office

Certificado electrónico.

DNI con certificado español

DNI con certificado

Un certificado digital o certificado electrónico es un fichero informático generado por una entidad de servicios de certificación que asocia unos datos de identidad a una persona física, organismo o empresa confirmando de esta manera su identidad digital en Internet.

¿Qué podemos hacer con un certificado digital?

Autenticación

Cuando nos identificamos, decimos quiénes somos y cuando nos autenticamos demostramos esa identidad. Aunque hay veces que se puede hacer de forma simultánea, como por ejemplo con la huella dactilar, en Internet hay introducir un nombre de usuario o correo electrónico para identificarnos y una contraseña para autenticarnos.

Cuando estamos accediendo a una web que permite el uso de certificados para autenticarse, el navegador nos muestra todos los certificados instalados para que podamos seleccionar el que vamos a usar e identificarnos de manera inequívoca. A continuación nos pedirá la contraseña del certificado, que sólo nosotros conoceremos.

Firma

La firma de un documento electrónico consiste en usar un programa o servicio web de firma, que permite añadir a un fichero original una serie de datos, de forma que se puede comprobar sin lugar a dudas que ese documento lo ha firmado el titular del certificado y que además, no se ha modificado desde el momento de dicha firma. Esta firma tiene la misma validez legal que una firma manuscrita.

Cifrado

Consiste en camuflar o hacer ilegible la información que enviamos a una determinada persona, usando la clave pública del certificado, que tenemos que conocer previamente, de forma que sólo el poseedor de la clave privada puede descifrar.

¿Cómo se usan los certificados?

Hemos nombrado dos certificados, que al estar en formatos distintos se usan de distinta forma.

Cuerpo nacional de policía: DNIe

Es un documento físico de plástico que tiene un chip, dentro de éste hay dos certificados distintos, uno para autenticarse y otro para firmar. Se obtiene en una Oficina de Expedición del dni o comisaría de policía.

Al ser un documento físico necesitamos un lector de tarjetas adecuado y el controlador del lector de tarjetas, generalmente con el lector vienen los drivers necesarios para instalarlo, en caso de no ser así, busca los drivers de tu lector en la página web del fabricante del mismo.

Instalar todos los elementos necesarios para poder utilizar el DNI Electrónico. En función del sistema operativo que tengamos instalado en el equipo, tendremos distintos requisitos. La información necesaria para su instalación está en la página del DNI electrónico y los programas están en la página de descarga.

El DNIe no permite que la clave privada salga del chip. Las claves privadas están protegidas por un PIN o contraseña que nos entregan junto al DNIe.

Fábrica Nacional de Moneda y Timbre: CERES-FNMT

Es un certificado software, por lo tanto es un fichero que se descarga en el almacén de certificados del equipo o del navegador. Conviene hacer una copia de seguridad del mismo por si nuestro navegador sufre algún percance y o bien para poder usarlo en otro equipo o navegador.

En la página de la FNMT-CERES está documentado el proceso para obtenerlo, instalarlo.

Usar un certificado CERES una vez instalado es muy sencillo, cuando accedemos a un sitio web o un programa lo solicita, se carga la lista de certificados disponibles y seleccionamos el que queremos usar.

Cuando se instala en el navegador, hay que seleccionar que lo haga con nivel de seguridad alto y debemos poner una contraseña muy robusta. Esta contraseña no se comparte con nadie, ya que la seguridad del certificado reside en esa contraseña.

¿Qué ventajas aporta el uso del certificado?

Autenticación segura

Usar un certificado digital para autenticarse en un servicio web aporta mucha más seguridad que unas credenciales estándar de usuario/correo y contraseña. Para suplantar al usuario, sería necesario robar el certificado y la contraseña del mismo. En el caso del DNIe sería necesario robarlo físicamente además de obtener la contraseña.

Otra de las ventajas que aporta es la posibilidad de acceder a muchos servicios de la administración (local, autonómica y nacional) a cualquier hora y desde cualquier sitio, por ejemplo para descargar informes y certificados desde la sede electrónica de la Seguridad Social, además de otros muchas cosas.

Firma electrónica

Poder firmar un documento digital desde cualquier sitio, y enviarlo por correo electrónico a otra persona, esté donde esté, y esto con la misma validez legal que una firma manuscrita.

Cuando a la firma electrónica se acompaña de un sellado de tiempo (timestamp), se puede certificar que ese documento existía en el instante que se firmó y selló, por ejemplo si hago una foto y la firmo, queda certificado que esa foto existía en una fecha y hora concreta.

Cifrado

Si nosotros tenemos la clave pública de una persona, podemos cifran un correo electrónico o fichero con ella, de forma que solamente el propietario de la clave privada correspondiente pueda leer ese correo o abrir ese fichero.

¿Como abrir documentos de office de diferentes versiones?

Aunque ya sabeis que este blog se dedicará principalmente al software libre, también podemos hacer excepciones, teniendo en cuenta que lo que aconsejamos  también es libre, en en caso hablaremos de los módulos de compatibilidad que tiene el propio Microsof. Así que si alguna vez os encontráis con un archivo de office 2007 o 2010  y vosotros tenéis la version del 2003, os explicaré como visualizarlo sin necesidad de tener que instalar un nuevo paquete, una nueva versión, con todo lo que conlleva, tiempo, dinero, o crakearlo si no quieres pagar, y eso ..sabemos que no se debe hacer, :-).

Lo primero que debéis aprender es a indentificar  los archivos, sus extensiones, esto es algo que nadie mira, y es lo más importante. Todos los archivos tienen su icono y justo debajo el nombre y si os fijais bien, al final del nombre acabará en un punto y tres silabas, a saber:

Extensiones office

Extensiones

En office 97 y 2003 : 

Word:     .doc  , Excel:  .xls   ,  PowerPoint:   .ppt  , Access:  .

En office 2007:

Word:  .docx , .docm , .dotx , .dotm ; Excel: .xlsx .xlsm .xltx .xltm .xlsb .xlam ; PowerPoint: .pptx .pptm .potx .potm .ppam .ppsx .ppsm .sldx .sldm .thmx

Como veis las extensiones en las versiones nuevas acaban todas en “X” y ¿por que? os preguntaréis, pues por que estos nuevos formatos están basados en “XML” y ¿que diferencias o beneficios existen en comparación con los antiguos? algunas son estas:

  1. Mayor compresión del documento, a veces hasta un 70% más, muy bueno si tienes que enviar archivos de gran tamaño.
  2. Mejoras en la recuperación, este tipo de documentos están estructurados en módulos y  mantienen la información en archivos separados, lo que te permite abrir el archivo aunque tengas una parte dañada.
  3. Todos los archivos acabados en “X” no llevan macros, lo que supone una mejora en seguridad.

[warning]Como os decía, si tenéis office (Word, Excel, Acess, etc) de una versión antigua y tenéis abrir otro de  office 2007 0 2010, debéis descargar este (enlace que hay debajo) módulo de compatibilidad de microsoft, es gratuito, solo debéis tener en cuenta los requisitos del sistema para poder instalarlo, que normalmente son tener actualizados los programas office’s[/warning]

Módulo de office para abrir archivos de 2007 y 2010 con el office 2003 o anteriores.