¿Qué es una firma digital?

Una firma digital es un valor calculado a partir de unos datos con una clave privada, que cualquiera con la clave pública correspondiente puede comprobar. Si la comprobación es correcta, quedan demostradas dos cosas: los datos proceden del titular de esa clave privada y no han cambiado desde que se firmaron. Las firmas protegen mucho de aquello en lo que confía sin darse cuenta: actualizaciones de software y controladores, los certificados TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. que demuestran la identidad de una web, PDF firmados y facturas electrónicas, correo firmado con S/MIME y el código que publican sus desarrolladores. En la UE, las firmas electrónicas cualificadas según el Reglamento eIDAS tienen además efectos jurídicos. Una firma es tan fiable como su clave privada: si la roban, un atacante puede firmar malware que parezca legítimo, por eso las claves de firma deben estar en módulos de seguridad hardware o almacenes protegidos de forma similar, y pocas personas deberían poder usarlas. Las firmas actuales usan RSA o curvas elípticas, que un gran ordenador cuántico rompería; sus sustitutos poscuánticos son ML-DSA y SLH-DSA.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas