Como funciona la firma digital

Certificados de firma digital

Firmar digitalmente un documento no sólo es más rápido y cómodo que la forma tradicional de firmar, sino que además aporta un plus de seguridad. En este artículo, hablaremos de la definición de firma digital, entre otras cosas

La pandemia de coronavirus se deslizó sobre nosotros como un mapache escurridizo, cogiéndonos desprevenidos y desestabilizando muchos procesos empresariales en un corto periodo de tiempo. Las restricciones de cierre tampoco ayudaron, ya que muchas empresas tuvieron que cerrar temporalmente o adoptar tecnologías favorables al trabajo desde casa.

Certificado digital

Las ventajas de adoptar la firma digital en lugar de la firma en papel con tinta húmeda son obvias -reducir el desperdicio de papel, disminuir los costes operativos, agilizar la entrega de documentos, por nombrar algunas-, pero lo que quizá no esté tan claro es lo que ocurre cuando se aplica realmente una firma digital a un documento.

1. Al hacer clic en “firmar”, se crea una huella digital única (llamada hash) del documento mediante un algoritmo matemático. Este hash es especial para este documento en particular; incluso el más mínimo cambio resultaría en un hash diferente.

1. Al abrir el documento en un programa con capacidad de firma digital (por ejemplo, Adobe Reader, Microsoft Office), el programa utiliza automáticamente la clave pública del firmante (que se incluyó en la firma digital con el documento) para descifrar el hash del documento.

2. El programa calcula un nuevo hash para el documento. Si este nuevo hash coincide con el hash descifrado del paso 1, el programa sabe que el documento no ha sido alterado y muestra un mensaje del tipo “El documento no ha sido modificado desde que se aplicó esta firma”.

9

Con un certificado de firma digital, cada firmante recibe una identificación digital en forma de certificado de un proveedor de servicios de confianza (TSP), como una autoridad de certificación (CA). Al firmar un documento, la identidad del firmante se revalida y la firma se vincula criptográficamente al documento mediante la tecnología de infraestructura de clave pública (PKI). Esto hace que las firmas digitales, como las firmas en la nube, sean ideales para las transacciones de mayor riesgo o cuando se necesita cumplir con regulaciones como el eIDAS en la Unión Europea.

En pocas palabras, la firma electrónica (o e-firma) es un término amplio que se refiere a cualquier proceso electrónico que indica la aceptación de un acuerdo o un registro. Una firma digital basada en un certificado (a menudo llamada simplemente firma digital) es un tipo específico de firma electrónica.

Las soluciones típicas de firma electrónica utilizan métodos comunes de autenticación electrónica para verificar la identidad del firmante, como una dirección de correo electrónico, una identificación corporativa o un PIN telefónico. Si se necesita una mayor seguridad, se puede utilizar la autenticación multifactor. Las firmas digitales utilizan identificaciones digitales basadas en certificados de los TSP y demuestran la prueba de la firma vinculando cada firma al documento con criptografía.

Seguridad de la firma digital

Las firmas digitales son como “huellas digitales” electrónicas. En forma de mensaje codificado, la firma digital asocia de forma segura a un firmante con un documento en una transacción registrada. Las firmas digitales utilizan un formato estándar y aceptado, llamado Infraestructura de Clave Pública (PKI), para proporcionar los más altos niveles de seguridad y aceptación universal. Son una implementación de tecnología de firma específica de la firma electrónica (eSignature).

En particular, el uso de la tecnología de firma digital para las firmas electrónicas varía significativamente entre los países que siguen leyes de firma electrónica abiertas y neutrales desde el punto de vista tecnológico, como Estados Unidos, Reino Unido, Canadá y Australia, y los que siguen modelos de firma electrónica escalonados que prefieren normas definidas localmente que se basan en la tecnología de firma digital, como muchos países de la Unión Europea, Sudamérica y Asia. Además, algunos sectores también apoyan normas específicas basadas en la tecnología de firma digital.

Cuando un firmante firma electrónicamente un documento, la firma se crea utilizando la clave privada del firmante, que siempre guarda de forma segura el firmante. El algoritmo matemático actúa como un cifrado, creando datos que coinciden con el documento firmado, llamados hash, y cifrando esos datos. Los datos cifrados resultantes son la firma digital. La firma también está marcada con la hora en que se firmó el documento. Si el documento cambia después de la firma, la firma digital queda invalidada.