Firmas digitales ¿qué son?

Por Karina Saavedra Ortega

Las firmas tradicionales (escritas) no indican el acuerdo que tiene una persona con los términos de un contrato, o documento en general, esa firma es única y autentica. Las firmas digitales realizan la misma función pero en documentos electrónicos, utilizando diversas tecnologías que permitan al receptor del documento tener la certeza de la identidad de la persona que envía el documento.

Las firmas digitales se basan en matemáticas aplicadas y utilizan algoritmos de critpografia. Para crear una firma digital, los usuarios que firma utilizan dos llaves. Estas llaves son en realidad una serie bastante grande de números que han sido asignados al propietario. Estas llaves se conocen como llaves publicas y privadas. El firmante utiliza la llave privada para firmar un documento electrónico, y el receptor utiliza la llave publica, que previamente mando el firmante, para verificar que la firma es autentica. Este proceso de verificación también establece que el documento no ha sido modificado mientras se transmitida por Internet. Para poner un ejemplo gráfico, podemos comparar estas dos llaves con dos piezas de rompecabezas, cuya unión hace posible identificar que un documento viene de una persona o no. La creación de las llaves se realiza a través de diferentes softwares, y el creador de la firma obtiene dos llaves la privada, es para su utilización personal y nadie debe de tener copia de este archivo, Por otra parte la llave publica, será enviada a los destinatarios que la persona considere deben de ser capaces de autentificar su personalidad.

¿Cómo se verifican estas llaves?

Un elemento importante en este proceso es un intermediario llamado "Autoridad certificadora", cuya labor es establecer la liga entre el firmante y las llaves utilizadas para crear la firma digital. En esencia, la autoridad certificadora revisa los documentos de identificador del firmante, como licencia, pasaporte, o cualquier documento que ratifique su persona y posteriormente certifica que la persona que esta utilizando la llave sea realmente la persona que dice ser. Cualquiera que desee verificar una firma digital debe de confiar en la autoridad de certificación en lugar de personalmente revisar los documentos de identificación del firmante.

La firma digital es generalmente invisible y va anexada a los documentos en forma de "certificado" encriptado. De imprimirse este certificado se vería como una serie revuelta de letras y números. En realidad el intercambio de llaves se realiza rápidamente, y tanto el remitente como el destinatario deberán contar con un software capaz de desencriptar los certificados y autentificar la identidad del firmante.

La importancia de estas llaves o firmas digitales es la rápida autentificación que puede llevarse a cabo al recibir un correo o documento a través de Internet.