Diferencia entre firma digital directa y arbitrada

El deseo de empresas y personas de eliminar el papel se ha visto obstaculizado por la imposibilidad de firmar documentos legales y contractuales de otra forma que no sea la tradicional: imprimiendo y firmando con tinta. La llegada de la firma digital, ya sea directa o arbitrada, ha eliminado este obstáculo para muchos. Una firma digital puede incorporar medidas de seguridad usando claves privadas (conocidas solo por el remitente) y claves públicas (conocidas por ambos). Las claves públicas "desbloquean" la firma encriptada al recibirla. Como estas claves solo son conocidas por el remitente, el receptor y en algunos casos un árbitro del documento firmado digitalmente, pueden verificarse como auténticas si se requiere.

La firma digital directa

Entender una firma digital directa comienza reconociendo que solo hay dos partes involucradas en el intercambio de la información firmada: el remitente y el receptor. Las firmas digitales directas solo requieren estas dos entidades porque el receptor de los datos (firma digital) conoce la clave pública usada por el remitente. Y el remitente confía en que el receptor no alterará el documento de ninguna manera.

La firma digital arbitrada

Implementar una firma digital arbitrada invita a un tercero llamado "árbitro de confianza". El papel del árbitro suele ser doble: primero, este tercero independiente verifica la integridad del mensaje o datos firmados. Segundo, el árbitro fecha o marca temporal el documento, verificando la recepción y el envío del documento firmado a su destino final.

Deficiencias de la firma directa

Conocer los problemas potenciales de una firma digital directa ayuda a diferenciarla de una arbitrada. Quizás la mayor preocupación es la necesidad de confianza entre remitente y receptor, ya que no hay proceso de verificación independiente. Este proceso también requiere que el remitente tenga una clave privada (el receptor solo tiene la clave pública compartida), y si el remitente dice que se perdió o fue robada, puede alegar que la firma es falsa. Que la clave privada sea robada y se falsifiquen firmas es una amenaza de seguridad potencial en la firma digital directa.

Deficiencias de la firma arbitrada

Aunque la firma arbitrada resuelve muchas preocupaciones de la directa al usar un árbitro de confianza, tiene sus propios inconvenientes. Usar un árbitro requiere confianza completa de ambas partes de que el árbitro no solo fechará y reenviará el documento como se indicó, sino que tampoco alterará los datos. También existe la posibilidad de que un árbitro muestre sesgo hacia una u otra parte si surge alguna discreción.