¿Cómo funciona la tecnología de la firma electrónica avanzada?

Ahora sí, ¿cuál es el proceso tecnológico de la firma electrónica? A muy grandes rasgos se puede decir que es un proceso de tres pasos que se pueden representar de la siguiente manera:

1. La empresa que expide el documento lo sube a la plataforma donde se firmará. Al momento de hacerlo se genera un resumen y se codifica, al momento de codificarse se genera un hash que se puede ver como la huella digital del documento porque es lo que lo identifica inequívocamente.
2. Este mensaje es encriptado gracias a la llave privada del firmante.
3. El hash y la llave pública se combinan en una firma electrónica que se adjunta al documento.

Pero detrás de eso hay mucho más.

La tecnología y la firma electrónica

Una firma digital se puede generar de diversas maneras, puede ser a través de:

• Una imagen de la firma autógrafa escaneada
• La firma autógrafa elaborada en un celular, tablet o computadora
• Escribir de manera digital el nombre propio 
• Una firma electrónica avanzada o fiable

No todos los tipos de firmas tienen el mismo grado de complejidad en su proceso tecnológico ni el mismo nivel de seguridad, por ejemplo, en las primeras tres opciones de firma no hace falta más que el documento en digital y un dispositivo para añadir alguno de esos tipos de firma; mientras que la última requiere de un sistema de cifrado que te ayude a generar la firma. La diferencia entre el primer caso y el segundo es que en el primero es muy fácil comprobar que la persona que realizó la firma realmente es a quien se le adjudica.

En la década de los 70’s Diffie y Hellman crearon la primera tecnología que sentó las bases de la criptografía, sistema que es parte del proceso de realización de la firma electrónica. A grandes rasgos podemos decir que este proceso tiene tres partes: la primera de ellas es la generación de la firma electrónica, la segunda es el método para firmar un documento de manera infalsificable y el tercero es la verificación de identidad y la integridad del documento.

Generación de firma electrónica

Las firmas electrónicas avanzadas son creadas a través de la criptografía, es decir, a una persona se le asigna un conjunto único y al azar de números y caracteres que contienen toda su información privada, una vez que el usuario cuenta con esto se le asigna una llave privada (que debe guardar en privado) y una llave pública (que es la que ayudará en el proceso de verificación de identidad y que el documento no haya sido alterado).

Método para firmar un documento de manera infalsificable

Para ejemplificar esta y la siguiente etapa usaremos el caso de Carla y Daniel. Supongamos que Carla le envió una propuesta laboral a Daniel para que la firme, entonces el proceso es el siguiente:

Daniel firma el documento desde el botón “firmar” que aparece en la plataforma. Aquí hay dos opciones: la plataforma te puede pedir que ingreses tu llave pública, llave privada y contraseña o puede firmarlo en automático (esto sólo sucede cuando anteriormente ya proporcionaste tus datos y fueron debidamente verificados). Al momento de agregar estos archivos se genera una serie de números y letras correspondientes al documento firmado que será procesado a través del mismo algoritmo.

Una vez que el resumen se encripta junto con la llave privada de Daniel, se genera la firma digital del documento para que lo pueda revisar Carla.

Verificación de la identidad

Cuando Carla recibe la propuesta firmada tiene la opción de verificar la identidad del firmante y el documento que se firmó para descartar el robo de identidad o alguna alteración en el documento. Para eso, lo único que necesita Carla es la llave pública de Daniel, que le ayudará a correr en reverso el mensaje encriptado y verificar que los datos y el documento sean correctos. ¿Cómo funciona esto? Al momento de que Carla utiliza la llave pública y usa el mismo algoritmo, se crea otra serie de números y letras. Después, ambas series (la que se le generó a Daniel y la que se le generó a Carla) son comparadas, si hacen match significa que tanto la identidad del usuario como el documento están correctos; sino, hubo alguna alteración.

¿Por qué está segura tu información?

Como ya mencionamos anteriormente, los avances tecnológicos que hacen que la firma electrónica sea posible son la criptografía y la encriptación de datos. El primero de ellos permite comprobar la fuente original de los datos, así como verificar que no hayan sido alterados; el segundo, proporciona confidencialidad al momento de transmitir los datos y la comunicación. Es decir, en primer lugar, tus datos están completamente seguros y, segundo, brinda certeza de que el documento firmado no fue modificado y la identidad del firmante no fue robada.

En Sora hemos creado una firma electrónica fiable que está lista para ayudar a tu empresa a firmar tus documentos de nómina, expedientes laborales y hasta los contratos con proveedores, clientes y nuevos clientes de una manera rápida, eficiente y segura. Si quieres saber más sobre cómo funciona nuestra firma y los beneficios de usarla, agenda una demo en aquí abajo: