Hablemos de Firma Electrónica…

Los términos de firma digital y firma electrónica se utilizan con frecuencia como sinónimos, pero este uso en realidad es incorrecto.

Firma Digital y su comprobación.

Mientras que firma digital hace referencia a una serie de métodos criptográficos, firma electrónica es un término de naturaleza fundamentalmente legal y más amplia desde un punto de vista técnico, ya que puede contemplar métodos no criptográficos.

La firma electrónica de un documento es el resultado de aplicar un algoritmo matemático a su contenido a cifrar. Este algoritmo, llamado función hash,  asocia un valor al contenido cifrado.  Cuando la entrada es un documento, el resultado de la función es un número que identifica casi unívocamente al texto del documento. Si se adjunta este número al texto, el destinatario puede aplicar de nuevo la función hash y comprobar el resultado con el que ha recibido. No obstante esto presenta algunas dificultades.

Algunos sistemas de codificación de clave pública se pueden usar para firmar documentos. El firmante cifra o codifica el documento con su clave privada y cualquiera que quiera comprobar la firma y ver el documento, no tiene más que usar la clave pública del firmante para descifrarla.

Existen funciones “hash” especialmente designadas para cifra o codifica el documento con su clave privada y cualquiera que quiera comprobar la firma y ver el documento, no tiene más que usar la clave pública del firmante para descifrarla. SHA y MD5 son ejemplos de este tipo de algoritmos hash. Para usarlos un documento se firma con una función “hash”, cuyo resultado es la firma. Otra persona puede comprobar la firma mediante la misma función a su copia del documento y comparando el resultado con el del documento original. Si concuerdan, es prácticamente seguro que los documentos sean idénticos.

En España existe la Ley 59/2003, de Firma electrónica, que regula la firma electrónica, su eficacia jurídica y la prestación de servicios de certificación.