La seguridad en Internet (y 3)

ENTIDADES EMISORAS

Lo primero que hay que hacer para poder utilizar todas las herramientas de seguridad es obtener un certificado de seguridad. En Espa?a hay varias empresas privadas, colegios profesionales y la F¨¢brica Nacional de Moneda y Timbre (FNMT) que act¨²an como entidades emisoras de certificados. Los que emite la FNMT son gratuitos e indispensables para poder realizar operaciones seguras con la Administraci¨®n, como la declaraci¨®n de renta o las consultas personales a la Seguridad Social. Su direcci¨®n de Internet es: http://www.fnmt.es

FIRMA DIGITAL

Una vez obtenido un certificado, su instalaci¨®n es tan sencilla como hacer doble clic encima y aceptar todas las propuestas del instalador. Autom¨¢ticamente quedar¨¢ reflejado en el apartado de seguridad del navegador y del programa de correo. Para comprobarlo, abra el men¨² Herramientas, Opciones de Internet ... del navegador. Seleccione el apartado Contenido y haga clic en Certificados..., le aparecer¨¢ el Administrador de certificados, donde podr¨¢ ver todos sus certificados personales (Personal), los que haya incorporado de otras personas (Otras personas), as¨ª como las autoridades de certificaci¨®n intermediarias en las que conf¨ªa.

FIRMAR DIGITALMENTE UN CORREO

La primera funci¨®n que se utiliza de un certificado es firmar digitalmente los mensajes de correo para asegurar la identidad de quien lo firma y la integridad del mensaje.

La firma digital es un conjunto de datos que acompa?an al mensaje. Estos datos se obtienen aplic¨¢ndole una funci¨®n matem¨¢tica, conocida como hash, para crear un resumen, o huella digital, del mensaje. Este resumen se cifra utilizando la clave privada (el resultado es la firma digital) y se env¨ªa con el mensaje original.

El receptor recibir¨¢ el mensaje original con firma digital. As¨ª estar¨¢ seguro de qui¨¦n le env¨ªa el mensaje y, para comprobar que no ha sido alterado, aplicar¨¢ la clave p¨²blica del emisor para descifrar el resumen (firma digital) y la misma funci¨®n hash al mensaje original. Si ambas coinciden, el mensaje no ha sido alterado.

Todas estas operaciones se realizan de una manera autom¨¢tica al aceptar el aviso, que el programa de correo solicita al intentar abrir el mensaje.

Para firmar un mensaje, antes de enviarlo se debe hacer clic en el sobre con un icono en forma de medalla en rojo o abrir el men¨² Herramientas y escoger Firmar digitalmente.

Cuando se recibe un mensaje firmado digitalmente conviene agregarlo a la libreta de direcciones. De esta forma se tiene almacenada tambi¨¦n la clave p¨²blica del emisor, imprescindible para poderle enviar mensajes cifrados.

Abra el mensaje y el men¨² Archivo, Propiedades, Ver certificado, Seguridad, Agregar a Libreta de direcciones para guardarlo. Lo ver¨¢ incorporado en el apartado Otras personas. Tambi¨¦n puede comprobar todos los datos del certificado, su validez y su autenticidad.

CORREO ELECTR?NICO

Para mayor seguridad, adem¨¢s de firmarlo digitalmente, puede cifrar todo su contenido. Utilizando el identificador digital (clave p¨²blica) del remitente, que habr¨¢ obtenido de un mensaje anterior o de alg¨²n directorio de una entidad emisora, podr¨¢ dar la orden de cifrado del mensaje.

El proceso es similar al de la firma digital. Desde el men¨² Herramientas, activar Cifrar, o tambi¨¦n haciendo clic en el icono del candado azul de la barra de herramientas.

Desde el momento en que el mensaje sale, nadie, excepto el poseedor de la clave privada asociada a la clave p¨²blica con que se ha cifrado el correo, podr¨¢ abrirlo y conocer su contenido.