Identificación en medios digitales
El uso de las Nuevas Tecnologías está íntimamente ligado al grado de confianza que nos transmitan. Un claro ejemplo de esta afirmación lo encontramos en la identificación en medios electrónicos. Una de las herramientas tecnológicas de identificación más extendidas en medios electrónicos ha sido el tándem usuario/contraseña.
Sin embargo, este modelo presenta limitaciones en sus posibles escenarios de utilización debido a las continuas amenazas que, bajo la forma de suplantación de identidad, phishing, troyanos, virus o programas espía, se aprovechan de este mecanismo de identificación para propósitos malintencionados.
Así, transacciones electrónicas, notificaciones oficiales y otras transacciones electrónicas intentan evitar el control de identidad ofrecido por el modelo usuario/contraseña debido al temor a ser interceptados y sufrir una suplantación de identidad del individuo. De esta manera, se desaprovecha la gran ventaja competitiva que en tiempo, costes o eficacia, aportan los medios electrónicos.
A fin de reducir este riesgo potencial, aparece una nueva herramienta fiable de identificación personal basada en una tecnología que garantiza la inviolabilidad y una legislación que la dota de validez jurídica.
Se trata de la firma electrónica basada en certificados digitales.
Beneficios de la firma electrónica
La información contenida en las firmas digitales se considera completamente segura y fiable, no siendo posible ningún tipo de falsificación o fraude en su verificación.
A continuación, le presentamos algunas de sus ventajas:
- Autenticación: permite identificar unívocamente al signatario, al verificar la identidad del firmante, bien como signatario de documentos en transacciones telemáticas, bien para garantizar el acceso a servicios telemáticos.
- Imposibilidad de suplantación: el hecho de que la firma haya sido creada por el signatario mediante medios que mantiene bajo su propio control (su clave privada protegida por un dispositivo seguro) asegura, además, la imposibilidad de su suplantación por otro individuo.
- Integridad: permite que sea detectada cualquier modificación por pequeña que sea de los datos firmados, proporcionando así una garantía ante alteraciones fortuitas o deliberadas durante el transporte, almacenamiento o manipulación telemática del documento o datos firmados.
- No repudio: ofrece seguridad inquebrantable de que el autor del documento no puede retractarse en el futuro de las opiniones o acciones consignadas en él ni de haberlo enviado. La firma electrónica adjunta a los datos, debido a la imposibilidad de ser falsificada, testimonia que él, y solamente él, pudo haberlo firmado.
- Auditabilidad: permite identificar y rastrear las operaciones llevadas a cabo por el usuario dentro de un sistema informático cuyo acceso se realiza mediante la presentación de certificados, especialmente cuando se incorpora el sello de tiempo, que añade de forma totalmente fiable la fecha y hora a las acciones realizadas por el usuario.
- El acuerdo de claves secretas: garantiza la confidencialidad de la información intercambiada ente las partes, esté firmada o no, como por ejemplo en las transacciones seguras realizadas a través de SSL.
En este sentido, Netfocus pone a su alcance la tecnología fundamental en procesos de eTransformación en los que sea necesario contar con soluciones de firma y certificación electrónica.
Más informaciónCompartir esta información:
