practica # 5 Las Firmas Digitales

 Firmas digitales

Una firma digital es un mecanismo criptográfico que permite al receptor de un mensaje firmado digitalmente identificar a la entidad originadora de dicho mensaje, y confirmar que el mensaje no ha sido alterado desde que fue firmado por el originador.

Tipos de firmas digitales

Actualmente la normativa legal española acepta tres clases de firma digital. Si bien resultan en apariencia similares entre sí, estos tres tipos difieren básicamente en el grado de seguridad que ofrecen.

El tipo más sencillo de firma es la firma digital simple o básica. Este tipo es el más vulnerable, ya que es solo un conjunto de datos en formato electrónico que sirven como medio de identificación para el firmante.

La firma digital avanzada, además de servir como un medio de identificación del firmante, también garantiza la integridad del documento firmado, impidiendo los cambios o alteraciones posteriores al momento de la firma. Sin embargo, estos dos tipos de firma no alcanzan a equipararse con la seguridad y la garantía que ofrece una firma manuscrita.

El último tipo de firma digital es la firma reconocida. Esta clase de firma está basada en un certificado reconocido que garantiza su seguridad y además debe ser generada en un dispositivo seguro de creación de firmas. De esta manera, este tipo de firma digital es el único capaz de alcanzar los niveles de seguridad necesarios para poseer el mismo valor jurídico que una firma manuscrita.

Características

La Firma Digital cuenta con tres características importantes:
1.- Autentificación: la firma digital es equivalente a la firma física de un documento.
2.- Integridad: el mensaje y/o transacciones no pueden ser modificados.
3.- No repudio en origen: el emisor no puede negar haber enviado el mensaje o haber realizado una determinada transacción.

Ventajas y desventajas

En cuanto a sus ventajas,cabe de destacar que:

-Proporciona el máximo grado de seguridad y confidencialidad en Internet.
- Identifica a las partes que se conectan telemáticamente.

- Da acceso a una inmejorable oferta de servicios en el ámbito de la gestión de derechos de autor.
-La imposibilidad de suplantación, porque la firma ha sido creada por quien suscribe, por medios que mantiene bajo su control;
-La integridad, porque se detectará cualquier modificación de los datos.

Entre las desventajas podemos mencionar la necesidad de contar con una autoridad certificadora de confianza (tercera parte de confianza) y la responsabilidad que pesa sobre los propios usuarios de generar un entorno adecuado que les permita mantener bajo su exclusivo control los datos de creación de la firma y contar con un dispositivo de creación técnicamente confiable.