Firma digital

Una firma digital es un método para autenticar un mensaje o documento. Una firma digital confirma que un mensaje o documento proviene de un firmante específico y que no se ha modificado desde que se firmó. Se usan a menudo con documentos PDF, mensajes de correo electrónico y documentos de procesamiento de texto para autenticar al firmante y al destinatario.

Las firmas digitales requieren una forma de identificación llamada certificado digital, que autentica la identidad del firmante. Estos certificados provienen de una autoridad de certificación (CA), que valida la identidad de una persona antes de emitir su certificado. Una vez que tiene un certificado digital, puede registrarlo en aplicaciones compatibles con firmas digitales, como Adobe Acrobat (para firmar documentos PDF) o Microsoft Outlook (para firmar mensajes de correo electrónico).

Cuando firma un mensaje o documento, la aplicación de firma primero usa un algoritmo de hash para generar un hash a partir del archivo, que luego se cifra mediante su clave privada. La aplicación combina este valor con su certificado digital y su clave pública en la firma digital y, después, la incluye con el documento o mensaje. Más tarde, el destinatario puede verificar su identidad descifrando el hash mediante su clave pública y ejecutando luego el algoritmo de hash en el mensaje o documento recibido. Si los dos hashes coinciden, el mensaje o documento que recibió es idéntico al que usted firmó.

En muchos países, las firmas digitales equivalen a las firmas manuscritas y tienen el mismo valor legal. Ambas pueden certificar y aprobar documentos legales y empresariales. El autor del documento crea la firma de certificación para demostrar que no ha cambiado desde que se firmó. Otros firmantes pueden agregar después su firma de aprobación para indicar que han leído y aprobado el documento.