Preguntas Generales sobre Certificación

Transcripción

1 Qué es una firma digital? Es una firma que se puede aplicar sobre documentos electrónicos, teniendo la misma validez que una firma manuscrita sobre un documento en papel. La firma digital se obtiene aplicando una serie de operaciones matemáticas sobre el documento a firmar. El objetivo final es asociar la identidad del firmante con dicho documento. Qué garantía técnica ofrece la firma digital? Esta firma permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, ya que está vinculada matemáticamente tanto al documento como al firmante. Qué garantía legal ofrece la firma digital? La ley de firma electrónica aprobada en Diciembre de 2003 (Ley 59/2003) regula la firma electrónica, su eficacia jurídica y la prestación de servicios de certificación. Firma digital, como lo hago? Dependiendo lo que quiera firma, correos electrónicos o archivos informáticos. Firmar un correo electrónico, proporciona la seguridad de que el emisor del mensaje es quien dice ser y que el mensaje no ha sido modificado a la recepción del mismo. Puede consultar la Guía sobre Firma y Cifrado del correo electrónico con Mozilla Thunderbird. Firma de archivos digitales. Actualmente se pueden firmar con reconocimiento legal mediante dos programas, con Adobe Acrobat podremos firmar PDFs y con el programa ecofirma del MITyC que utiliza el protocolo de firma Xades y nos permite firmar casi cualquier tipo de archivo digital. Existen diferentes grados de firma electrónica? Si, dependiendo del tipo de certificado utilizado, podemos tener tres tipos: 1.- Firma simple: cualquier sonido, símbolo o proceso electrónico, que permite al receptor de un documento electrónico identificar al menos formalmente a su autor. Puede ser desde una firma escaneada hasta un certificado personal pero no validado por una autoridad de certificación reconocida. 2.- Firma avanzada: aquella certificada por un prestador acreditado que ha sido creada usando medios que el titular mantiene bajo su exclusivo control, de manera que se vincule únicamente al mismo y a los datos a los que se refiere, permitiendo la detección posterior de cualquier modificación, verificando la identidad del titular e impidiendo que desconozca la integridad del documento y su autoría. El ejemplo más claro es el de un certificado de la FNMT generado mediante un dispositivo de creación de firma SCD como pudiera ser el navegador web, y que reside en el contenedor de certificados de nuestro equipo protegido o no por contraseña existe el riesgo de que dichas claves sean robadas o nuestra identidad suplantada. Qué es un Certificado Digital? Un Certificado Digital es el equivalente electrónico a un Documento de Identidad, permitiendo por tanto la identificación de su titular. Este certificado asocia una clave privada a una identidad, de tal forma que ésta quede ligada a los documentos electrónicos sobre la que se aplica.

2 Para qué sirve un Certificado Digital? Un Certificado sirve para: Autentificar la identidad del usuario, de forma electrónica, ante terceros en una comunicación telemática. Firmar digitalmente, garantizando la integridad del documento firmado, la procedencia del documento y la autenticidad de origen. Cifrar datos para que sólo el destinatario del documento pueda acceder a su contenido. Qué me garantiza el uso de un Certificado Digital? Su uso nos va a permitir realizar las siguientes acciones: Conocer la a identidad del emisor y del receptor de la información (autentificación de las partes). Que el mensaje no ha sido manipulado durante el envío (integridad de la transacción). Que sólo emisor y receptor vean la información (confidencialidad). Que el titular de un mensaje no pueda negar que efectivamente lo firmó (no-repudio). Qué elementos contiene un Certificado Digital? Está compuesto de una serie de elementos, entre los que cabe destacar: La clave publica del titular y su identidad. La clave privada del titular protegida por contraseña, equivale a la firma. Datos propios del certificado: número de serie, fecha de caducidad La identidad de la Autoridad de Certificación que lo ha emitido. Por qué debo tener el certificado en mi tarjeta? Si desea incrementar la seguridad del sistema de certificación, utilice SIEMPRE como soporte la para almacenar sus certificados, ya que Las claves se generan en la Tarjeta Inteligente. Nadie podrá copiarlas ya que nunca salen de la Tarjeta. Están protegidas por contraseña. Usted podrá realizar todas las operaciones que desee con ella, y en el momento en que la retire del lector el sistema no podrá realizar ninguna otra operación con su certificado, ya que éste se almacena en el interior de la citada Tarjeta. Deseo ampliar más información? Puede consultar cualquiera de las direcciones siguientes para ampliar más su información: Página de la Universidad, sobre la : FAQ de CERES FNMT sobre temas diversos, usos y aplicaciones de sus certificados: Oficina de atención al usuario de Telecomunicaciones Reclamaciones con certificado:

3 Resolución de problemas o dudas, la FNMT dispone de un servicio de soporte técnico en: Pruebas técnicas hechas por el CNI al DNIe: Dispositivos seguros de creación de firma: Formatos de firma electrónica: Glosario del DNIe y certificación en general: ecofirma permite la firma electrónica de documentos en formato XadES: Firma Xades: Ley de Firma electrónica:

4 GLOSARIO Vocablo Significado AR Certificado digital Clave privada Clave pública Criptosistema asimétrico CRL Compromiso clave DN DPC Entidad final Firma electrónica Jerarquía PKI Autoridad de Registro. Es una entidad que no firma certificados ni CRL, pero tiene la responsabilidad de registrar y/o verificar, total o parcialmente, la información que necesita un PSC para emitir certificados y CRL. También puede realizar otras funciones. Documento electrónico que vincula unos datos de verificación de firma a un signatario y confirma su identidad. En un criptosistema asimétrico, es aquella que se utiliza para firmar digitalmente. En un criptosistema asimétrico, es aquella que se utiliza para verificar digitalmente. Algoritmo que utiliza un par de claves, una clave privada para firmar digitalmente y su correspondiente clave pública para verificar esa firma digital. Lista de Certificados Revocados (Certificate Revocation List). Lista firmada digitalmente y emitida por PSC para identificar los certificados que han sido revocados pero todavía no han expirado. Incidente de seguridad por el que la clave queda expuesta o potencialmente expuesta a un acceso no autorizado. Distinghuised Name. Conjunto de valores que identifican el certificado. Declaración de Prácticas de Certificación. Documento que describe las prácticas de emisión de certificados empleadas por un PSC. Persona, física o jurídica, titular de un certificado digital que no puede emitir otros certificados, es decir, que no es un PSC. Conjunto de datos, en forma electrónica, anejos a otros datos electrónicos o asociados funcionalmente con ellos, utilizados como medio para identificar formalmente al autor o a los autores del documento que la recibe. Conjunto de PSC cuyas funciones están organizadas de forma común, conforme al principio de delegación de autoridad del PSC de nivel superior al inferior y así sucesivamente.

5 Vocablo Significado OID Par de claves PKCS#10 PKI Política de Certificados PSC Revocación SCD SSCD Suscriptor Titular del certificado Identificador Digital de Objetos (Object Identifier Digital). Valor numérico (distinguible de cualquier otro valor) asociado con un objeto. Clave privada y su correspondiente clave pública en un criptosistema asimétrico, tal que la clave pública puede verificar una firma digital creada por la clave privada. Public Key Cryptograpy Standard. Estándar que define la estructura de las solicitudes de emisión de certificados. Public Key Infrastructure. Conjunto de productos, políticas y procedimientos para crear, gestionar, distribuir, almacenar y revocar certificados digitales. Conjunto de normas que indican la aplicabilidad de un certificado a una comunidad de usuarios determinada y/o los tipos de aplicación o uso de certificados con requisitos comunes de seguridad. Prestador Servicios Certificación. Entidad que emite certificados digitales (especialmente en formato X.509) y garantiza la veracidad de los datos del certificado. Acción de dejar sin efecto en forma permanente un certificado a partir de una fecha cierta, publicándolo en la CRL. Signature Creation Device. Dispositivo de creación de firma. Secure Signature Creation Device. DSCF Dispositivo seguro de creación de firma. Entidad que suscribe un certificado con un PSC en nombre de uno o más sujetos (personas físicas o jurídicas). Persona, física o jurídica, ligada a los datos en un certificado digital, en particular, a una clave privada asociada a un certificado de clave pública. Cuando no es un PSC coincide con una entidad final. Puede ser un suscriptor actuando en su propio nombre.