La firma electrónica y el fin de la firma firmada -

A pesar de que día a día no notamos la diferencia, vivimos en un mundo donde siempre estamos conectados y reconocibles en línea.

Pero, ¿cómo es posible identificar realmente la identidad de una persona en el mundo digital?

Muchos creen que un nombre de usuario y una contraseña son suficientes, mientras que muchos creen que nada nos permitirá identificar a una persona a través de un proceso digital. Precisamente para esta última categoría, de hecho, es la creencia de que la firma autografiada es la única prueba verdaderamente tangible que puede probar la identidad de un usuario.

Esta definición, sin embargo, se considera incorrecta, especialmente en el mundo corporativo.

Como se dijo anteriormente, la palabra "firma" se asocia con el clásico signo caligráfico autografiado, utilizado hasta el siglo X para identificar a una persona a través de una firma "de su propia mano", normalmente en un soporte tipo papel.

Este tipo de firma está desapareciendo cada vez más, y está siendo sustituida por una forma digital y una forma electrónica, que diametralmente opuestas, a nivel conceptual, por la firma autografiada más clásica, se debe a que el gesto mismo de la firma digital es fundamentalmente diferente al de la firma física.


Quién son las firmas digitales y las firmas electrónicas

Wikipedia ayuda a aclarar tu mente sobre mesa de la firma electrónica:

Qué es:

"La ley italiana define la firma electrónica como, un conjunto de datos en forma electrónica, adjunta o conectada por asociación lógica a otros datos electrónicos, utilizados como método de identificación informática , es, por lo tanto, la forma más débil de firma en el campo de la informática, ya que no prevé mecanismos de autenticación del firmante o integridad de los datos firmados." – Wikipedia

, por lo tanto, una firma electrónica , no se considera una alternativa a la firma real, dada la debilidad de la autenticación.

Sin embargo, existe una alternativa a la firma electrónica por sí sola, llamada Sa firma electrónica cualificada.

Este tipo de firma es una firma "electrónica obtenida a través de un procedimiento informatizado que garantiza la conexión única con el firmante, creada por medios sobre los cuales el firmante puede conservar el control exclusivo y vinculada a los datos a los que se refiere para permitir detectar si los datos en sí han sido modificados posteriormente, lo que se basa en un certificado cualificado y se realiza utilizando un dispositivo seguro para crear la firma" es, por lo tanto, una forma de firma segura, que cumple con los requisitos de la Directiva Europea 1999/93/CE, a la que se han añadido los requisitos del uso de un certificado cualificado y un dispositivo de firma seguro. En este formulario la firma electrónica cualificada corresponde a la "Firma electrónica cualificada" definida por ETSI." – Wikipedia

En este caso estamos hablando de firmas particulares que permiten y garantizan la identidad y que, por tanto, tienen un papel mucho más importante que la mera firma electrónica.

Pero hay alguna diferencia entre las firmas digitales y electrónicas?

Sés, y también es una diferencia legal: La firma digital es un tipo de firma electrónica que se puede equiparar legalmente con una firma manuscrita, mientras que otros tipos de firma electrónica (como las credenciales de acceso al correo electrónico) pueden no considerarse como tales.

Ejemplos de firmas digitales y en papel

Cuando ingrese a un sitio de mensajería en línea (como un sitio de buzón de correo electrónico) deberá usar el nombre de usuario y contraseña: este tipo de firma electrónica es muy simple, ya que se define por la autenticación obligatoria requerida mediante el uso de credenciales obligatorias. Estos datos, que aún no se consideran válidos para el reconocimiento oficial, se considera una firma electrónica real porque presupone un conocimiento que solo el firmante debería conocer.

Un ejemplo más lo trae la cuenta de descimoción: en este caso el empleado determina la identidad del cliente, a través de la presencia de documentos de identificación que serán registrados y preparados digitalmente. Una vez realizada esta operación, la firma se coloca en un dispositivo electrónico y que permitirá, en un futuro, reconocer al usuario. Este tipo de registro, realizado con una tableta especial, permite identificar el tipo de firmante no desde la firma en sí, sino desde la forma de firmar. Estos productos, de hecho, calculan las teclas, la presión y el movimiento de la mano para reconocer al usuario, incluso las firmas son ligeramente diferentes (como sucede normalmente).

Este tipo de firma se considera muy avanzado, ya que es posible reconocer al usuario no por el conocimiento de las credenciales (como sucede con los sitios web), sino gracias a una correlación directa entre la firma y el usuario.

Otras entidades de crédito no utilizan la tablet, sino la presencia de "tokens" reales, es decir, herramientas desechables que se envían solo al usuario, que la utiliza para crear una credencial única y privada. Este ejemplo de documentación permite reconocer y aislar al usuario y lo hace vinculante a las acciones realizadas por él. Precisamente por este motivo esta firma digital también se considera válida a efectos legales: de momento no existe una norma específica y, si se requiere el análisis de una firma digital o electrónica, siempre será el juez el que juzgue el peso de esta firma para considerarla válida.

En últimamente es posible decir que una firma digital correctamente utilizada no solo ayuda a reconocer al usuario a nivel de la empresa interna (como sucede en DMS, donde hay firmas electrónicas para flujos de aprobación) sino que también permite reconocer a un usuario a nivel público: gracias al uso de claves asimétricas es de hecho posible asociar una figura pública con una privada, permitir al remitente certificar la seguridad, conformidad e integridad del documento.

Una

evolución cada vez más necesaria

La firma manuscrita ha hecho historia, siempre ha sido un sello de seguridad, así como un documento fundamentado y oficial de una transacción o acuerdo entre dos o más partes.

Hoy hoy en día, tanto la firma digital como la electrónica juegan un papel aún más importante:

Un firma electrónica es como un signo que permite reconocer fácilmente quién realiza una acción dentro de un documento, o verificar que el documento se apruebe correctamente dentro del flujo de trabajo que fue creado en la empresa, mientras que una firma digital tiene un papel aún más importante que también se puede utilizar a nivel legal: una firma digital significa confirmar la propia identidad informática, de modo que cada movimiento pueda ser seguido de forma privada y pública

.

Afortunadamente todavía hay muchos aspectos "débiles" de este tipo de firma: algunos tipos de credenciales se pueden obtener con facilidad, basta pensar en los intentos de piratería realizados en los buzones. Seguramente en el futuro será posible utilizar este tipo de firmas con total seguridad y la firma manuscrita acabará completamente en desuso, permitiendo una digitalización aún más importante que nos guiará hacia un ahorro evidente y una optimización de tiempo y recursos.

Agregue un comentario

Su dirección de correo no se hará público. Los campos requeridos están marcados *

Go up