De la tarjeta a la nube.
La evolución de los dispositivos de firma: tokens, tarjetas, documentos con chip, módulos en servidor y firma remota.
La firma con certificado descansa en una idea: la clave privada debe estar bajo el control exclusivo del firmante. Durante dos décadas, esa idea se tradujo en objetos físicos: un archivo protegido, un token en el llavero, una tarjeta con su lector. Hoy cada vez más firmas se producen con claves que nunca salen de un servidor seguro. El objetivo no cambió; cambió la forma de cumplirlo.
Cinco etapas
| Dispositivo | Cómo funciona | Fortaleza y límite |
|---|---|---|
| Archivo de claves | La clave vive en un archivo protegido con contraseña en la computadora. | Cómodo, pero puede copiarse sin que el titular lo note. |
| Token USB y tarjeta | La clave se genera y queda dentro de un chip que no la deja salir; el programa sólo le pide que firme. | Mucho más seguro; exige lectores y controladores que fallan. |
| Documento de identidad con chip | El Estado incluye un certificado de firma en la cédula o el documento nacional. Estonia lo hizo desde 2002; Uruguay, desde 2015. | Masivo y sin costo extra; sigue necesitando lector o teléfono compatible. |
| Teléfono | El elemento seguro del teléfono o una aplicación protegen la clave o autorizan su uso. | Está en todos los bolsillos; la seguridad depende del dispositivo. |
| Firma remota | La clave vive en un módulo criptográfico de un prestador; el firmante autoriza cada firma con factores propios. | Funciona desde cualquier equipo; exige confiar en la custodia y auditarla. |
Cómo se mantiene el control exclusivo a distancia
Cuando la clave está en un servidor, la pregunta obvia es cómo se garantiza que sólo el titular la usa. La respuesta combina tres elementos: un módulo criptográfico certificado que guarda la clave y no la exporta, un componente que sólo activa la clave cuando recibe una autorización válida del firmante, y una autenticación fuerte del firmante para producir esa autorización. Las normas del CEN, como la EN 419 241, describen esos requisitos, y marcos como eIDAS admiten la firma cualificada remota cuando se cumplen.
Lo que ganó y lo que exige
- Ganó alcance. Sin lectores ni controladores, la firma de alto nivel llega a cualquier persona con un teléfono.
- Ganó integración. Las aplicaciones pueden pedir firmas por medio de interfaces estándar, como la del Cloud Signature Consortium.
- Exige confianza en la custodia. El prestador que guarda las claves debe estar certificado, auditado y supervisado.
- Exige buena autenticación. Si el segundo factor es débil, la firma remota hereda esa debilidad.
Los dispositivos de firma evolucionaron del archivo al token, la tarjeta, el documento de identidad con chip, el teléfono y la firma remota. El principio sigue siendo el control exclusivo de la clave; en la nube se garantiza con módulos certificados, autorización del firmante y autenticación fuerte.