1_1_Firmas Digitales

1_1_Firmas Digitales

1. Firmado Digital a través de Cetificados que residen en Dispositivos Criptográficos

   • Integración de procesos de firma digital en navegadores
     • Ausencia de soluciones nativas generalizadas
     • Uso de componentes Cliente Java
     • Uso de APIs
   • Nivel de usabilidad decreciente
     • Actualización frecuente de Navegadores Web
     • Bloqueos de seguridad
     • El Plug-in Java fue eliminado de las últimas actualizaciones de los navegadores.
     • APIS solo soportados por Internet Explorer
     • W3C no ha creados especificaciones para firmas locales, están en RFC
   • Gestión de Dispositivos y Certificados
     • Pérdidas, robos
     • Necesidad de portar el dispositivo
     • Mayores Costos de Inversión, distribución, instalación y mantenimiento

2. Firmado Digital a través de Almacén Centralizado de Certificados

   • La Guía de Acreditación actual no contempla el uso de HSM
   • Gestión de Dispositivos y Certificados
     • Permite la movilidad de los usuarios de los certificados
     • Permite un único repositorio seguro centralizado
     • Mejora la interoperabilidad con las diversas plataformas (tanto para usuario final así como para el de infraestructura tecnológica)
     • Elimina los costes de distribución, instalación, dispositivos, custodía y mantenimiento de los Certificados Digitales utilizando un dispositivo
     • Permite establecer políticas de utilización de usuarios
     • Simplificación de tareas de soporte debido a que no requieren instalar software
     • Trazabilidad en el uso de los certificados digitales

3. Requerimientos de Firmado Digital a través de Dispositivos Móviles

4. Necesidad de Servicios de Intermediación o Valor Añadido

5. Vigencia del Algoritmo SHA-1