Comentarios para Vivir con menos. A construir el futuro

Comentario en Nou impuls a la eAdministració catalana amb “sistemes alternatius al certificat digital” por sergi del rio

sergi del rio — Tue, 14 Feb 2012 21:36:43 +0000

No siempre hace falta la firma, que nadie -excepto los bancos- discute que debe basarse en un certificado. Pero en estos momentos, dentro de una etapa de difusión y con clarísimas necesidades de adopción, tanto por parte de la “demanda” como de la “oferta”, me parece una buena idea, aquí y ahora, para un montón de trámites. Incluso la AEAT acepta este modelo en muchos de ellos.
Creo que la medida impulsa la demanda, que es lo único que -para personas humanas- puede generar los ahorros. Éstos no se generan porque haya más servicios ofertados, sino porque se usen.
Os habéis parado a pensar en trámites presenciales que,en realidad, no tienen ni la mitad de seguridad que tienen los telemáticos, aunque sean sin certificado?

Comentario en Nou impuls a la eAdministració catalana amb “sistemes alternatius al certificat digital” por Joan Carles Batalla

Joan Carles Batalla — Tue, 07 Feb 2012 19:10:39 +0000

Sembla que el temps va posant cada element al seu lloc.

Sobre l’ús dels certificats per l’autenticació:
Penso que són la millor alternativa com a mitjà d’autenticació a l’hora d’establir canals de comunicacions segures entre dispositius (protocols https, vpn’s, etc.).

Quant a l’ús per part de les persones i tenint en compte que:

*fa més de 4 o 5 anys que costa el mateix esforç, molt, instal•lar-se un lector de certificats i fer-lo operatiu amb les possibles combinacions de maquinari + sistema operatiu + navegador web.

*Des de la mateixa Administració Central reconeixen que la incidència més freqüent en l’ús dels milions de eDNI’s expedits, és que el certificat està caducat.

*El sector bancari no ha adoptat de forma massiva l’autenticació amb certificat (molts ho admeten però com alternativa residual)

*Hi ha hagut incidències greus de vulnerabilitat de claus privades dels certificats arrel d’autoritats emissores reconegudes.

…penso que el temps també, va apartant aquesta tecnologia de l’ús popular.

En el context de la tramitació telemàtica només cal una autenticació amb la seguretat que proporciona un certificat, en els casos on la tramitació és totalment telemàtica (i encara). Normalment tard o d’hora t’has de presentar a l’Administració (moment ideal per autenticar el què calgui) per a completar un tràmit. La tramitacio telemàtica et pot estalviar algun viatge, que no és poc.

Quant a l’ús per a signar:
Torno a l’ús que poden fer els dispositius a l’hora d’aplicar polítiques de preservació dels documents, signant-los recurrentment per a garantir continguts, formats, etc.. En general en els casos on s’aplica signatura automàtica d’òrgan. Els trobo adequats.

Pel que fa a la signatura personal de documents o formularis, aquí si que no veig alternativa millor que l’ús de la signatura reconeguda amb certificats digitals.

Tornant a la reflexió d’aquest fil, cal trobar el punt ideal de proporcionalitat i relegar l’ús dels certificats allà on puguin ser realment eficients.

Comentario en Nou impuls a la eAdministració catalana amb “sistemes alternatius al certificat digital” por santicasas

santicasas — Tue, 31 Jan 2012 10:13:49 +0000

Núria, gracias por tus comentarios.
Conozco el sistema y se del esfuerzo que significa la clasificación (más aún si se incluyen atributos).
Me gusta el modelo de los cuatro niveles (que a su vez utilizan la mayoria de organismos de estandarización), aunque sigo pensando que no es buena idea mezclar los sistemas de autenticación y los de firma.

Comentario en Nou impuls a la eAdministració catalana amb “sistemes alternatius al certificat digital” por Núria Mombiela

Núria Mombiela — Tue, 31 Jan 2012 10:05:35 +0000

Os hago un pequeño comentario que ya reporté en otro debate de este mimo grupo. La normativa actual dibuja un panorama donde la identificación y la firma electrónica pueden ser realizadas por diferentes tipos de credenciales, con diferentes niveles de seguridad. El Servicio de Clasificación (Consorci AOC-CATCert), clasifica estos niveles de seguridad, tanto en los mecanismos o sistemas que ofrece la propia CATCert como cuando los ofrecen otras entidades (como los prestadores de servicios de certificación). Os invito a visitar la web http://www.catcert.cat, servicio de clasificación de identidades y atributos.
Se está estudiando un nuevo “Marco Conceptual de Clasificación”, que englobaría los mecanismos de Identificación y de autenticación digital y el de firma electrónica, justificando el proceso de identificación de estos niveles. También se pretende definir los criterios per permitan establecer qué nivel se le otorga a un determinado mecanismo o servicio de identificación y de autenticación digital o de firma. Es lo que se llama “esquema multinivel”.

Comentario en Nou impuls a la eAdministració catalana amb “sistemes alternatius al certificat digital” por Carlos Turmo

Carlos Turmo — Mon, 30 Jan 2012 18:10:30 +0000

A l’Oficina Española de Patentes y Marcas hem arribat al sostre de la activiat electrònica per què els usuaris recurrents són tots ben preparats per al nostre sistema (normalment agents o intermediaris), però per als usuaris extemporanis és molt difícil treballar amb les nostres eines electròniques. Quan puguem oferir serveis telemàtics segurs amb alternatives al certificat digital, podrem trencar el sostre del 65% de sol·licituds electròniques per a marques o del 55% de sol·licituds electròniques per a patents. També treballem en la preparació del pagament amb targeta per afavorir l’activitat telemática dels nostres usuaris. Ara mateix utilitzem la pasarel·la de la AEAT que requereix certificat.

Comentario en Nou impuls a la eAdministració catalana amb “sistemes alternatius al certificat digital” por santicasas

santicasas — Mon, 30 Jan 2012 12:08:29 +0000

Completament d’acord cal definir diferents nivells de seguretat en funció del procediment. Ara bé, hem d’anar en compte de no aprofitar l’excusa del poc ús i ara anar-nos a l’altra extrem i oblidar-nos absolutament dels mecanismes segurs (quan calen, òbviament).

Comentario en Nou impuls a la eAdministració catalana amb “sistemes alternatius al certificat digital” por Carlos Turmo

Carlos Turmo — Mon, 30 Jan 2012 12:04:19 +0000

Estic d’acord amb l’administració catalana. Crec que no convé confondre administració electrónique amb els certificats electronics. La llei 11/2007 parla del principi de proporcinalitat, però no hi fa ús. Recentment la AEAT ha publicat una norma on exté les formes d’autenticació per facilitar l’accés dels ciutadans als serveis electronics. El que cal fer és categoritzar els procediments per a determinar el seu nivell de seguretat. No es el mateix demanar un dret simple que renunciar a un dret important. O es que algú es sent indefens quan demana un domini d’internet? També al mon analogic nos es compra una casa com s’obre un compte corrent.

Comentario en Nou impuls a la eAdministració catalana amb “sistemes alternatius al certificat digital” por santicasas

santicasas — Wed, 25 Jan 2012 12:45:04 +0000

Jordi, per a això he escrit el post.

I per això no hem de parar d’explicar “que no es lo mismo el tocino que la velocidad” xD

Comentario en Nou impuls a la eAdministració catalana amb “sistemes alternatius al certificat digital” por Jordi Gomez

Jordi Gomez — Wed, 25 Jan 2012 12:34:08 +0000

Aiiii Santi,

Que això només portarà baixada dels nostres negocis (dels que ens dediquem a la signatura electrònica i a la seguretat de la informació) i confusió. No crec que vagin a deiferenciar signatura d’autenticació i, com a tots els polítics, només busquen peles i peles i peles… Això és una estocada forta a la tecnologia PKI, no hi tinc cap dubte.

Ah! I no et pensis, coincideixo amb tu em que no és una bona eina per autenticació, però això és una conclusió que només poden tenir 4 freaks com nosaltres, la resta, al bulto.

En fi, com diem alguns: AJO Y AGUA

Salut i peles!

Comentario en Nou impuls a la eAdministració catalana amb “sistemes alternatius al certificat digital” por santicasas

santicasas — Wed, 25 Jan 2012 08:04:25 +0000

Pedro, gracias por el comentario.

Creo que poco a poco los que llevamos un tiempo en esto estamos en líneas semejantes.

El temor es que si los modelos de PKI se convierten en un problema los usuarios se los cargarán (evolucionismo puro y duro xD) y iremos a un mundo más inseguro jurídicamente.