Clave pública y clave privada
La firma digital se basa en el uso de un par de claves criptográficas que trabajan juntas: la clave privada y la clave pública.
Estas claves permiten firmar documentos y verificar esas firmas de forma segura.
Clave privada
La clave privada es un dato secreto y personal del titular del certificado digital.
Se utiliza para:
- Firmar documentos electrónicos
- Demostrar la autoría de una firma digital
La clave privada nunca debe compartirse y debe mantenerse protegida en todo momento.
Dependiendo del tipo de solución, puede almacenarse en un dispositivo físico (como un token USB) o de forma segura en la nube.
Clave pública
La clave pública es un dato que puede compartirse sin comprometer la seguridad.
Se utiliza para:
- Verificar que una firma fue realizada con la clave privada correspondiente
- Confirmar la identidad del firmante
La clave pública está incluida dentro del certificado digital y permite que terceros validen una firma sin acceder a información sensible.
Cómo trabajan juntas
Cuando una persona firma un documento digitalmente:
- La clave privada se utiliza para generar la firma
- La clave pública permite verificar que esa firma es válida
Este mecanismo garantiza que:
- La firma pertenece al titular del certificado
- El documento no fue modificado luego de ser firmado
Relación con la seguridad
La seguridad de la firma digital depende directamente de la protección de la clave privada.
Por este motivo, los sistemas de firma digital están diseñados para evitar que la clave privada sea copiada o utilizada sin autorización.