# ¿Qué es una firma digital?

Una firma digital es un valor calculado a partir de unos datos con una clave privada, que cualquiera con la clave pública correspondiente puede comprobar. Si la comprobación es correcta, quedan demostradas dos cosas: los datos proceden del titular de esa clave privada y no han cambiado desde que se firmaron. Las firmas protegen mucho de aquello en lo que confía sin darse cuenta: actualizaciones de software y controladores, los certificados TLS que demuestran la identidad de una web, PDF firmados y facturas electrónicas, correo firmado con S/MIME y el código que publican sus desarrolladores. En la UE, las firmas electrónicas cualificadas según el Reglamento eIDAS tienen además efectos jurídicos. Una firma es tan fiable como su clave privada: si la roban, un atacante puede firmar malware que parezca legítimo, por eso las claves de firma deben estar en módulos de seguridad hardware o almacenes protegidos de forma similar, y pocas personas deberían poder usarlas. Las firmas actuales usan RSA o curvas elípticas, que un gran ordenador cuántico rompería; sus sustitutos poscuánticos son ML-DSA y SLH-DSA.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/what-is-a-digital-signature

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué es un certificado TLS?](https://netsenx.com/es/faq/what-is-a-tls-certificate)
- [¿Qué pasa cuando caduca un certificado TLS?](https://netsenx.com/es/faq/what-happens-when-a-tls-certificate-expires)
- [¿Por qué se acorta la vida útil de los certificados TLS?](https://netsenx.com/es/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [¿Son un problema los certificados autofirmados en servidores internos?](https://netsenx.com/es/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [¿Qué es el TLS mutuo (mTLS)?](https://netsenx.com/es/faq/what-is-mutual-tls)