Tomo 1
De la rúbrica a la firma digital.
Historia, fundamentos, dispositivos y doctrinas de la firma electrónica, y cómo nacieron las plataformas que hoy coordinan quién firma, en qué orden y con qué prueba.
Aprender la firma, de la historia a la matemática.
Tres libros para leer de principio a fin, una serie técnica con laboratorios para probar en el navegador y los artículos de fondo ordenados por tema.
Rúbrica
Los libros de Rúbrica
Cuadernos sobre firma, identidad y confianza digital. Tres tomos para leer en línea o descargar en PDF.
Tomo 2
La prueba que perdura.
Formatos, niveles, sellos de tiempo, validación, listas de confianza y conservación: todo lo que hace falta para que una firma de hoy se pueda demostrar dentro de treinta años.
Tomo 3
Orquestar la firma.
Procesos, identidad, integración y operación a escala: cómo se diseña, se conecta y se gobierna un servicio de firma, y qué cambian en él las carteras digitales, la inteligencia artificial y la criptografía poscuántica.
La serie técnica
Criptografía de la firma
La matemática y los mecanismos de la firma, con laboratorios que corren en el navegador sin nada externo.
7.1
La idea que cambió la criptografía.
Funciones de una vía, trampas y logaritmos discretos: los fundamentos de la clave pública, de Diffie y Hellman en adelante.
Leer el artículo · 9 min de lectura7.2RSA por dentro.
Aritmética modular, el teorema de Euler y por qué una firma RSA sin relleno no es una firma.
Leer el artículo · 10 min de lectura7.3Curvas elípticas sin miedo.
Sumar puntos, multiplicar por un número y entender por qué 256 bits alcanzan donde RSA necesita 3072.
Leer el artículo · 10 min de lectura7.4La huella de todo.
Cómo funciona una función resumen por dentro, qué debe resistir y cómo cayeron MD5 y SHA 1.
Leer el artículo · 11 min de lectura7.5Cómo se produce una firma.
RSA PSS, ECDSA y EdDSA paso a paso: qué se calcula, qué se verifica y dónde está el riesgo.
Leer el artículo · 11 min de lectura7.6La cadena de confianza.
Certificados X.509, autoridades, validación de rutas y revocación: cómo una clave pública llega a tener nombre.
Leer el artículo · 10 min de lectura7.7Qué se firma exactamente.
CMS, atributos firmados y el rango de bytes de un PDF: anatomía de una firma dentro de un documento.
Leer el artículo · 9 min de lectura7.8Cuando la matemática no alcanza.
Fallas reales, de Debian a ROCA, que no rompieron los algoritmos sino la forma de usarlos.
Leer el artículo · 10 min de lectura7.9Después de RSA: la firma poscuántica.
El algoritmo de Shor, los retículos y las firmas basadas en funciones resumen: cómo se prepara la firma para el próximo cambio.
Leer el artículo · 10 min de lecturaArtículos por tema
Artículos por tema
Las notas del blog, agrupadas por la pregunta que responden.
La prueba y el tiempo
- Qué prueba una firma, y qué no.Una firma responde cuatro preguntas: quién, qué, cuándo y con qué intención. La criptografía resuelve bien sólo algunas.
- El tiempo también es evidencia.Por qué toda firma necesita un reloj que no sea el de quien firma.
- Firmas que sobreviven a sus algoritmos.Cómo se mantiene viva una prueba cuando la criptografía que la creó envejece.
- Quién dice que una firma es válida.La validación como proceso: listas de confianza, revocación y política.
- Cómo evaluar un servicio de firma.Las preguntas que no fallan, sea cual sea el proveedor.
Identidad y consentimiento
- Saber con quién se firma: los niveles de confianza.Comprobación, credencial y autenticación: tres momentos distintos, y un nivel que debe decidir el riesgo.
- Suplantación: los patrones que siempre vuelven.Las técnicas cambian; las formas del fraude de identidad se repiten.
- Firmar en nombre de otro.Poderes, representación y sistemas que actúan por cuenta de personas.
- Diseñar el consentimiento.Lo que la pantalla muestra también es parte de la prueba.
Procesos, expedientes y sectores
- Del papel al flujo: cinco errores al digitalizar.Los vicios del papel que se trasladan a lo digital, y cómo evitarlos.
- El orden importa.Secuencias, firmas en paralelo, roles y aprobaciones.
- Conservar sin perder.Archivo, plazos de retención y destrucción de documentos firmados.
- Banca y finanzas.Conocer al cliente, prevenir el fraude y probar cada operación.
- Salud: firmar donde la vida importa.Consentimiento informado, historia clínica y recetas.
- Trámites y expedientes electrónicos.Cómo se arma, se firma y se conserva un expediente sin papel.
- Personas y relaciones laborales.Contratos, recibos y políticas a lo largo de la vida laboral.
- Flujos entre departamentos.Cuando un documento recorre la organización: pases, revisiones, plazos y responsables.
- El Estado frente a la ciudadanía.La firma en los modelos de servicio público: identidad, ventanilla única y el Estado que firma y confía.
Instituciones, normas y regiones
- eIDAS explicado: la arquitectura europea de la confianza.Identificación, servicios de confianza, niveles y supervisión: cómo se arma el modelo europeo.
- CNUDMI: las leyes modelo que ordenaron el mundo.Tres principios de las Naciones Unidas que están detrás de casi todas las leyes de firma.
- Mercosur: firmar más allá de la frontera.Reconocimiento mutuo de documentos y firmas entre los países del bloque.
- Infraestructura pública digital.Identidad, pagos y datos como bienes públicos: qué proponen el Banco Mundial, el BID, la OCDE y el CDPI, y dónde entra la firma.
- Quién escribe las normas.ISO, ETSI, CEN, IETF, W3C y los foros de la industria: el mapa de la normalización.
- Dos tradiciones: el modelo abierto y el modelo por niveles.Neutralidad tecnológica o presunciones escalonadas: dos caminos y sus consecuencias.
- América Latina: del certificado estatal a los niveles.Cómo evolucionaron las leyes de firma en la región.
- Cómo leer la ley de firma de cualquier país.Siete preguntas para entender un marco jurídico en una tarde.
- Uruguay: confianza a escala de país.Una infraestructura pública de firma, identidad y certificación.
Escala y adopción
- El rol de los prestadores de confianza.Qué hace un prestador de servicios de confianza y por qué su supervisión sostiene todo lo demás.
- De la tarjeta a la nube.La evolución de los dispositivos de firma: tokens, tarjetas, documentos con chip, módulos en servidor y firma remota.
- Tendencias por región.Qué se repite y qué distingue a Europa, las Américas, Asia y África en la adopción de la firma.
- Cómo masificar la firma.Las barreras reales de adopción y las palancas que las remueven.
- Una perspectiva para gobiernos.Decisiones de política pública que definen si la firma digital de un país despega.
Arquitectura de la orquestación
- Claves de la interoperabilidad.Formatos, protocolos y contratos de interfaz que permiten que una firma viaje entre sistemas.
- Diseñar sistemas componibles.Piezas intercambiables para identidad, firma, tiempo y evidencia.
- Orquestación y coreografía.Dos formas de coordinar servicios, y cuándo conviene cada una en un proceso de firma.
- Pasarelas, conectores y software abierto.Cómo conectar prestadores, listas de confianza y componentes abiertos sin atarse a nadie.
- La firma dentro del flujo.Integrar la firma con motores de flujo externos.
- Preparados para lo poscuántico.Agilidad criptográfica como principio de arquitectura, no como migración de urgencia.
- Una visión: la firma como capa de confianza.Por qué pensamos Signing Flows como una plataforma que orquesta, y hacia dónde puede crecer.