Ayer, mientras entregaba unos reportes mensuales, hice una reflexión sobre la Fiel (Firma Electrónica Avanzada). Como bien sabemos, en términos informáticos la Fiel no es otra cosa que un par de llaves bajo estándares internacionales de infraestructura de claves públicas (o PKI por sus siglas en inglés: Public Key Infrastructure). De acuerdo con lo que publica el SAT en su página web, la fiel se compone de…
- La “llave o clave privada” que únicamente es conocida por el titular de la Fiel, que sirve para cifrar datos; y
- La “llave o clave pública”, disponible en Internet para consulta de todos los usuarios de servicios electrónicos, con la que se descifran datos. En términos computacionales es imposible descifrar un mensaje utilizando una llave que no corresponda.
Entonces… si bien la clave privada no la debiera conocer nadie mas que el titular de la Fiel (representante legal), entonces, ¿por que en los servicios de Internet del SAT la solicitan? Por ejemplo el SICOFI en el inicio de sesión.
SICOFI Solicita la clave privada en el Login
Y el mismo SOCOFI al momento de firmar los reportes mensuales en línea.
SICOFI solicita Fiel para firmar online
¿No sería mejor que el firmado se realizara local para así no tener que transmitir mi Fiel sobre Internet? en el SAT ya ocupan ese enfoque con la herramienta SOLCEDI. Si de cualquier forma mi Fiel va a viajar por Internet, entonces para que tomarse la molestia de generarla localmente.
Y el inicio de sesión se me ocurren muchos esquemas que no involucrarían la Fiel, ellos mismos ocupan la CIEC y si eso no les es suficiente, entonces están los esquemas por Token como ya lo usan prácticamente todos los bancos en México.
¿Que opinan ustedes de que su Fiel viaje sobre Internet? Sus comentarios son recibidos
