Certificats digitals i autenticació electrònica

9 preguntas de exámenes anteriores · 14 min · 5 hermanas, de otra categoría

Enunciat oficial. Certificats digitals i autentificació electrònica. eIDAS 2.0, idCAT, T-CAT.

1. Fonaments criptogràfics

Criptografia simètrica: la mateixa clau xifra i desxifra. Ràpida i eficient per a grans volums. Algorismes: AES (Advanced Encryption Standard; 128/192/256), ChaCha20; obsolets: DES, 3DES, RC4 (Rivest Cipher 4). Problema: la distribució de la clau.

Criptografia asimètrica o de clau pública: parell de claus matemàticament relacionades —clau privada (secreta, només la té el titular) i clau pública (que es pot difondre)—. El que es xifra amb una només es pot desxifrar amb l'altra. Algorismes: RSA (Rivest-Shamir-Adleman), ECC (Elliptic Curve Cryptography)/ECDSA (Elliptic Curve Digital Signature Algorithm)/EdDSA, Diffie-Hellman (intercanvi de claus). És molt més lenta que la simètrica.

Les dues aplicacions oposades —cal no confondre-les:

El tipus de xifratge que s'utilitza principalment en la signatura electrònica per garantir l'autenticitat del signant és el CRIPTOGRAFIA ASIMÈTRICA o DE CLAU PÚBLICA: el signant xifra amb la seva clau privada el resum del document, i qualsevol pot verificar-ho amb la seva clau pública. Com que només ell té la clau privada, queda acreditat que ha estat ell. Aquesta és la resposta a la pregunta d'examen.

Funció resum (hash): funció unidireccional que produeix una empremta de longitud fixa d'un missatge. Propietats: resistència a la preimatge i a col·lisions. SHA-2 (SHA-256, SHA-384, SHA-512) i SHA-3 són els vigents; MD5 (Message Digest 5) i SHA-1 estan trencats i no s'han d'usar.

Com funciona realment una signatura: es calcula el hash del document, es xifra el hash amb la clau privada del signant (això és la signatura) i s'adjunta al document juntament amb el certificat. El verificador recalcula el hash, desxifra la signatura amb la clau pública i compara. Si coincideixen: el document no s'ha alterat i l'ha signat el titular de la clau.

Criptografia híbrida: el que fan realment TLS (Transport Layer Security) i S/MIME (Multipurpose Internet Mail Extensions) — asimètrica per acordar una clau de sessió, i simètrica per xifrar les dades.

Criptografia postquàntica, PQC (Post-Quantum Cryptography): els algorismes asimètrics actuals seran trencables per ordinadors quàntics. El NIST ha estandarditzat ML-KEM (Kyber), ML-DSA (Dilithium) i SLH-DSA (SPHINCS+) —SLH (Stateless Hash-Based), DSA (Digital Signature Algorithm)—. Risc actual: «recol·lecta ara, desxifra després».

2. Certificats digitals i PKI

Certificat digital: document electrònic signat per una autoritat de certificació que vincula una clau pública amb la identitat del seu titular, i que en garanteix l'autenticitat.

Estàndard: X.509 v3. Contingut: versió, número de sèrie, algorisme de signatura, emissor (CA), període de validesa, subjecte (titular), clau pública, extensions (ús de la clau, noms alternatius, punts de distribució de CRL (Certificate Revocation List), accés OCSP (Online Certificate Status Protocol), polítiques) i signatura de la CA.

PKI (Public Key Infrastructure) — components:

Revocació: CRL (llista publicada periòdicament) i OCSP (consulta en temps real, amb OCSP stapling per eficiència). Un certificat es revoca per compromís de la clau, canvi de dades o cessament del vincle.

Serveis de validació: a Catalunya, el PSIS (Plataforma de Serveis d'Identificació i Signatura) / Validador del Consorci AOC (Administració Oberta de Catalunya) és el servei que permet a les administracions validar certificats i signatures de múltiples prestadors sense haver d'integrar-los un a un. És la resposta quan es demana un servei de validació de certificats i signatures de confiança. A l'Estat, la plataforma @firma i Valide.

Autenticar-se amb un certificat, no només signar: un certificat també és el mecanisme habitual per autenticar-se davant un servidor, típicament amb TLS mutu: en la negociació, el client demostra que posseeix la clau privada corresponent al certificat que presenta, sense signar cap document. És així com un navegador amb el DNIe o un certificat instal·lat identifica l'usuari davant una seu electrònica.

Autenticar ≠ signar: autenticar-se prova qui ets en el moment de la connexió —una prova efímera, lligada a la sessió—; signar genera una evidència permanent, vinculada a un document concret, amb valor probatori i no-repudi. Per això molts certificats (com el DNIe) separen la clau d'autenticació de la clau de signatura: la primera es fa servir amb poca fricció; la segona exigeix un control més estricte en cada ús perquè les seves conseqüències jurídiques són majors.

3. eIDAS: el marc jurídic europeu

eIDAS — Reglament (UE) 910/2014 (UE: Unió Europea), relatiu a la identificació electrònica i els serveis de confiança per a les transaccions electròniques al mercat interior. És l'estàndard europeu que regula la identificació electrònica i els serveis de confiança en sistemes TIC, i és la resposta a la pregunta d'examen sobre quin estàndard europeu ho regula.

Dos blocs:

1. Identificació electrònica (eID): reconeixement mutu obligatori entre estats membres dels sistemes d'identificació notificats de nivell Substancial o Alt. Tres nivells de seguretat, els criteris dels quals fixa el Reglament d'execució (UE) 2015/1502:

Obligacions del prestador qualificat i règim del certificat qualificat (arts. 20, 24 i 28 eIDAS):

• Auditoria: el QTSP s'audita al seu càrrec i com a mínim cada 24 mesos —dos anys— per un organisme d'avaluació de la conformitat. Ni cada any ni cada cinc.
• Període de validesa: eIDAS no en fixa cap límit. El termini el marca la política de certificació del prestador, així que «no pot superar un any» és una afirmació falsa, no una regla del reglament.
• Suspensió: un certificat qualificat pot estar suspès durant la seva vigència, i mentre ho estigui perd la validesa en aquest període.
• Pseudònim: el reglament preveu expressament que el certificat identifiqui la persona física amb un pseudònim en lloc del nom.

Els tres nivells de signatura electrònica — pregunta segura:

Signatura vs segell: la signatura electrònica és de persones físiques; el segell electrònic és de persones jurídiques i garanteix l'origen i la integritat del document. L'Administració fa servir el segell d'òrgan per a l'actuació automatitzada (Llei 40/2015, art. 42).

Formats de signatura: CAdES (binari, sobre CMS, Cryptographic Message Syntax), XAdES (XML, eXtensible Markup Language), PAdES (PDF) i ASiC (contenidor). Perfils de longevitat: -T (amb segell de temps), -LT (Long Term, amb la informació de validació) i -LTA (Long Term Archive) o -A (arxiu, amb segells encadenats) → tema 44.

Segell de temps qualificat: acredita la data i l'hora i gaudeix de presumpció d'exactitud i d'integritat de les dades en aquell instant.

4. eIDAS 2 i la cartera europea d'identitat digital

eIDAS 2 — Reglament (UE) 2024/1183, que modifica el 910/2014 i estableix el marc europeu d'identitat digital.

La novetat central és l'EUDI Wallet (European Digital Identity Wallet): la cartera d'identitat digital europea que cada estat membre ha d'oferir als seus ciutadans, residents i empreses, de manera gratuïta i voluntària, i que ha de permetre:

• emmagatzemar i presentar la identitat i els atributs electrònics verificables (títols acadèmics, permís de conduir, receptes, certificats professionals, dades de naixement o d'empadronament);
• identificar-se i autenticar-se davant serveis públics i privats de tota la UE;
• signar amb signatura electrònica qualificada gratuïta per a ús no professional;
• fer-ho amb control de l'usuari sobre les dades que comparteix (divulgació selectiva), sense que l'emissor pugui rastrejar-ne l'ús.

El reglament que incorpora el concepte d'EUDI (European Union Digital Identity) i que proporciona a la ciutadania de la Unió una cartera d'identitat digital és eIDAS 2, el Reglament (UE) 2024/1183. Aquesta és la resposta literal a la pregunta d'examen.

Obligacions: els estats han d'oferir la cartera; els serveis privats de sectors regulats (banca, transport, energia, telecomunicacions, plataformes molt grans) han d'acceptar-la quan es requereixi autenticació forta del client. Terminis d'aplicació escalonats.

Altres serveis de confiança nous que hi afegeix eIDAS 2 (no existien al 910/2014 original): atestacions electròniques d'atributs, qualificades o no —diplomes, permisos, partides de naixement en format electrònic verificable—, i registres electrònics qualificats (llibres majors), que estableixen una presumpció legal d'ordre cronològic i integritat de les dades. El marc d'arquitectura i referència, l'ARF (Architecture and Reference Framework), en defineix la implementació tècnica de la cartera. Els certificats qualificats d'autenticació de llocs web, o QWAC (Qualified Website Authentication Certificate), en canvi, ja existien al Reglament de 2014 (art. 3.39 i 45-47); eIDAS 2 no els crea, només ajusta el seu règim.

5. idCAT, T-CAT i els prestadors qualificats

Els sistemes concrets d'identificació i signatura del ciutadà —Cl@ve, el DNIe, el certificat de la FNMT (Fábrica Nacional de Moneda y Timbre), idCAT Mòbil— i el seu ús en el procediment administratiu (quan cal identificar-se, quan cal signar, l'actuació automatitzada amb segell d'òrgan o CSV (Codi Segur de Verificació)) es desenvolupen als temes Sistemes d'identificació i signatura electrònica del ciutadà i Administració electrònica i serveis digitals. Aquí, el fonament tècnic que aquells apliquen, i els dos sistemes que l'enunciat d'aquest tema anomena expressament.

Prestadors qualificats a Catalunya i Espanya: Consorci AOC (idCAT, T-CAT), FNMT-RCM (Real Casa de la Moneda), ANF AC, Camerfirma, Firmaprofesional, Izenpe, Uanataca.

Marc normatiu espanyol: la Llei 6/2020, reguladora de determinats aspectes dels serveis electrònics de confiança, complementa eIDAS a Espanya. La Llei 59/2003 de signatura electrònica va quedar derogada en la major part.

Claus d'examen

• eIDAS no fixa cap límit de validesa per als certificats qualificats: el període el marca la política de certificació de cada prestador, no el reglament — trampa d'afirmació falsa (TS-TIC 2023 pràctica, s2 p. 8).
• Un prestador qualificat de serveis de confiança s'audita com a mínim cada 24 mesos (2 anys), no anualment ni cada 5 anys (TS-TIC 2023 pràctica, s2 p. 7).
• El reglament que regula íntegrament els serveis de confiança és eIDAS (910/2014), no la Llei 6/2020 espanyola, que només el complementa a Espanya (TS-TIC 2023 pràctica, s2 p. 27).
• El mètode de xifratge que garanteix l'autenticitat del signant és l'asimètric, no el simètric ni cap altre (TS-TIC 2025 específic, p. 77).
• eIDAS incorpora identificació i serveis de confiança; eIDAS 2 (Reglament (UE) 2024/1183) hi afegeix l'EUDI Wallet: quan la pregunta demana quin reglament incorpora el concepte d'EUDI, la resposta és eIDAS 2, no l'eIDAS original (TS-TIC 2023 específic, p. 30).

Per recordar

• Confidencialitat: es xifra amb la clau PÚBLICA del destinatari. Signatura: es xifra amb la clau PRIVADA del signant.
• La signatura electrònica es basa en criptografia asimètrica i garanteix autenticitat, integritat i no-repudi; es firma el hash, no el document sencer.
• Certificat X.509 = vincula clau pública i identitat, signat per una CA dins d'una PKI. La RA verifica la identitat; la CA emet; la VA valida.
• Revocació: CRL i OCSP. A Catalunya, el servei de validació és el PSIS/Validador de l'AOC; a l'Estat, @firma.
• eIDAS = Reglament (UE) 910/2014: identificació electrònica (nivells Baix, Substancial i Alt, definits pel Reglament d'execució 2015/1502) i serveis de confiança.
• Un certificat autentica (TLS mutu, prova de possessió de la clau, efímera) o signa (evidència permanent sobre un document); el DNIe en separa la clau d'autenticació de la de signatura.
• Signatura avançada: vinculada de manera única, identifica el signant, sota control exclusiu i detecta qualsevol modificació. Qualificada = avançada + QSCD + certificat qualificat, i equival a la manuscrita.
• Signatura = persones físiques; segell = persones jurídiques.
• eIDAS 2 = Reglament (UE) 2024/1183, que crea l'EUDI Wallet: gratuïta, voluntària, amb atributs verificables i divulgació selectiva.
• idCAT = certificat qualificat de ciutadà del Consorci AOC; T-CAT = certificat qualificat del personal de les administracions catalanes, en targeta criptogràfica (T-CAT P, en programari).

Practicar este tema