SOCIEDAD LÁSER: CERTIFICADO DIGITAL

El Ing. Luis CASTAÑEDA L. entrevista al Ing. Augusto CASTAÑEDA Gerente General de Seguridad Digital.Pe, business partner de VeriSign, quien explica en forma técnica el certificado digital que garantiza la identidad de las operaciones en internet, que certifique autentifique e identifique a una persona con una identidad y pueda hacer alguna transacción en comercio electrónico.

La autoridad Certificadora como VeriSign pueden certificar técnicamente servidores web de diferentes plataformas como: IIS, Apache, Tomcat y otros; cuando el cibernauta se encuentre en el protocolo https en la barra de dirección de su navegador, es porque la web site de la empresa de cualquier país ha pasado por el proceso notarización y antes de brindar un certificado digital a la mencionada empresa por la autoridad certificadora, esta previamente solicitará la razón social, datos tributarios, y otra información real a fin de ser validado por la autoridad Certificadora y puedan hacer el proceso de certificación digital luego se extrae el CSR (archivo de solicitud de certificado) que se encuentra cifrado y es enviado por plataforma hasta el servidor que se encuentra en EE.UU para ser cifrado y encriptado para que regrese firmado y este es archivo es el producto final CSR, e instalado en el computador de la empresa y configurado para que el el protocolo https tenga identidad

Certificado y llave publica

El usuario tendrá la confianza de poder efectuar transacciones electrónicas y/o intercambio de datos sensibles activándose el https, el candado y pintar la barra de color verde que significa validación extendida y el sitio web es confiable, ello va el sello de seguridad de verisign.

A través de la certificación digital se combate el fishing con algoritmos potentes identificando los nombres de dominios agregando una dirección IP dedicada, para evitar ser reemplazados por un troyano indicando al usuario que existe una IP falsa, cuando puedan ser hackeado por algún troyano pueda ser advertido al usuario en tiempo real y se advierte al usuario indicando que la pagina web es fraudulenta. Se encuentran físicamente en EE.UU. pero el archivo generado de certificado se encuentra en forma local.

Durante la entrevista se muestra en didacticamente las formas de identificar y evitar caer en manos de un phishing, cuando estamos navegando en internet como por ejemplo: solicitud de accesar a tus credenciales, errores ortográficos, activación del https con candado y el producto de Verisign mediante , Extended Validation (protocolo SSL) con la barra de direcciones color verde, efectúa alguna transacción electrónica está expuesto a páginas hackeadas por phishing.

Generan una relación digital, es un servicio que debemos adoptar debemos tener una firma digital que avale la identidad de la empresa con confianza e identificación la realidad a la virtual. La certificación tiene tiempo de vigencia y se pueden revocar por cambio de dominio, por temas legales o porque la empresa es fraudulente.

VeriSign además de emitir Certificados digitales SSL también, brinda servicio de MPKI para grande empresas y organizaciones con capacidad de emitir firmas y certificados a los servidores de su institución sin la necesidad de recurrir a VeriSign.

Incluso algunos bancos han sido clonados, por ello se recomienda que las microempresas que brindan servicios y efectuarán transacciones electrónicas e intercambiar datos sensibles, es necesario que sus paginas web tengan certificado digital a fin de evitar ser clonadas rápidamente.En el Perú la ley de firmas y certificados digitales es La Ley 27269.

Category:

Education

Tags:

• sociedad
• laser