Valencià
Número 37, Marzo 2009      





 


Las conexiones seguras utilizando SSL


Desde sus inicios allá por los 70, Internet no ha parado de crecer y se ha consolidado como un medio de comunicación fundamental para nuestra sociedad. Su importancia y sus posibilidades han propiciado que el Estado considere a la red de redes como un buen medio sobre el que ofrecer sus servicios. Trámites catastrales, de la Seguridad Social y de Hacienda, consulta de puntos de tráfico o acceso a los registros de diferentes Ayuntamientos son algunos de los ejemplos más claros y de los que se ha hablado mucho en este newsletter. Son servicios que se caracterizan porque deben asegurar, entre otras cosas, la identidad de los participantes, el no repudio y la confidencialidad e integridad de los datos que se intercambian. Características que en las comunicaciones web se han podido conseguir gracias a protocolos como SSL (Secure Socket Layer).

Puede que el protocolo SSL no nos suene por su nombre pero debemos saber que es el que se encarga de la seguridad cuando nos conectamos a esas páginas cuya dirección comienza por https://. Seguridad sobre la que se ha hablado mucho en los últimos meses. Más concretamente, sobre la posibilidad de vulnerarla aprovechando que SSL permite cifrado débil o que utiliza funciones resumen como SHA-1 y MD5 que son teórica y no tan teóricamente vulnerables. El último ejemplo destacado sobre este tema es el ataque exitoso basado en esos errores que mostró Moxie Marlinspike en la Black Hat de este año.

Entonces, ¿SSL y, por tanto, las comunicaciones web seguras a través de Internet han pasado a ser inseguras? Lo cierto es que por el momento no. Le invitamos a leer el editorial de este mes para saber cómo utilizar este protocolo y su navegador web con todas las garantías de seguridad.

Ver el editorial completo






La Autoritat de Certificació de la Comunitat Valenciana (ACCV) ha organizado para el día 31 de marzo la Jornada 'Firma electrónica: una realidad al alcance de todos'.

Más información


Los certificados digitales de la ACCV son los únicos válidos para la solicitud del Plan Especial de Apoyo a la Inversión Productiva en municipios de la Comunitat Valenciana. Se pueden utilizar tanto los certificados reconocidos de ciudadano (persona física) como los de entidad (persona jurídica).

Más información






¿Cómo puedo exportar los certificados de la ClauACCV?

Los certificados digitales en ClauACCV se encuentran en una partición oculta de la memoria USB, por motivos de seguridad, y sólo cuando está introducida en el PC están disponibles para el navegador web y las aplicaciones que utilizan firma electrónica.

Para disponer de los certificados permanentemente en el navegador debe seguir los pasos a continuación:

Sin embargo, hay que ser cuidadoso ya que una vez registrado el certificado en el navegador el PIN ya no se solicita más, pudiendo ser utilizado libremente en el navegador.

Por esta razón la ACCV recomienda, sobre todo en entornos en los que un mismo equipo se utiliza por varias personas, definir una Contraseña del sistema (en Internet Explorer) o Contraseña maestra (en Mozilla/SeaMonkey y Firefox) durante la instalación en el navegador y eliminar los certificados del navegador tras cada uso.



¿Qué debo hacer para solicitar un certificado reconocido de entidad?

La Autoritat de Certificació de la Comunitat Valenciana (ACCV) pone a su disposición, a través de www.accv.es, un formulario web para realizar la solicitud de los certificados reconocidos de entidad.

Mediante esta solicitud on-line la ACCV realiza un primer registro de los datos del solicitante, como son los datos del titular y de la entidad o el Punto de Registro elegido para completar la emisión, entre otros. Es MUY IMPORTANTE que nos facilite una cuenta de correo correcta y a la que acceda habitualmente ya que es la vía que utilizaremos para contactar con usted durante la tramitación del certificado digital.

Una vez recibidos los datos del formulario la ACCV envía un correo de confirmación en el que se recuerda al solicitante la documentación que debe remitirnos, en función del tipo de entidad de que se trate (debe remitirla a través del FAX 961 923 151 o escaneada a través del correo electrónico ).

Cuando reciba el correo de confirmación dispone de un plazo de 45 días para remitir la documentación a la ACCV. Transcurrido ese plazo se desestimará su petición y se lo notificaremos a través de su cuenta de contacto.

Remitida la documentación, la ACCV verificará su validez y remitirá los dispositivos adquiridos al Punto de Registro de Usuario (PRU). En el plazo de 10 días hábiles contactaremos con usted  de nuevo, a través de la cuenta de correo facilitada, para indicarle que puede acudir al PRU elegido a finalizar la solicitud.

Más información




Ver Puntos de Registro de Usuario


Los 4 nuevos Puntos de Registro de Usuario que se han incorporado en marzo a los más de 450 distribuidos a lo largo de la Comunidad Valenciana son los Ayuntamientos de las localidades de Tous, Monovar, Crevillent y Benifaió.

Si desea acudir a un Punto de Registro de Usuario (PRU) puede localizar el más próximo a su población, de forma rápida y sencilla, a través del mapa interactivo de la página web de la ACCV. A través del mapa también puede confirmar si en un PRU se están emitiendo ya certificados en memoria USB.






En la actualidad La Generalitat ha suscrito 189 convenios para la prestación de servicios de certificación de firma electrónica. A través de este convenio se establecen Puntos de Registro de Usuario y se colabora en el desarrollo de servicios telemáticos.

El pasado 4 de marzo, la consellera de Justicia y Administraciones Públicas, Paula Sánchez de León, firmó el convenio para la prestación del servicio de firma electrónica con los alcaldes de los municipios alicantinos de Benissa, Vall d’Alcalà, Gata de Gorgos, Banyeres de Mariola, Cocentaina, Monòvar y Mutxamel.

Más información


La consellera introduce la tarjeta criptográfica para realizar su firma electrónica.


Posteriormente, el 17 de marzo, la consellera de Justicia y Administraciones Públicas suscribió el mismo convenio con el Centro de Empleo, Estudios y Formación (CEMEF), empresa dependiente del Ayuntamiento de Burjassot.






La ACCV estuvo presente entre el 4 y el 7 de marzo y por séptimo año consecutivo el 10º Salón de la Formación y el Empleo de la Comunidad Valenciana, Formaemple@2009. El certamen está organizado por la Conselleria de Cultura, Educación y Deporte, la Conselleria de Economía, Hacienda y Empleo (SERVEF) y Feria Valencia.

La ACCV también participó entre el 25 y el 27 de marzo en FORINVEST 2009, un certamen pionero en España que gira en torno al mundo de las finanzas e inversión. Se trata de una iniciativa de Feria Valencia, apoyada por el Instituto Valenciano de Finanzas (IVF) y en la que también se han involucrado importantes instituciones y entidades financieras de la Comunitat Valenciana.

Los visitantes a ambos eventos pudieron obtener su certificado digital en la ClauACCV (memoria USB), el nuevo y práctico soporte para los certificados reconocidos de ciudadano.






Este mes se ha celebrado en  la plataforma de e-formación de la Generalitat el curso on-line 'Firma electrónica I', dirigido al personal de la Universidad de Alicante. En él han participado 25 alumnos y ha sido tutorizado por personal de la ACCV. Los contenidos de este curso son muy útiles y se pueden seguir a través de Internet, sin tener que desplazarse a un aula y al ritmo deseado.


Universidad de Alicante

Campus de la Universidad de Alicante.

 
 



Puede enviarnos sus comentarios y sugerencias a través de la cuenta de correo

Pulse aquí para ver los números anteriores de ACCV-Informa

Pulse aquí para darse de baja de ACCV-Informa