seguridad informatica -...

SEGURIDAD INFORMATICA

Noviembre 2018

Mg. Sc. Miguel Cotaña Mier

cvfdkfi

enreik

diekfg

h

LOGIN

PASSWORD

CONTENIDO

1.- INTRODUCCION

2.- HERRAMIENTAS CRIPTOGRAFICAS

3.- FIRMA DIGITAL

4.- AUTORIDADES CERTIFICANTES

2

Introducción

Comercio on-line

Transacciones con la

administración

Transacciones B2B, B2C, .

Gestión remota de

aplicaciones

CANAL SEGURO

¿Existen Sistemas Seguros?

4

“El único sistema seguro es aquel que:

está apagado y desconectado,

enterrado en un refugio de cemento,

rodeado por gas venenoso

y custodiado por guardianes bienpagados y muy bien armados.

¿Por qué son necesarias las políticas de seguridad?

5

La planeación y administración desistemas de seguridad son el ladohumano de la seguridad.

Inclusive en el más confiable sistema, laseguridad no es automática. Losadministradores necesitan una guíaescrita que especifique que pasos seguiry que procedimientos ejecutar paracumplir con los requerimientos planeadosde seguridad.

6

Los ataques con éxito a sistemasconfiables son recurrentes,vulnerabilidades son descubiertas entodos los sistemas operativos, y losatacantes se encuentran dentro ofuera de las organizaciones.

Si existe algo seguro en elcambiante mundo de la seguridad,no lo encontraremos en lo que el Swo Hw puedan hacer por nosotros,sino en lo que hacemos por nosotrosmismos.

7

El primer paso en mantener losniveles de seguridad es desarrollarpolíticas de seguridad para nuestrasorganizaciones, y despuéspromulgarlas y velar por sucumplimiento, lo cual tiene querealizarse de manera transversal atoda la Organización.

8

La Organización debe tener unaestructura de seguridad: Gerente(suscribir políticas) y unAdministrador de Seguridad(cumplen con las políticas entérminos de detección y protección),y los usuarios (cumplirla), siendosupervisados por el Líder deSeguridad quien detectará ysancionará a los infractores por su

incumplimiento.

9

Por ejemplo, la política de seguridadde una Organización estipula larealización periódica de backups,pero finalmente es el Administradorquien ejecuta esos backups.

Una vez que los Administradoresentrenan a los usuarios para copiarsus archivos a servidores o discosduros protegidos, el Gerente deSeguridad lidiara con losincumplimientos

10

De manera similar, losAdministradores deben entrenar alos usuarios para que eviten escribirsus contraseñas y pegadas quizásdebajo de su teclado, pero elGerente de Seguridad tiene quesancionar a los infractores de dicha

política.

11

La política de seguridad es undocumento que debe ser revisado yactualizado periódicamente.

El entrenamiento de usuarios,contraseñas, backups, programaciónde firewalls, IDS, evaluación de logs,etc., se encuentran dentro de lasmúltiples formas de traducir elcontenido de una política en hechosreales y palpables por elAdministrador de Seguridad.

12

Las políticas de seguridad requieren deprocedimientos. Estos procedimientosdeben incluir la realización de auditoriasperiódicas, así como la implementación dereglas de separación de funciones.Para asegurarse de que las personasconozcan claramente como ejecutarprocedimientos de seguridad, deberealizarse un muy buen entrenamiento.

Las comunicaciones en Internet sonabiertas y sin controles;

Conflictos con la necesidad de privacidad,confidencialidad e integridad en lastransacciones;

El fraude en la red crece en formaimpresionante;

Principales problemas:

Fallas humanas

Ausencia de procedimientos

Errores en la configuración del software13

Identidad de los usuarios;

Sin tecnología adicional no se puedeestar seguro de la identidad de losusuarios de la red;

La seguridad de la información es elprincipal problema;

Gobiernos deben generar marcoslegales para castigar a quienescometen delitos en la red, permitiendola creación de firmas y certificadosdigitales estandarizados; 14

Las organizaciones deben definir susnecesidades de seguridad y confianza:

Confidencialidad: protección de acceso ala información; ►Técnicas criptográficas

Integridad: garantía de modificación deinformación y programas; ►TécnicascriptográficasDisponibilidad: acceso continuo deusuarios autorizados a la información;Uso legítimo: recursos no utilizados porpersonas no autorizadas; ►Sistemas deautenticación fuerteValidación

15

Principios básicos para proteger lainformación:

16

Política de información

Toda empresa debe desarrollar una políticade información de actualización continua:

Lista de recursos que deben protegerse;

Catalogar las amenazas para cada unode los recursos a proteger;

Análisis de riesgo que indique elporcentaje de probabilidad asignado acada amenaza;

Implementación de sistemas deseguridad efectivos con los costos;

Definición de procesos de seguridad quedeberán ser actualizados. 17

Amenazas y desafíos de Internet

Amenazas se pueden categorizar en:

Amenaza Impacto en la empresa

Pérdida de

integridad de datos

Intruso crea, modifica y borra

información

Pérdida de

privacidad de datos

Se brinda acceso a la

información a personas no

autorizadas

Pérdida de servicio El servicio se interrumpe por las

acciones de un hacker

Pérdida de control Personas no autorizadas utilizan

los servicios sin ningún control18

Phishing

El estafador, mejor conocido comophisher se hace pasar por unapersona o empresa de confianza enuna aparente comunicación oficialelectrónica, por lo común un correoelectrónico, algún sistema demensajería instantánea o inclusoutilizando también llamadastelefónicas.

19

Spoofing - Pharming

Spoofing, en términos de seguridadde redes hace referencia al uso detécnicas de suplantación de identidadgeneralmente con usos maliciosos ode investigación.Pharming, es la explotación de unavulnerabilidad en el software de losservidores DNS, o en los equipos delos propios usuarios, que permite aun atacante redireccionar un nombrede dominio a otra máquina distinta.

20

Worms o gusanos

Un gusano es un virusinformático que tiene lapropiedad de duplicarse a símismo. Los gusanos utilizan laspartes automáticas de un sistemaoperativo que generalmente soninvisibles al usuario.

21

A diferencia de un virus, un gusanono precisa alterar los archivos deprogramas, sino que reside en lamemoria y se duplica a sí mismo. Losgusanos siempre dañan la red(aunque sea simplementeconsumiendo ancho de banda),mientras que los virus siempreinfectan o corrompen los archivos dela computadora que atacan.

22

Es algo usual detectar lapresencia de gusanos en unsistema cuando, debido a suincontrolada replicación, losrecursos del sistema seconsumen hasta el punto de quelas tareas ordinarias del mismoson excesivamente lentas osimplemente no puedenejecutarse.

23

Troyanos

Se denomina troyano (o caballode Troya) a un programamalicioso capaz de alojarse encomputadoras y permitir elacceso a usuarios externos, através de una red local o deInternet, con el fin de recabarinformación o controlarremotamente a la máquinaanfitriona.

24

Un troyano no es en sí un virus, aúncuando teóricamente pueda serdistribuido y funcionar como tal. Ladiferencia consiste en su finalidad. Paraque un programa sea un "troyano" solotiene que acceder y controlar lamáquina anfitriona sin ser advertido. Alcontrario que un virus, que es unhuésped destructivo, el troyano nonecesariamente provoca daños porqueno es su objetivo

25

Suele ser un programa alojado dentrode una aplicación, una imagen, unarchivo de música, etc., de aparienciainocente, que se instala en el sistemaal ejecutar el archivo que lo contiene.Una vez instalado parece realizar unafunción útil (aunque cierto tipo detroyanos permanecen ocultos y por talmotivo los antivirus o anti troyanos nolos eliminan) pero internamente realizaotras tareas.

26

Habitualmente se utiliza para espiar,usando la técnica para instalar unsoftware de acceso remoto quepermite monitorizar lo que el usuariolegítimo de la computadora hace (eneste caso el troyano es un spyware oprograma espía) y, por ejemplo,capturar las pulsaciones del tecladocon el fin de obtener contraseñas(cuando un troyano hace esto se lecataloga de keylogger).

27

28

Bombas de tiempo y lógicas

Las denominadas "bombas detiempo" y las "bombas lógicas" sontipos de troyanos. Las primeras seactivan en fechas particulares o unnúmero determinado de veces. Lassegundas en determinadascircunstancias cuando lacomputadora infectada cumple unaserie de requisitos especificados porsu programador

29

Clase de virus que carece de lacapacidad de replicación y queconsiste en una cadena de códigoque se ejecuta cuando unadeterminada condición se produce,por ejemplo, tras encender elordenador una serie de veces, opasados una serie de días desde elmomento en que la bomba lógica seinstaló en nuestro ordenador.

30

Droppers

Los denominados droppersrealizan dos operaciones a la vez.Un “dropper” realiza una tarealegítima pero a la vez instala unvirus informático o un gusanoinformático en un sistema odisco, ejecutando ambos a la vez.

31

Ingeniería Social

En el campo de la seguridadinformática, ingeniería social es lapráctica de obtener informaciónconfidencial a través de la manipulaciónde usuarios legítimos.Un IS usa comúnmente el teléfono oInternet para engañar a la gente yllevarla a revelar la informaciónsensible, o bien violar las políticas deseguridad típicas.

32

……. Ingeniería Social

Con este método, los IS aprovechanla tendencia natural de la gente aconfiar en su palabra, antes queaprovechar agujeros de seguridaden los SI.

Generalmente se está de acuerdoen que “los usuarios son el eslabóndébil” en seguridad; éste es elprincipio por el que se rige laingeniería social.

33

……. Ingeniería Social

Los ataques más exitosos contrael sector social: las víctimasresponden a solicitudes del atacante.La ingeniería social se concentraen el eslabón más débil de laseguridad de Internet: el serhumanoLa piratería social facilita la tareade acceder a los sistemasinformáticos: organigramas, listadostelefónicos de la empresa,documentos en la basura, dispositivosde almacenamiento en desuso;

34

……. Ingeniería Social

Solicitud directa de informaciónPor bien protegido que esté unsistema, éste puede sufrir un ataquedirecto. Por tanto:

“Capacitar al personal de la empresa para que entienda la importancia de la seguridad y poner en conocimiento métodos de hackers para vulnerar las

barreras”

35

Scam

Buscas trabajo?Necesita un ingreso extra?Desea ganar 3000 dólarestrabajando 2 horas desde suhogar?

Los estafadores buscan intermediariosque les sirvan de pantalla paraejecutar sus planes de robos aterceros a través de sus cuentasbancarias, cuyos números hanobtenido previamente usando laconocida técnica del phishing (y hoax).36

El problema de la (falta de) Seguridad

37

Robo de Identidad

Significa la utilización de cualquierinformación identificatoria de unapersona sin contar con autoridad legalpara ello, con el objetivo de cometer unfraude.Información identificatoria, significacualquier nombre o número que puedaser utilizado, solo o en forma conjuntacon cualquier otra información, paraidentificar a un individuo específico.

38

Cómo resolver los problemas de

seguridad

Servicio Denegado

–Problema: ataque indirecto alservicio que se quiere perjudicar

–Solución: Un servidor web bloqueatodo tráfico no HTTP. Al pasar poralto todo el tráfico de los puertos queno sean el 80, el servidor es menosvulnerable.

39

Suplantación:

–Problema: un impostor accede al sistemaaparentando ser un usuario legítimo. Laautenticación reside en una contraseña oPIN solamente, datos que pueden sercopiados fácilmente.

–Solución: La autentificación debecomprender dos factores: ”algo que sabeel usuario” y “algo que tiene el usuario”.Uso combinado de tarjeta inteligente yPIN dificulta la sustitución de identidad.

40

Spoofing de DNS

–Problema: redireccionamiento declientes a otro servidor, capturandosu información privada.

–Solución: Se debe incluirautenticación por parte del servidor,mediante la emisión de un certificadodigital único para cada nombre dedominio y dirección IP.

41

Alteración de información entránsito

–Problema: alteración de informaciónque viaja en la red.

–Solución: Integridad de mensajes,incluyendo un valor de dispersión almensaje. La encriptación demensajes evita el espionaje deconversaciones confidenciales.

42

Rechazo de mensajes

–Problema: al hacer una transacciónon-line, se rechaza la operaciónfaltando a la verdad.

–Solución: Garantizar la aplicación dereglas para evitar los rechazos,mediante certificados digitales queidentifiquen al cliente en forma muysegura.

43

Autorización

• Para la migración de un negocio de redprivada a Internet, se debe:

–Determinar quién tiene acceso acada aplicación del negocio y a lainformación delicada: Lista deautorización que debe contenerinformación sobre tareas que cadapersona puede realizar

–Desarrollar e implementar unconjunto de políticas coherentes paraun sistema dado en diferentesaplicaciones.

44

Concepto o Realidad ?

45

Falta de confianza del compradoren el vendedor:

Tiene miedo de la seguridad desu información personal. Porejemplo, el número de sutarjeta de crédito vía Web

No está seguro de si elcomerciante lo manejará demodo responsable.

Retos del negocio digital

46

Fraude por parte del comprador:

Compra con una tarjeta robada

Niega haber ordenado una compra

Reclama la baja calidad del producto para no pagarlo

47

¿Qué es importante al comprar?

Información detallada del producto

Facilidad de búsqueda

Simplicidad en el pago

Tiempo de entrega

Rapidez de acceso a la página

Servicio de Post-venta

Seguridad al cliente en su pago: ver siguiente

48

49

50

51

52

53

La seguridad es fundamental!!!

Control de acceso ¿quién pude accesarla información?

Autentificación, verifica la identidad delas partes

Confidencialidad, protege informaciónpara no ser vista indiscriminadamente

Integridad, garantiza que la informaciónno ha sido alterada

No repudiación, inhabilita eldesconocimiento de una transacción 54

2.- Herramientas criptográficas

Definición de criptografía

“cripto”- “kryptó” :Oculto;

Criptología: palabra oculta,describe campos de investigaciónde criptografía y criptoanálisis;

Criptografía: arte de mantener laprivacidad de la información;

Criptoanálisis: arte de descifraralgoritmos desarrollados mediantecriptografía;

56

Definición de criptografía

Algoritmos criptográficos permitíanmantener comunicaciones privadas(ENIGMA se creó para enviar y recibirmensajes encriptados – Alemania, yGran Bretaña construyó COLLOSUM –2da Guerra Mundial);Hace más de 30 años, los bancoscomenzaron a tener redes desucursales conectadas a un mainframecentral. Se desarrolló (DES);Se considera a la encriptación uncomponente de la seguridad cuandoes un mecanismo de protección.

57

Texto plano TEXTO CIFRADO+ Clave de Encriptado =

minino

Encriptar

58

Texto Cifrado Texto Plano

Recuperado+ Clave de Desencriptado =

minino

Desencriptar

59

Algoritmos usan diferentes bases de diseño:

Operaciones elementales

Sustituciones (César, Vigenere, Vernam, etc.) ;

Permutaciones;

Combinación de ambas (DES, AES, etc.).

Matemáticas

Teoría de Números (RSA, ElGamal, DSS, etc.);

Problemas NP y NP Completos;

Curvas Elípticas (ECC).

Fisica Cuántica

Mecanica Cuántica;

Principio de Incertidumbre de Heinsenberg;

Otras 60

Algoritmos pueden ser:

Simétricos o de Llave SecretaUsan misma llave para cifrar y descifrar

Asimétricos o de Llave PúblicaLa llave que cifra es diferente a la que descifra

Funciones Hash, Resumen o CompendioNo usan llave

61

También pueden ser por:

Bloque

El mensaje se procesa en bloques del mismo

tamaño

Flujo

El mensaje se procesa como un todo por unidad

básica

62

Algoritmos Simétricos o de Llave Secreta

DES (anterior estándar mundial)

AES (Nuevo estándar mundial)

3DES

Algoritmos Asimétricos o de Llave Pública

RSA (Estándar de facto)

ElGamal

DSS (Digital Signature Standard)

Algoritmos Hash

MD5

SHA-1 63

Algoritmos Simétricos

Basan su diseño en operaciones elementales

Buscan eficiencia

Seguridad depende del tiempo y los recursos de cómputo

Aplicaciones de Criptografia Simétrica

Cifrado de información no clasificada (Confidencialidad)

Verificación de Integridad

Autenticación64

Algoritmos Asimétricos Diseño basado en problemas matemáticosSeguros computacionalmenteSeguridad no depende de tiempo ni de recursos de cómputoPero........

Aplicaciones de Criptografia AsimétricaCifrado de informacion clasificada (Confidencialidad)Acuerdo de llave simétricaFirma Digital (Autenticación y No Repudio)

65

Algoritmos Hash

Diseño basado en operaciones elementales

Son eficientes

Seguridad depende del tiempo y recursos de cómputo

Proporcionan una huella digital del mensaje

Aplicaciones de Algoritmos Hash

Verificación de Integridad

Autenticación

Demostrar posesión de secretos sin revelar el secreto

Virología 66

Aplicaciones de Criptografía

Actualmente se usan de forma híbrida

Simétricos: eficientes

Asimétricos: seguros computacionalmente

Hash: eficientes y proporcionan huelladigital

Se usan asimétricos para acordar llavesimétrica

Acordada la llave simétrica, se usa unalgoritmo simétrico para cifrar lainformación

Ejemplo: PGP, SSH, etc.67

Motivos para usar la encriptación

El uso de esta técnica esimportante y modificaráel funcionamiento de lasempresas.

Encriptación fuerte:permite enviardocumentosconfidenciales sin serinterceptados

En el correoelectrónico, laencriptación esimprescindible

68

Dado que Internet es una red insegura, labanca electrónica y los pagos on-line sonaplicaciones de Internet que más sedestacan por el uso e encriptación

Todos los navegadores web incorporansoporte para encriptación de documentos:

Longitud estándar de claves sólo alcanza a 40bits vulnerables

–El control de acceso puede ser implementadomediante criptografía (canales de cable)

• El hecho de tener o no encriptación puedesignificar la diferencia entre hacer negociosy perderlos.

69

Comparación entre criptografías

Criptografía clave pública Criptografía clave secreta

Ventajas Sistema más seguro y

conveniente: las claves

privadas no se envían nunca

Tecnología rápida –

Archivos grandes

Implementación sencilla de

sistema de firma digital

utilizando infraestructura de

clave pública

Desventajas Encriptación que no sirve para

archivos grandes

La inevitable transmisión de la

clave constituye un riesgo de

seguridad

Implementación de un

mecanismo de autenticación

difícil con las claves secretas

La implementación de un

sistema de firma digital implica

intercambio de información

secreta

Sistema óptimo Combinación de ambos tipos de criptografía: el mensaje se encripta con clave secreta, la que se

adjunta al mensaje y es encriptado con modalidad de clave pública. Seguridad y velocidad.

70

Esteganografía

La esteganografía es el arte o cienciade ocultar mensajes invisibles enmensajes visibles. Al interceptar estosarchivos, se obtiene un mensaje queno guarda ninguna particularidad.Existen paquetes de software dedistribución gratuita que permitenencriptar por medio de esteganografía(SteganosSafe)Paquetes comerciales de softwareesteganográfico ofrecen mayor calidadde protección.

71

3.- Firma Digital

La impresión deldígito pulgar derecho

La imágen escaneadade una firmaquirografaria

Porqué no? Porqueson fácilmenteduplicables!

La Firma Digital NO es:

73

Un proceso que permite asegurar la

IDENTIDAD del autor deldocumento, y la

INALTERABILIDAD del contenidodel documento luego de haber sidofirmado.

FECHA y HORA de la firma.

Mediante métodos CRIPTOGRAFICOS

La Firma Digital es:

74

• Autenticación– Permite probar la identidad de un ciudadano

• Integridad– Prueba de que la información no ha sido alterada

• Confidencialidad– Capacidad de intercambiar información de forma secreta

• No repudio– Certifica que el ciudadano ha realizado una transacción

Cifrado

Certificados

Firma Digital

Certificado y Firma Digital

Confianza Electrónica

75

Posibilitar al usuario la realización de firma de

documentos a través de su dispositivo

UbicuidadLos usuarios

tendrán acceso a

aplicaciones desde

cualquier parte

Disponibilidad

Acceso 24x7 a las

aplicaciones del

entorno

Usabilidad

Interfaces

amigables,

sistemas táctiles

integrados

Firma de expedientes y

sumarios de forma segura

desde terminales móviles

Autorizaciones para

intervenciones desde

ordenadores

Comprobación de

aprobaciones documentales

y flujos e autorización

realizados mediante firma

electrónica desde ordenador

SEGURIDAD

Procesos de votación y

participación vinculante a

través del dispositivo móvil76

Servidor aplicaciones

Base de DatosPDA + Lector de

Tarjetas + Tarjeta

GPRS + HTTPS

HTTPSPC + Lector de tarjetas + Tarjeta

GPRS + HTTPS

PDA + CertificadoUsuario

Consulta de Inscripciones a cursos

Validación de Inscripciones

Almacenamiento de registros

Desestimación de Solicitudes

Solicitud de inscripción

ESTUDIANTE/EMPLEADO RESPONSABLE

Firma Digital Móvil : Proyecto Universitario

Jesús M. Alarcía

05.395.863 v

Jesús M. Alarcía

05.395.863 v

77

Mensaje: Representación digital de lainformación.

Criptosistema Asimétrico: Algoritmo oserie de algoritmos que brindan un par declaves Confiables.

Clave Privada: de dos claves, una de ellasse usa para crear una firma digital.

Clave Pública: de dos claves, una de ellasse usa para Verificar una firma digital.

Algunas definiciones

78

Verificar una firma digital: Determinarfehacientemente que la firma digital fuecreada por la clave privada correspondientea la clave pública, y que el mensaje no hasufrido modificaciones con posterioridad a lacreación del mensaje.

Suscriptor: Persona que:cuyo nombre figura en un certificado;acepta el certificado, ytiene una clave privada que correspondea la clave pública mencionada en dichocertificado.

79

Certificado Válido:Que ha sido emitido por una autoridad certificante.Que ha sido aceptado por el suscriptor allímencionado.Que no ha sido revocado ni suspendido.Que no ha vencido.

Suspender un Certificado: volverlo temporalmenteineficaz a partir de una determinada fecha.

Timbre Fechador: Significa agregar a un mensaje, auna firma digital o a un certificado una anotaciónfirmada digitalmente donde se indique como mínimola fecha, la hora y la identidad de la persona queefectúa la anotación.

80

Sistema de encripción de

Clave única (Simétrico)

Carlos

Donato

81

Sistema de Encripción de Claves

Públicas y Privadas (Asimétrico)

Carlos

Donato

82

• Aplicaciones

– Comunicación segura

Servidor Cliente

Clave

privada

Clave pública

Dato

Datocifrado

Dato

83

Clave

Privada de

Carlos

Clave

Privada de

DonatoMENSAJE ENCRIPTADO

Sistema de Encripción de Claves Públicas

y Privadas (Asimétrico) y Firmado.

Mensaje

Encriptado

con Clave

Privada de

Carlos

CarlosDonato

Clave

Pública de

Carlos

Clave

Pública de

Donato

Mensaje

Encriptado

con Clave

Privada de

Carlos y

Pública de

Donato

Mensaje

Encriptado

con Clave

Privada de

Carlos y

Pública de

Donato

Mensaje

Encriptado

con Clave

Privada de

Carlos

84

El Sistema de Digesto seguro seperfecciona mediante la utilización de:Un Algoritmo Hash, que actúa sobre elcódigo binario del documento electrónico,tomando de éste ciertas característicasdistintivas, y creando una sentencia de160 bits “única” que conforma un resumen(Digesto) del Documento.A este Digesto se le aplica el Algoritmo deencripción conjuntamente con la claveprivada del firmante y de esta manera secrea la firma digital.

Algoritmo Hash

85

Mensaje Algoritmo

HASH

Digesto AlgoritmoEncripción

Clave PrivadaDel Firmante

Firma Digital86

• Aplicaciones

– Firma de datos

0111001001

1110011100

0011101011

1000111010

Hash

Servidor Cliente

Clave privada

Clave públicaFirma Hash

87

PRINCIPALES METODOS DE PAGO

POR INTERNET

Cheques

TransaccionesBancarias

Contra Entrega

Western Union

Telefonía MóvilPayPal 88

Seguridad basada en el cliente

4.- AUTORIDADES CERTIFICANTES

Certificados digitales

Son el medio de vincular una clavecriptográfica con uno o más atributos delusuario.Permiten al destinatario verificar laautenticidad de la comunicación y hanayudado a incrementar la confianza en losnegocios de Internet.Es un archivo encriptado y protegido concontraseña.Se proporciona una clave pública que seusa para verificar la firma digital delremitente de un mensaje previamentefirmado con la correspondiente claveprivada. 90

Los certificados digitales se usan para quela comunicación sea segura entrenavegadores y servidores, entre clientes ycomerciantes.La autenticación cliente-servidor SSL:cuando se accede a una solución de bancaon-line se intercambian varios mensajesantes de que aparezca la primera páginasegura.

Sirve para identificar al servidorLa clave pública guardada en elcertificado es usada para encriptar laclave de la sesión. 91

La identificación delcertificado del servidor secoteja con la autoridad decertificación que la emitió.Si la identidad es correcta,se crea una clave de sesiónpara encriptar lacomunicación que tienelugar en ese momento.

92

Certificados digitales gratuitos

Certificados digitales gratuitos para uso privado

Thawte http://www.thawte.com

TrustCenter http://www.trustcenter.de

VeriSing http://www.verisign.com

Xcert http://www.xcert.com

93

CERTIFICADOS

SSL

94

Gracias !!! 95