOFUzV9qbU9GRZ08oQ9nJNBki7qyeCACrhxBDl3dm9JIm ouu7zmecpubvxsfxfmthodlv1kdlfamzrqd1pfl/eh70azc6llvrruzqwfx9zfh+ fej/s1fjfljd7qwxckfun3jala883brr/oe6dohdxtcltb04hddxevadqknthhfn YSDMl2lMfH+1Vhz7Gg5Ku4fQhFyRa/ZogDBjwqdQq+d75+1/Nil4HHJhtfLjOv9v fsz+nonqufdkzfj+e8kzelrn6nk2whpzr1ugvvnwzx4ic5a+astc2jdi9sfeb+wp 5fLWj+gEe+17Q6BEo26fXKJWoEGSANy9AgKrfWE0CU1Ap6OyenTZGTaVUKSiEofM 5pP6ngHPyR1RGLCbmUoEcaPdOUjlF/J+LIMn6uG9QiGsu1oFEw== =p/bk -----END PGP MESSAGE-----

8 Recuerde que no nos importa que un hacker se haga con nuestra clave pública, pues con ella no puede descifrar mensajes, sólo cifrarlos. 4) Carlos recibe ese mensaje. Utiliza el programa PGP para descifrarlo, empleando su clave privada y la opción [desencriptar]. 8 picture: [encriptar] [firma digital] [encriptar y firmar] [desencriptar] Hay que señalar que para que la clave privada funcione además hay que escribir un password. Con ello se consigue que si alguien accede al ordenador y roba la clave privada no puede operar con ella. Lo vemos en la siguiente pantalla: 9 picture Y efectivamente en el visualizador aparece el mensaje cifrado. 10 picture 5) Si Carlos quiere contestar a ese mensaje deberia buscar la clave pública de Fernando, codificar el mensaje con dicha clave y enviarselo. Fernando usaría su clave privada para descifrarlo.

9 4.3. FIRMA DIGITAL Utilizar firma digital Una aplicación de los sistemas de clave pública es la firma digital. El objetivo final es enviar un documento, y poder demostrar quien lo ha enviado. En un papel normal, lo que se hace es firmarlo. En el caso electrónico, quien envía el mensaje aplica su clave privada y con ello lo firma digitalmente. Sólo la clave pública correspondiente a dicha persona o institución permite comprobar que. Si efectivamente con dicha clave se descifra es señal de que quien dice que envió el mensaje, realmente lo hizo. Lo vemos paso a paso. En este caso es Carlos quien quiere enviar un mensaje a Fernando, pero firmado digitalmente. Tomemos nuevamente el mismo mensaje, "hola". 1) Carlos escribe un documento de texto con el siguiente mensaje: "hola". 11 picture: hello 2) En el programa PGP, Carlos selecciona la opción de firmar digitalmente dicho documento. O lo que es lo mismo, el PGP aplica la clave privada de Carlos, opción [firma digital]. 12 picture [encriptar] [firma digital] [encriptar y firmar] [desencriptar] Para ello nuevamente el PGP pide a Carlos el password para poder aplicar la clave privada. 13 picture Una vez aplicada la firma digital, el mensaje "hola" con la firma digital se convierte en esto: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 hola -----BEGIN PGP SIGNATURE----- Version: PGPfreeware for non-commercial use < iqa/awubpiovallyxns7kdt0eqikegcgsg3yq8lczjq90fvh1i8s8chte3wanjd8

10 MB7UCwzxEQf0pF4UhMvXglc9 =ARa END PGP SIGNATURE----- A continuación Carlos envía dicho mensaje a Fernando 3) Fernando recibe el mensaje y puede leerlo sin problemas pues no está encriptado, sólo firmado digitalmente -nótese que está el "hola" en la parte superior del documento-. Si Fernando quiere comprobar que el mensaje fue escrito por quien lo envió, que efectivamente corresponde a quien dice, debe usar la opción del PGP [desencriptar] 14 picture [encriptar] [firma digital] [encriptar y firmar] [desencriptar] Y efectivamente el programa muestra a Fernando la siguiente pantalla: 15 picture: signer Ahora las dos a la vez: encriptar y firmar digitalmente Si Carlos quiere enviar un mensaje a Fernando encriptado de forma que sólo pueda descifrarlo el interesado y además con firma digital debe usar un proceso doble: 1) Carlos obtiene la clave pública de Fernando. Encripta el mensaje con dicha clave. 2) A ese mensaje encriptado, Carlos le aplica su clave privada. Así lo firma digitalmente 3) Fernando recibe el mensaje. En primer lugar aplica su clave privada para ver lo que pone. 4) Fernando utiliza la clave pública de Carlos para comprobar que efectivamente es un mensaje enviado por Carlos

11 4.4. LA ENTIDAD CERTIFICADORA Todo esto está muy bien, pero aunque obtengamos la clave pública de una persona quien nos garantiza que la persona es realmente quien dice ser?. De hecho, en esa página de Rediris no tuvimos que hacer nada especial para solicitar la clave pública, sólo instalar el PGP, copiar la clave y pegarla en un formulario de Rediris, que a su vez se encarga de enviarla a otros serviodres de Internet similares. Este sistema sólo garantiza que ese mensaje ha sido enviado por la persona que obtuvo la clave pública, pero no que esa persona es quien dice ser. Ahí intervienen las autoridades de certificación, con lo que el destinatario tiene la seguridad de quién es la persona que se lo envió. Para usuarios particulares hay certificados de varios tipos. B1. Certificado de Correo con validez mensual/anual. La entidad relaciona el nombre que introduzca con una cuenta de correo válida. Permite la firma y encriptación de correo. No tiene caracter comercial pues no existe comprobación de la identidad del sujeto. B2. Certificado Personal con verificación documental. Es necesaria la comprobación de la identidad del sujeto mediante un documento de identidad válido. Deberá enviarse una fotocopia del documento y abonarse la correspondiente tarifa. B3. Certificado Personal Presencial. La comprobación de la persona será presencial y documental. El individuo deberá presentarse ante el registrador con un documento de identidad válido. y abonar la correspondiente tarifa. En el caso de serviodres de comercio electrónico, la entidad certificadora concede los certificados después de haber controlado la correcta configuración del proceso de encriptación (SSL) y haber comprobado los datos de la empresa solicitante. El certificado de servidor seguro se concede a entidades cuyas referencias han sido comprobadas, para asegurar que efectivamente quien recibe los datos encriptados es quien debe de recibirlos. La Entidad de Certificación garantiza la identidad de los interlocutores mediante la emisión de certificados, permite la firma electrónica y el intercambio de claves de cifrado. Entidades de certificación como FESTE, Verisign, IPSCA, ACE FESTE ( VERISIGN ( IPSCA ( ACE ( El proveedor de un servicio de certificación es una entidad de confianza que permite la verificación de identidad de una persona o entidad que quiere utilizar la firma electrónica, o la autenticación de servidores. Ha de dar información sobre la clave pública y otros datos de la persona o entidad incluyéndola los certificados que emita. Debe dar información sobre Uso y Validez de los certificados y ha de ocuparse de mantener actualizada y accesible la lista de revocación de los certificados. Dada la calidad de sus funciones el servicio de certificación ha de ofrecer garantías y demostrar que es una entidad lo suficientemente estable como para que los certificados que emita puedan ser considerados fiables. En el caso de FESTE, cuenta con el apoyo de dos instituciones de gran confianza para la seguridad jurídica, como son el Consejo General del Notariado y el Consejo General de Corredores de Comercio, además del Consejo General de la Abogacía, la Universidad de Zaragoza, y la empresa Intercomputer.

12 TIPOS DE CERTIFICADOS PERSONALES. Con objeto de ofrecerle el producto que cubre mejor sus necesidades le ofrecemos varios tipos diferentes de Certificados Personales: - B1. Certificado de Correo con validez mensual/anual. En él, ipsca,relaciona el nombre que introduzca en nuestro cuestionario con una cuenta de correo válida. Permite la firma y encriptación de correo. No tiene caracter comercial pues no existe comprobación de la identidad del sujeto. - B2. Certificado Personal con verificación documental. Es necesaria la comprobación de la identidad del sujeto mediante un documento de identidad válido. Deberá enviarse una fotocopia del documento y abonarse la correspondiente tarifa. -B3. Certificado Personal Presencial. La comprobación de la persona será presencial y documental. El individuo deberá presentarse ante el registrador con un documento de identidad válido. y abonar la correspondiente tarifa Obtener un certificado gratis durante 3 meses En IPSCA ( permiten obtener un "Certificado de Prueba" durante 3 meses. Permite firmar sus correos y cifrar la información sensible antes de enviarla vía , basándose en la seguridad que aportan los Certificados ipsca. Con ello conseguirá un doble objetivo: el Emisor se asegurará de que exclusivamente la persona a la que desea enviar el mensaje puede leer sus correos y el Destinatario tendrá la completa seguridad de quién es la persona que se lo envió. Ejercicio: Obtenga e instale uno de esos certificados