¿Qué es Firma Digital?

Una Firma Digital es un conjunto de datos asociados a un mensaje que permite asegurar la identidad del firmante y la integridad del mensaje otorgando validez legal a los documentos digitales. La Firma Digital no implica que el mensaje esté encriptado.

El procedimiento utilizado para firmar digitalmente un mensaje es el siguiente: el firmante genera mediante una función matemática un digesto (o “huella digital”) del mensaje. Este digesto se encripta con la clave privada del firmante, y el resultado es lo que se denomina Firma Digital la cual se enviará adjunta al mensaje original. De esta manera el firmante va a estar adjuntando al documento una marca que es única para ese documento y que sólo él es capaz de producir.

El receptor del mensaje podrá comprobar que el mensaje no fue modificado desde su creación y que el firmante es quién dice serlo a través del siguiente procedimiento: en primer término generará el digesto (o “huella digital”) del mensaje recibido, luego desencriptara la Firma Digital del mensaje utilizando la clave publica del firmante y obtendrá de esa forma el digesto o huella digital del mensaje original; si ambas huellas digitales coinciden, significa que el mensaje no fue alterado y que el firmante es quien dice serlo.

En definitiva el fin de la Firma Digital es el mismo de la firma hológrafa: dar asentimiento y compromiso con el documento firmado; y es por eso que a través de la legislación se intenta acercarla, exigiéndose ciertos requisitos de validez.

Resumiendo encontramos los siguientes componentes elementales:

Clave pública: es aquella que se utiliza para verificar una Firma Digital, un criptosistema asimétrico seguro.

Clave privada: es aquella que se utiliza para firmar digitalmente, mediante un dispositivo de creación de Firma Digital, en un criptosistema asimétrico seguro.

Las dos claves están relacionadas matemáticamente entre si y las genera simultáneamente una sola vez el usuario con un software apropiado. De alguna manera, una Firma Digital es bastante similar a lo que podría ser un dígito verificador. Sin embargo la mayor diferencia estriba en que una Firma Digital permite asegurar el “no repudio”, es decir, el receptor de un mensaje firmado cuenta con los elementos necesarios para comprobar para sí o ante terceros, la identidad del emisor de dicho mensaje.