Certificados digitales de personas físicas y representantes de empresas, PARA QUÉ SIRVEN, CÓMO Y DÓNDE OBTENERLOS. Problemas en la utilización de estos certificados. Utilidad del DNIE.

Los certificados digitales de una persona o del representante de empresa sirve para identificar a esa persona de forma inequívoca con validez jurídica.

Para obtenerlo necesitamos ir a la página de la FNMT y en el apartado de certificados electrónicos y persona física, podemos pedir el nuestro. Para ello debemos de seleccionar uno de los dos métodos, el más rápido es el segundo ya que se puede hacer al momento, pero requiere el acceso a un lector de DNIe.

Una vez configurados los certificados raíz y el driver podemos seleccionar la opción de solicitud con certificados donde rellenaremos los datos que nos pide y se procesará la información.

Una vez solicitado nos darán la opción de descargarlo y se nos descargará el fichero con el certificado electrónico. Y lo tendremos que importar en Windows.

Cuando este instalado lo podremos usar para cifrar, firmar documentos, etc…

Uno de los mayores problemas es que si te sustraen el equipo donde los certificados están instalados tienen acceso a los datos de tu certificado pudiendo realizar pagos, crear cuentas bancarias y todo a tu nombre. Este problema esta amplificado porque el cifrado que usa Windows para guardar la contraseña del usuario local es conocido y esta contraseña se puede remplazar con una herramienta externa.

Cifrado asimétrico y nuestras comunicaciones en internet.

El cifrado asimétrico es aquel que realiza el uso de dos o mas claves diferentes para cifrar las comunicaciones. La gran mayoría de comunicaciones realizadas en internet se usa un cifrado asimétrico y en concreto SSL.

Su manera de funcionar es tener un par de claves, una clave privada y una clave pública, ambas siendo una cadena de caracteres muy larga y difícil de replicar.
El equipo emisor cifra las comunicaciones con su clave privada y estas comunicaciones solo se pueden descifrar usando la clave publica que se envía en el momento de iniciar una comunicación.

Esteganografía, qué es, programas que nos permiten la ocultación de mensajes.

La esteganografía es la ciencia que estudia la ocultación de mensajes en otros medios.

Uno de los programas más utilizados es openpuff y lo que hace es editar la informacion de los colores de cada pixel para insertar piezas de un fichero, que puede ser un fichero de texto o un ejecutable.

Aunque también hay otras alternativas como openstego, que permite esconder ficheros dentro de imágenes y tiene interfaz gráfica. También existe Steghide es un programas diseñado para ejecutarse en una terminal.

Correo electrónico cifrado, seguridad en nuestros emails.

Generalmente servidores que usamos habitualmente de correo electronico no están cifrados y guardan todos los datos que mandamos sin cifrar en sus servidores.

Pero hay una excepción a esto ya que hay proveedores como protonmail o tutanota, que cifran los textos enviados entre el remitente y el receptor así hay una menor posibilidad de que se puedan leer externamente.