El seu funcionament està basat en la seguretat. Perquè un certificat digital que xifra els missatges tingui validesa legal, ha d’estar certificat per una autoritat de certificació acreditada per l’entitat pública de certificació del país corresponent. A Espanya és CERES (Certificació Espanyola – Fàbrica de Moneda i Timbre) qui s’encarrega de gestionar aquests certificats.

Després dels certificats digitals està l’estàndard X.509 el qual es basa en un algorisme de criptologia asimètrica.

El procés de signar i xifrar digitalment un correu electrònic es produeix en dos passos principals:

• L’emissor signa i envia el seu missatge.
• El receptor verifica la signatura del missatge rebut

Com funciona la signatura digital?

Més detalladament aquests serien els passos que conformen l’enviament d’un missatge signat digitalment:

1. L’emissor signa i envia el seu missatge signat.

   • L’emissor (Juan) crea un missatge nou sense xifrar.
   • L’emissor obté un resum del missatge aplicant un funció Hash (Message digest)
   • L’emissor xifra el resum del missatge mitjançant la seva clau privada.
     
   • L’emissor (Juan) envia al receptor (Pepe) el seu correu electrònic signat i xitratge perquè el contingut del mateix només pugui ser obert i llegit pel destinatari (Pepe)

1. El receptor verifica la signatura digital del missatge:

• • El receptor (Pepe) rep el correu electrònic signat digitalment per Juan.
  • El següent pas és desxifrar el certificat digital de Juan mitjançant la clau pública de l’entitat certificadora.
  • Aquesta clau pública normalment es troba en el magatzem de certificats de l’equip del client de correu.
  • Una vegada desxifrat el certificat, Pepe pot accedir a la clau pública de Juan i a les dades d’identificació de Juan que conté el certificat.
  • Pepe utilitza la clau pública de Juan per a desxifrar el Resum del missatge xifrat creat per Juan.
  • Si el contingut del missatge rebut ha estat xifrat per Juan, Pepe ha d’utilitzar la seva clau privada per a desxifrar el contingut del missatge.
  • El receptor (Pepe) obté el seu propi resum del missatge usant la mateixa funció Hash que uso l’emissor (Juan) sobre el contingut del missatge sense xifrar.
    • Pepe compara el resum rebut de Juan amb el resum seu, i si tots dos són iguals significa el següent:

• • • • El missatge ha arribat sense sofrir cap alteració des que va ser enviat per Juan.
      • El resum desxifrat per Pepe amb la clau pública de Juan ha estat necessàriament xifrat per Juan amb la seva clau privada, per la qual cosa podem estar segurs que el missatge prové inequívocament de Juan.
  • • Si la comparació del resum no coincideix, vol dir que el missatge ha estat alterat per tercers durant la transmissió, o que el missatge ha estat signat per una altra persona.

La implantació d’un sistema de signat i xitratge digital de missatges és un procés laboriós que des de LISOT Informàtica empresarial en Barcelona us podem ajudar a implantar.

La entrada Signar i xifrar digitalment un correu electrònic: Com funciona la signatura digital? se publicó primero en LISOT.

La signatura digital et permet demostrar que aquest document l’ha creat la persona / entitat que s’indica; no xifra digitalment el document.

La major o menor validesa d’aquest document signat dependrà de la mena de signatura que li insereixis al document; existeixen nombrosos tipus de certificats digitals, des d’un creat per nosaltres mateixos (com el d’aquest exemple), el DNI digital o els proporcionats per terceres empreses com VeriSign (veure article anterior “Certificat digital: Què és yi per a què serveix?“).

Com signar electrònicament un document en format PDF:

Amb la pròpia aplicació gratuïta d’ADOBE READER pots inserir una signatura digital a un document.

1. Accedeix al document PDF que desitges signar i clica amb el ratolí sobre eines perquè aparegui l’opció Emplenar i Signar. Veuràs que, després de prémer-ho, et permet l’accés al botó Col·locar signatura.
2. Fes clic sobre la icona signa de la barra d’eines.
   
3. Selecciones: Certificats
   
4. Selecciones “signar digitalment”
   
5. T’apareixeran els certificat digitals que tinguis instal·lats en el teu equip, selecciones el que vols utilitzar i selecciones l’opció ”signar”
   
6. T’inserirà la signatura digital en el document PDF i et sol·licitarà guardar de nou el document. Des de LISOT consultoria informàtica per a empreses a Barcelona podem ajudar-vos a realitzar aquests processos de signatura digital i a seleccionar el certificat digitala utilitzar.

La entrada Com signar digitalment un document? se publicó primero en LISOT.