La pandemia ha acelerado muchos trámites online,
que se pueden realizar con seguridad y confianza gracias a la criptografía y a los protocolos de seguridad.
Para poder identificar a la persona que hay detrás de un trámite online se utiliza la firma digital.
Así como la firma analógica es siempre igual, la firma digital es distinta por cada mensaje.
De esta forma se evita que se pueda copiar para suplantar la identidad de quien firma.
Los mensajes se firman digitalmente gracias a un algoritmo criptográfico
Hay dos claves: una clave pública y una clave privada, que es necesario mantener en secreto y guardar de forma segura.
Cada vez que se genera una firma se utiliza el algoritmo y la clave privada de quien firma el mensaje.
Sólo quien conoce esta clave puede generar una firma válida.
Al otro lado, para identificar quien firma el mensaje y verificar que la firma es correcta, será necesaria la clave pública.
Las claves públicas se distribuyen a través de los certificados digitales.
El certificado digital es un documento digital firmado por una autoridad de certificación y esta firma es la que da validez al contenido del certificado.
El certificado digital permite probar la identidad de quien firma, y viene acompañado de una firma digital.
Para comprobar que la firma es correcta se utiliza la clave pública que existe dentro del certificado, que demuestra su propiedad.
En el momento en que una persona se identifica con el certificado digital, el software instalado en el ordenador crea la firma con la clave privada
y envía la firma junto con el certificado.
Cuando alguien se conecta a un servidor web para cargar una página, el servidor envía su certificado y verifica su identidad.
De esta forma se protege la sesión y se garantiza que la conexión está derivando al servidor correcto.
Si la sesión es segura, el servidor y el navegador intercambiarán datos cifrados.