Firma electrónica segura
Firmar los documentos y transacciones con el dedo
La evolución de los intercambios electrónicos ha tenido un desarrollo importante estos últimos años. El uso de la firma electrónica tendría que intensificarse mediante la introducción de nuevos títulos electrónicos, ya presentes en Bélgica y en vías de estudio en Francia. Las aplicaciones de la firma electrónica ya son numerosas: declaración del IVA a través de Internet, de los impuestos de las cotizaciones, .... La firma electrónica encuentra también su sitio en el seno mismo de la empresa, principalmente asociada a las aplicaciones de tipo ERP.
Condiciones sine qua non para que esta firma tenga un valor jurídico reconocido: las llaves privadas de la firma electrónica, lo que los juristas llaman elementos de creación de firma, tienen que estar siempre bajo el control exclusivo del usuario. Esta obligación se cumple protegiendo la llave con una contraseña conocida sólo por el usuario. La huella dactilar hace tangible el uso de la firma electrónica materializándola como nuestra vieja firma manual. Como lo hacían los artistas del antiguo Egipto que firmaban sus obras con una huella, el usuario de la era de las transacciones virtuales puede ahora manifestar su voluntad o su consentimiento en un acto con sólo un gesto.
Proteger el uso de los certificados en la llave pública
Fundamento de la firma electrónica, la criptografía en la llave pública ofrece también servicios de seguridad tales como la autentificación fuerte (demuestro que soy quien pretendo ser), la integridad de las informaciones o el cifrado (confidencialidad de datos), todos basados en el uso de una llave privada y de un certificado electrónico.
Sea el sistema de seguridad que sea, siempre hay que enfrentarse al uso y a la protección de una llave privada, generalmente con ayuda de un código o de una “frase código”. Hay que pensar en el tiempo ahorrado, la sencillez de uso, si se pueden llegar a sustituir estas informaciones confidenciales, una información propia que nunca se puede olvidar o perder.
Ello precisamente permite la puesta en marcha de la huella dactilar en el PC Login Pro Suite 5. Al escoger la opción de proteger el uso de sus certificados con la huella, y la firma de sus mails, el intercambio de correos confidenciales o el acceso a un sitio seguro serán un juego de niños, aumentando así su productividad personal con un nivel de fiabilidad máxima
Principio de funcionamiento del XELIOS X-BioCert™
X-BioCert™ es compatible con la totalidad de las infraestructuras de llave pública (PKI) y de las autoridades de certificación (AC) dando certificados electrónicos conformes al estándar X509. Una vez instalado PC Login Pro Suite 5 en el puesto de trabajo, X-BioCert™ se encarga de detectar los certificados asociados con una llave privada y propone protegerlos con su huella.
Así que cuando una aplicación tercera (cliente de mensajeria, ...) pone en marcha una llave privada (firma autentificación fuerte,...), X-BioCert™ intercepta la transacción con su “caja de herramientas criptográficas” (Crypto Service Provider o CSP) y le pide presentar su huella para activar esta llave.
Funcionalidades avanzadas
X-BioCert™ pone en marcha una tecnología que permite funcionar con la mayoría de los CSP del mercado y ofrece una API conforme con MS-CAPI™ o PKCS#11, asegurando así una perfecta compatibilidad con la mayoría de los programas del mercado y de las tarjetas o tokens con el procesador criptográfico:
|
