Firma
Electrónica.
La usamos hace ya tiempo. ¿Pero sabemos exactamente de qué estamos hablando?
Los ciudadanos acreditamos nuestra identidad mediante el uso de certificados electrónicos, que la autentican ante un tercero. Con este sistema accedemos a la Seguridad Social, DGt, etc.
Pero aunque lo hagamos desde casa... no deja de ser un trámite, electrónicamente usamos nuestra firma digital como si fuera nuestra firma "manual". Esto está regulado en la 59/2003, concretamente nos vamos al artículo 3:
“La
firma electrónica es el conjunto de datos en forma electrónica consignados
junto a otros o asociados con ellos que pueden ser utilizados como medio de
identificación del firmante.
La
firma electrónica avanzada es la firma electrónica que permite identificar al
firmante y detectar cualquier cambio ulterior de los datos firmados que está
vinculado al firmante de manera única y a los datos a los que se refiere y que
ha sido creada por medios que el firmante puede mantener bajo su exclusivo
control”.
Se
considera firma electrónica reconocida la firma avanzada basada en un
certificado reconocido y generada mediante un dispositivo seguro de creación de
firma”.
La
firma electrónica reconocida tendrá respecto de los datos consignados en forma
electrónica, el mismo valor que la firma manuscrita en relación de los
consignados en papel”.
Exactamente la misma definición encontraremos en la Directiva Europea 1999/93/CE por la que se creó el marco común para la firma electrónica en el ámbito de la Unión Europea.
La mayoría de nosotros no distinguimos firma digital de firma electrónica. Porque resulta que no es lo mismo.
Firma digital: naturaleza legal, y más amplia técnicamente hablando ya que no siempre es necesario usarla con métodos criptográficos.
Es cierto que al principio del desarrollo del marco europeo para crear la firma electrónica, se le denominaba "firma digital" pero finalmente se acabó por denominar "firma electrónica".
En definitiva, cuando se habla de firma electrónica, en la mayoría de los casos realmente se trata de firma digital, que se basa en el sistema de clave pública/algoritmo de cifrado y acredita la identidad del firmante mediante el X509.
Los certificados sirven para comprobar la identidad del firmante, no se usan para firmar. En realidad firmamos con nuestra clave privada y es entonces cuando el certificado electrónico confirma nuestra identidad.
TERMINO
|
DEFINICIÓN
|
Poseedor de claves
|
Posee dos claves criptográficas matemáticamente
relacionadas. Una privada secreta y una pública que puede dar a conocer.
|
Firma electrónica
|
Art. 3 Ley 59/2003. “Conjunto de datos en forma electrónica
consignados junto a otros o asociados con ellos, que pueden ser utilizados
como medio de identificación del firmante.
|
Firma digital
|
Operación criptográfica realizada sobre un documento
con la clave privada de su único poseedor.
|
Verificación de la firma
|
Operación criptográfica, realizada únicamente
con la clave pública del firmante.
|
Identificación del firmante
|
Puede hacerse durante la verificación de la firma
cuando conocemos inequívocamente a quien pertenece la clave pública.
|
Certificado Digital
|
Estructura de datos
que contiene la clave pública de un usuario junto con sus datos de
identificación, nombre y DNI. Los emiten los Prestadores de Servicios de
Certificación y sirven para verificar las firmas e identificar al firmante.
|
Datos de creación de la firma
|
Clave privada del titular.
|
Datos de verificación de firmas.
|
Clave pública del titular.
|
Certificado electrónico de firmante.
|
Documento que vincula unos datos de verificación
de firma a un firmante.
|
Certificado reconocido
|
Certificado que contiene los datos que marca la
ley y es emitido por un Prestador de Servicios de Certificación que cumple
las obligaciones legales establecidas para la comprobación de la identidad
del titular, fiabilidad y garantías.
|
Dispositivo seguro de creación de
firma
|
Dispositivo que sirve para aplicar los datos de
creación de firma y posee una serie de garantía de seguridad.
|
Firma electrónica reconocida
|
Firma electrónica creada por medios que el
firmante puede mantener bajo su exclusivo control y generada mediante un
dispositivo seguro de creación de firma. Judicialmente tiene el mismo valor
que la firma manuscrita.
|
DNI ELECTRÓNICO.
Desde 2006, se expiden DNI electrónicos en España. De ese modo se proporcionaba identidad personal a los ciudadanos para que pudieran ejercerla también a nivel electrónico.
Legalmente se acopla al marco establecido por la Unión Europea. Contiene dos certificados (X0509v3) de ciudadano (uno de autenticación y otro de firma) y las claves privadas asociadas que se generan/insertan durante la expedición del DNI-e.
- El certificados de autenticación permite al ciudadano certificar su identidad frente a terceros, demostrando la posesión y el acceso a la clave privada asociada a dicho certificado y que acredita su identidad.
- El certificado de firma electrónica reconocida/cualificada mediante el cual podemos realizar gestiones, firmar documentos, etc.
El DNIe no contiene ninguna otra información relativa a datos personales ni de cualquier otro tipo de información confidencial.
El usuario tiene que recordar la clave asignada para poder hacer gestiones. A mí personalmente, se me ha olvidado alguna vez. Menos mal que es suficiente con ir a la comisaria de la policia nacional, meterlo en la "maquinita", poner el dedo para que te lea la huella y poner la nueva clave.
Ahora bien, el uso del DNIe solo es posible a través de un lector de tarjetas inteligentes (te puedes comprar un teclado con lector, o un simple lector que se acopla a tu ordenador mediante un usb), y también es necesario que tu ordenador cuente con el software específico que se puede descargar en la web de la Dirección General de la Policía, concretamente en el área "descargas" dentro del portar "DNIe".
Con nuestro DNIe podemos hacer cosas como:
- Realizar Declaración Renta.
- Solicitar el informe de vida laboral y tenerlo al instante
- Inscribirnos en bolsas y oposiciones
- Averiguar los puntos del carnet de conducir
- firmar documentos
- acceder al catastro
- solicitar pretaciones al Sepes...
¿Son seguras las conexiones?
HTPS es el protocolo de red basado en el protocolo HTTP, destinado a la transferencia segura de datos de hipertexto. HTTPS es la versión segura de HTTP, ya que su cifrado se basa en la tecnologia SSL más apropiada para el tráfico de información sensible que el HTTP.
Así se protege tanto el nombre de usuario como sus claves, evitando su uso por algún delincuente electrónico. No podría descrifrar los datos.
Estos protocolo se usa en Chrome, Edge, Explore, Mozilla Firefox...
Lo verás con frecuencia en la banca online, tiendas en línea, y cualquier tipo de servicio que requiera el envío de datos personales o contraseñas.