LIA Derecho Informático - bibliotecas morelos

Licenciatura en Informática Administrativa
autenticar su firma electrónica, pertenece realmente a ese usuario, ya que así lo
hace constar en el certificado una autoridad que da fe de ello. Representan
además una forma conveniente de hacer llegar la clave pública a otros usuarios
que deseen verificar sus firmas. Normalmente, cuando se envía un documento
firmado digitalmente, éste siempre se acompaña del certificado del signatario, con
el fin de que el destinatario pueda verificar la firma electrónica adjunta.
Estos certificados permiten a sus titulares realizar una gran cantidad de acciones a
través de Internet: acceder por medio de su navegador a sitios web restringidos, a
los cuales les deberá presentar previamente el certificado, cuyos datos serán
verificados y en función de los mismos se le permitirá o denegará el acceso; enviar
y recibir correo electrónico cifrado y firmado; entrar en intranets corporativas, e
incluso a los edificios o instalaciones de la empresa, donde se le pedirá que
presente su certificado, posiblemente almacenado en una tarjeta inteligente; firmar
software para su uso en Internet, como applets de Java o controles ActiveX de
Microsoft, de manera que puedan realizar acciones en el navegador del usuario
que de otro modo le serían negadas; firmar cualquier tipo de documento digital,
para uso privado o público; obtener confidencialidad en procesos administrativos o
consultas de información sensible en servidores de la Administración; realizar
transacciones comerciales seguras con identificación de las partes, como en SSL,
donde se autentica al servidor web, y especialmente en SET, donde se autentican
tanto el comerciante como el cliente. Actualmente, el estándar de uso en este tipo
de certificados es el X.509.v3.
- Aplicaciones y beneficios de la firma digital
La firma electrónica proporciona un amplio abanico de servicios de seguridad, que
superan con creces a los ofrecidos en un contexto físico por el DNI o pasaporte y
las firmas manuscritas:
o Autenticación: permite identificar unívocamente al signatario, al verificar la
identidad del firmante, bien como signatario de documentos en
transacciones telemáticas, bien para garantizar el acceso a servicios
distribuidos en red. En este último caso, la utilización de firmas digitales
para acceder a servicios de red o autenticarse ante servidores web evita
ataques comunes de captación de contraseñas mediante el uso de
analizadores de protocolos (sniffers) o la ejecución de reventadores de
contraseñas.
o Imposibilidad de suplantación: el hecho de que la firma haya sido creada
por el signatario mediante medios que mantiene bajo su propio control (su
clave privada protegida, por ejemplo, por una contraseña, control
biométrico, una tarjeta inteligente, etc.) asegura, además, la imposibilidad
de su suplantación por otro individuo.
o Integridad: permite que sea detectada cualquier modificación por pequeña
que sea de los datos firmados, proporcionando así una garantía ante
alteraciones fortuitas o deliberadas durante el transporte, almacenamiento o
manipulación telemática del documento o datos firmados.
o No repudio: ofrece seguridad inquebrantable de que el autor del
documento no puede retractarse en el futuro de las opiniones o acciones
consignadas en él ni de haberlo enviado. La firma electrónica adjunta a los
UNIVERSIDAD VASCO DE QUIROGA 129