Certificados Electrónicos

Este elemento es un complemento de los cursos y guías de Lawi. Ofrece hechos, comentarios y análisis sobre este tema. [aioseo_breadcrumbs]

Certificado Digital

Los certificados digitales son vehículos de almacenamiento codificados digitalmente para transportar información personal, especialmente firmas digitales, a través de Internet. VeriSign, una de las principales autoridades de certificación (una empresa de seguridad que emite certificados) los compara con un permiso de conducir o un pasaporte.

Puntualización

Sin embargo, para la mayoría de los consumidores, los certificados no desempeñan un papel evidente en su uso diario de Internet, ya que los navegadores web actúan como policía de tráfico, exigiendo una ola electrónica de la licencia o el pasaporte en segundo plano. Sólo cuando un certificado es cuestionable o poco fiable, el consumidor individual se da cuenta del proceso, y entonces suele aparecer una alerta emergente con un aviso de que el sitio al que se dirige el usuario no es fiable.

LOS CERTIFICADOS SON UNA BENDICIÓN PARA EL COMERCIO ELECTRÓNICO
El atractivo de los certificados digitales en el comercio electrónico es evidente. Aumentan enormemente la seguridad y la velocidad de las transacciones en línea, haciendo más viables las posibilidades de ventas y comunicaciones instantáneas de Internet. A principios de la década de 2000, los certificados digitales fueron un medio primordial para el avance del comercio basado en la web. Validan al usuario en el punto de compra, agilizando el proceso de transacción al eliminar la necesidad de validación por parte de terceros. La información contenida en el certificado incluye el nombre y la dirección de correo electrónico del usuario, los datos de caducidad, un número de serie y el nombre de la autoridad de certificación que emitió el certificado.

Más Información

Las instituciones y las empresas también alientan a sus empleados y funcionarios a utilizar certificados digitales personales para verificar la autenticidad (véase qué es, su concepto; y también su definición como “authentication” en el contexto anglosajón, en inglés) de sus mensajes de correo electrónico.

Los certificados digitales fueron elaborados por el Zions First National Bank, con sede en Salt Lake City, en colaboración con la Asociación de Banqueros Americanos. Las organizaciones pusieron en marcha un programa piloto con la Administración de la Seguridad Social de los Estados Unidos a finales de los años noventa en el que cientos de empresas presentaron sus informes de seguridad social en línea utilizando certificados digitales. El tremendo éxito del programa abrió la puerta a un mayor interés y aplicación. (Tal vez sea de interés más investigación sobre el concepto).Entre las Líneas En el verano de 2000, el Presidente Bill Clinton firmó la ley, usando un certificado digital, la Ley de Firmas Electrónicas en el Comercio Global y Nacional. Esta legislación anunció un punto de inflexión, en particular para la banca en línea, que se había visto impedida por las preocupaciones sobre la seguridad y la autenticación de las transacciones financieras en línea. Al hacer que estas firmas digitales fueran jurídicamente vinculantes y seguras, la banca basada en la web comenzó finalmente a cumplir su tremenda promesa.

A principios del decenio de 2000 se produjo un aluvión (véase qué es, su definición, o concepto jurídico) de nuevas tecnologías destinadas a facilitar la aplicación e integración más amplias de los certificados digitales, como los formularios web diseñados para aceptar certificados. Otros avances incluyeron el espacio de almacenamiento de los certificados digitales en directorios centrales seguros.

Los certificados digitales se almacenan generalmente como archivos en los navegadores web de las computadoras personales y están protegidos por números de identificación personal (PIN), con lo que se verifica que las comunicaciones proceden de determinados usuarios.

Puntualización

Sin embargo, hay algunas imperfecciones implícitas. Por ejemplo, un certificado digital autentica esencialmente a la computadora, no al individuo que la utiliza. Si bien los usuarios de certificados digitales suelen proteger sus máquinas con capas de verificación personal para su uso, además del NIP, los certificados almacenados en las computadoras son, no obstante, susceptibles de ser utilizados por los piratas informáticos. Una solución muy promocionada para esta dificultad fue el aumento de los certificados digitales con tecnología biométrica, que verifica la identidad mediante características personales como las huellas dactilares, la retina o la voz. La llamada autenticación de dos capas que utiliza un token biométrico añade un nivel adicional de protección a los certificados digitales almacenados en una computadora individual o portátil.

LA PREOCUPACIÓN POR LOS CERTIFICADOS
Con el uso generalizado de los certificados digitales y su valor en el comercio electrónico, tal vez fuera inevitable que el fraude se convirtiera en una cuestión primordial para las empresas en línea durante el primer decenio del siglo XXI. A principios del decenio de 2010, existía la creciente preocupación de que la naturaleza misma de los certificados digitales y su dependencia de algoritmos a veces vulnerables constituían un defecto crítico del sistema.Entre las Líneas En 2009, una encuesta realizada por Netcraft reveló que el 14% de los certificados SSL válidos de terceros se emitieron utilizando el algoritmo MD5, que anteriormente se había demostrado que corría el riesgo de ser utilizado para producir certificados falsos. Como señaló Netcraft, la seguridad de los certificados digitales era un “blanco móvil”, ya que un algoritmo más reciente, el SHA1, también presentaba deficiencias. Se estaba poniendo a prueba a las autoridades de certificación digital para que idearan algoritmos más fuertes y menos vulnerables en un mundo que dependía cada vez más de su producto.

En 2011, la Electronic Frontier Foundation, un grupo de defensa de los derechos digitales y la privacidad, expresó su preocupación por la creciente dependencia de los certificados digitales, señalando que una sola transacción de comercio electrónico utilizando un servidor web podía suponer la utilización de 1.500 certificados. Mientras tanto, si bien la seguridad de las computadoras individuales seguía siendo fundamental, los piratas informáticos se centraban en un objetivo mucho más amplio: la autoridades de expedición de certificados. La preocupación por la seguridad aumentó en 2011 cuando un hacker iraní, que se hace llamar “Comodohacker”, afirmó haber robado certificados digitales de 531 sitios de DigiNotar, una autoridad de certificación holandesa. Los certificados incluían los de Facebook, Mozilla, Yahoo, Android, Twitter y Skype, según el periódico indio The Hindu, que también informó de que los servicios nacionales de inteligencia también se habían visto afectados. Los expertos en seguridad sugirieron que la tecnología de los certificados digitales se estaba volviendo demasiado rígida y vulnerable.

Si bien los navegadores web más utilizados seguían vigilando la situación de los certificados digitales y publicaban actualizaciones de seguridad frecuentes, la gestión de múltiples certificados digitales se había convertido en un problema para las empresas, ya que el creciente número de aplicaciones móviles y el servicio basado en la nube impulsaban su utilización de certificados digitales, según informó eWeek.com en 2011.Entre las Líneas En respuesta al desafío, Symantec, la mayor autoridad de certificados digitales en 2011, anunció la formación de un Centro de Inteligencia de Certificados basado en la nube, diseñado para ayudar a las organizaciones a gestionar sus certificados digitales y responder rápidamente a cualquier ataque.

Basado en la experiencia de varios autores, mis opiniones, perspectivas y recomendaciones se expresarán a continuación (o en otros lugares de esta plataforma, respecto a las características en 2026 o antes, y el futuro de esta cuestión):

Datos verificados por: Loren

Certificados Electrónicos

Concepto

Los certificados electrónicos de personas jurídicas

Vigencia, validez, renovación y suspensión del certificado

Certificados Reconocidos

Concepto y requisitos

Régimen de concesión de certificados reconocidos

Equivalencia internacional de certificados Reconocidos

El Documento de Identidad Electrónico

Recursos

Bibliografía

• CANELO, C./ARRIETA, R./RODRIGO, M./RODRIGO, R., «El documento electrónico. Aspectos Procesales», Revista Chilena de Derecho Informático, 2002, pág. 85.
• PINOCHET OLAVE, R., «El documento electrónico y la prueba literal, en Ius et Praxis, Vol. 8, núm. 2 (2002), pág. 2;
• GARCÍA MARCO, F.J., «Ciencias de la documentación, patrimonio cultural y revolución digital:
  definiendo el futuro más allá de la tecnología», SCIRE, 11.1 (enero-junio 2005), págs. 21-26;
• GARCÍA MARCO, F.J., «Ciencias de la documentación, patrimonio cultural y revolución digital: definiendo el futuro más allá de la tecnología», cit., pág. 22.

Recursos

Véase También

Documento Jurídico
Formalismo Contractual
Autoridad de certificación digital
Firma digital
Cifrado
Forma del Contrato
Firma Electrónica
Comercio Electrónico
Historia De Documento
Documento Público
Documento Privado
Documento Indubitado
Documento Ejecutivo
Documento Auténtico
Falsedad En Documento Privado
Objeto del Contrato
Efectos de la Causa
Indemnización
Contratos Sinalagmáticos
Validez de los Actos
Traditio

▷ Esperamos que haya sido de utilidad. Si conoces a alguien que pueda estar interesado en este tema, por favor comparte con él/ella este contenido. Es la mejor forma de ayudar al Proyecto Lawi.