Una asistente juridica llamada Mara abre su primer certificado sellado en un bufete de Basilea. La pagina es clara, pero esta llena de palabras que nunca ha usado en el trabajo: hash, sello de tiempo, sello, escrow. Tiene que explicar el documento a un cliente dentro de una hora. Sellar es el verbo que usamos para esto, y sellar un archivo es fijar su huella y la hora para que el archivo pueda comprobarse mas tarde. Encontraras estas palabras en el propio certificado, en las paginas de ayuda y en cualquier disputa donde el archivo importe. Este glosario da a cada palabra una frase sencilla, con un enlace a la regla o norma que la respalda, para que puedas leer un documento sellado sin un titulo de derecho.
Como usar esta lista
Cada palabra de abajo recibe una frase sencilla y luego una nota corta con un enlace a la regla o norma que la respalda.
No hace falta leerla en orden. Ve directamente a la palabra que aparece en tu certificado. Donde se cita una ley, el enlace abre el texto oficial, para que compruebes tu mismo la redaccion. Si una palabra de aqui no aparece en tu certificado, puedes saltarla sin problema. Son explicaciones generales, no asesoramiento legal para tu caso.
Hash, tambien llamado huella
Un hash es un codigo corto calculado a partir de un archivo, y cualquier cambio en el archivo, incluso una sola letra, da un codigo distinto.
Como el codigo es unico para ese archivo exacto, funciona como una huella para los datos. Se produce con un metodo publico, como las funciones SHA definidas en NIST FIPS 180-4. Dos archivos distintos casi nunca comparten el mismo codigo, asi que es una comprobacion fiable de que un archivo no ha cambiado. El mismo archivo da siempre el mismo codigo, asi que cualquiera puede repetir la comprobacion y obtener el mismo resultado. Cuando se sella un archivo, a la autoridad de sello de tiempo solo se le envia este hash, no el archivo en si.
Sello de tiempo cualificado
Un sello de tiempo cualificado es un registro de confianza de la hora exacta en que un archivo ya existia.
En la UE, las reglas del sello de tiempo electronico cualificado estan en el articulo 42 de eIDAS, y el metodo tecnico que siguen la mayoria de las herramientas se describe en RFC 3161. La palabra cualificado significa que un prestador de confianza lo emitio segun reglas fijas, asi que pesa mas que el reloj de tu propio ordenador. Prueba un momento en el tiempo, no lo que dice el archivo. Asi, el sello de tiempo responde bien a una pregunta: existia este archivo en ese momento?
Firma electronica cualificada (QES) y sello electronico
Una firma electronica cualificada vincula un documento a una identidad verificada, y la ley la trata como una firma hecha a mano.
Segun el Reglamento eIDAS de la UE y la Ley federal sobre la firma electronica (ZertES) suiza, una firma electronica cualificada tiene el mismo efecto juridico que una firma manuscrita. La palabra cualificada es la clave: la identidad del firmante fue verificada por un prestador de confianza antes de emitir la firma. Una firma electronica simple, como un nombre escrito a teclado, no llega a este nivel. Un sello electronico hace el mismo trabajo para una organizacion en lugar de una sola persona.
KYC, la comprobacion de identidad
KYC, del ingles know your customer, significa comprobar que detras de un registro hay una persona real y con nombre.
Es el paso que convierte una cuenta anonima en una ligada a una persona verificada. En la practica puede significar revisar un documento oficial o un inicio de sesion verificado, para que el nombre de la cuenta sea uno real. Una firma vale lo que vale la prueba de quien esta detras, asi que esta comprobacion esta debajo de todo lo demas del certificado.
Escrow
El escrow es una via de recuperacion que puede ayudarte a recuperar el acceso si lo pierdes.
Es una salvaguarda guardada aparte, separada de tu inicio de sesion diario, para que una contrasena perdida no tenga que significar registros perdidos. Donde existe, se prepara con antelacion y se usa solo en casos definidos, como una persona que ya no puede entrar. Velo como un camino de reserva, no como una promesa sobre un resultado concreto.
Certificado de prueba
Un certificado de prueba es el documento que registra que se sello y la hora en que se sello, no quien lo escribio.
Reune el hash y el sello de tiempo en una sola pagina legible, con un enlace publico que cualquiera puede abrir para comprobarlos sin una cuenta. Si alguien afirma mas tarde que el archivo era distinto, el certificado permite a cualquiera comparar la huella guardada con el archivo en mano. Nada en la pagina revela al publico el contenido del archivo. Leelo como el registro de un momento: este archivo existia en esta forma exacta a esta hora, y nada mas.
Leer un certificado con estas palabras en la mano
Con estas seis palabras, un certificado sellado deja de ser un muro de jerga.
- Hash: la huella del archivo.
- Sello de tiempo: el momento en que existia.
- Firma o sello: la identidad verificada detras de el.
- Certificado: la pagina que mantiene los tres juntos.
La proxima vez que te llegue un archivo sellado, abre su enlace de verificacion publica y lee el certificado linea por linea. El hash es la huella, el sello de tiempo es el momento, la firma es la identidad, y el certificado los une. Puedes conocer mas sobre la plataforma en swisstrustlayer.com, y luego abrir un certificado y leerlo tu mismo.
