Autoridades Certificadoras (Certificados de Seguridad)
Eduardo Septiembre 21st, 2007
Como vimos anteriormente la criptografía asimétrica necesita de cuatro llaves para ser segura, pero siempre podemos dudar de que alguien no es quien dice ser. Para aumentar la seguridad se recurre a certificados de seguridad, los clásicos son VeriSign y Geotrust, que para mi punto de vista son muy caros, pero a veces la seguridad cuesta.
¿Cómo funcionan?
Las conexiones seguras en internet se hacen comúnmente usando el protocolo SSL. Cuando nos conectamos a un sitio seguro, leemos https:// en la barra de direcciones, en ocasiones vemos que sale en color amarillo y hasta aparece un candado. ¿Qué seguridad nos están brindando?, lo veremos a continuación:
Cuando inicias una conexión con un servidor, mediante SSL, se transmite la llave pública del servidor, luego tú también mandas tu llave pública, entonces de manera segura, se ponen de acuerdo para usar un sistema de cifrado simétrico; pero antes de establecer la conexión tú necesitas saber que el servidor pertenece realmente a la empresa que dice ser. Aquí entran las Autoridades Certificadoras, que lo único que hacen es dar de alta al servidor en GeoTrust, éstos a su vez mediante un estudio corroboran la identidad del servidor y, después de estar seguros, le otorgan un certificado de seguridad.
Un certificado de seguridad contiene los datos de la empresa y la llave pública del servidor, además está firmado digitalmente por la Autoridad Certificadora. Como los browsers tienen interconstruidas las llaves públicas de varias Autoridades Certificadoras, pueden revisar la firma digital del certificado, y así corroborar la identidad del servidor.
La firma digital de un certificado es simplemente el hash del certificado, que a su vez está encriptado con la llave privada de la Autoridad Certificadora. Para verificar que la firma es correcta y el certificado es válido, lo que se hace es descrifrar el hash del certificado, usando la llave pública de la Autoridad Certificadora; luego el hash desencriptado se compara con el hash del certificado. El proceso verifica implícitamente que: la Autoridad Certificadora en verdad firmó ese certificado, y que el certificado no ha sido alterado; por lo que se puede confiar plenamente en ese servidor para darle nuestro número de tarjeta de crédito, por ejemplo.
¿Pero realmente ésto nos brinda total seguridad?
Pues no, a pesar de todo el servidor nunca sabrá que quien se conecta a él es quien dice ser; pero definitivamente es mucho más seguro usar el certificado de seguridad que no usarlo.
La DMZ para quienes no conozcan lo que es, se trata de una zona llamada desmilitarizada, que normalmente se utiliza para servidores Web, simplemente es otra zona que no debería tener acceso a la zona segura, y algunas veces tampoco debería de tenerlo a la insegura, 
Estos firewalls obviamente son mucho más seguros que los de software comerciales como norton internet security o zone alarm, hay un firewall nuevo de juniper que es sobre software, el cual es realmente seguro, pues su idea es simplemente ser un firewall, la razón por la que son más seguros es porque al estar instalados en un sistema operativo tienen más posibilidad de tener una falla que algunos que son una caja y usan una versión reducida de unix para operar, o sea (sólamente lo necesario) y asi es menos probable un ataque.
Internet 2 es un nuevo proyecto que solamente algunos tienen acceso, la diferencia con Internet es que hay tantas tonterías publicadas actualmente en internet que decidieron hacer otra red más rápida y con información fehaciente (comprobable), la idea es que este más controlado que internet
