[uylug-varios] Desenredando la firma digital de documentos

[Andrés Seré]

Gracias, Gabriel, y los que me fueron contestando por privado.

La solución parece que viene por ahí (lástima que no tengo cédula nueva 
aún ni lector para ella). Okular (visor de PDFs de KDE) permite firmar 
documentos, pero hay que darle la clave.
La cuestión está en cómo conseguir la clave!

En principio (nadie me lo confirmó aún pero todo indica que) la 
plataforma de Antel no te dá la clave, la forma es o subir el pdf, o 
usar la aplicación para celular.

La opción con tokens (especie de pendrives que en algún modo sustituye a 
la cédula y su lector) la proveen en principio Abitab y el Correo, pero 
cuesta entre $800 y $1200 POR AÑO (disparatado).
(Con el Correo una vez más no se puede ni contar, dicen que requiere 
Internet Explorer; como entidad certificadora son lamentables).

Parecería que con un lector de cédulas sería posible hacerlo con un 
visor cualquiera open source pero aún no lo he confirmado.

Me queda la duda de por qué no te proveen de la clave privada y listo; 
obviamente para el usuario común es más cómodo lo que hay y no tiene 
sentido darle la clave privada con riesgo a que se pierda/extravíe/robe/
etc. Pero sospecho que, entre otras consideraciones, hay una cuestión de 
la firma con fecha/hora; según entiendo, cuando uno firma un docuemento en 
forma digital se certifica no sólo la identidad sino la fecha y hora de 
la firma, algo que no sería posible usando sólo la clave privada (o sería 
fácilmente corrompible por el usuario firmante). De todas formas no veo 
la necesidad, dado que uno se pasa entregando papeles que firmó ya sea 
segundos antes como días o semanas antes y a nadie nunca le importó; si 
quieren tener una fecha de referencia siempre pueden tomar la fecha de 
entregado/subido/enviado el documento que sea.

En fin, los mantengo al tanto si encuentro algo más.
Saludos!


El viernes, 6 de agosto de 2021
Gabriel Cabillón escribió:

>El 6/8/2021 a las 11:21, Andrés Seré escribió:
>> Estoy tratando de entender un poco las opciones disponibles para
>> firmar documentos y la verdad entiendo poco y nada:
>> 
>> Hasta donde sé hay básicamente dos formas:
>> 
>> - Cédula electrónica (con chip). Requiere un lector de chip y entrar
>> a
>> la web https://firma.agesic.gub.uy/ subir el documento y descargarlo
>> firmado.
>> 
>> - Firma en la nube. Proveedores como TuID de Antel, Abitab, El
>> Correo.
>> Pero de nuevo, entiendo que para estos proveedores hay que o bien
>> tener la aplicación instalada en el celular (calculo ni miras de ser
>> open source), o subir el pdf a la web.
>> 
>> Estuve haciendo arqueología en la lista y vi un hilo de abril de 2018
>> sobre "firma electrónica avanzada" que mencionaba fundamentalmente
>> dos
>> cosas:
>> 1) Que le tenés que dar tu clave privada a un agente de confianza
>> para
>> que te la administre (hey! ya cumplí 18, ¿no puedo administrármela
>> yo?) 2) Que el agente tiene que tener sucursal en Uruguay y mantener
>> los datos en territorio nacional (ya me veo a Google administrando
>> identidades digitales cuando se termine de instalar acá).
>> 
>> En fin, la cuestión es ¿hay forma de firmar documentos usando
>> programas de código abierto y sin subir el pdf a ningún servidor?
>> 
>> Gracias por adelantado.
>> Un abrazo,
>> Andrés.
>> 
>> 
>> _______________________________________________
>> Uylug-varios mailing list
>> Uylug-varios at listas.uylug.org.uy
>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>
>No conozco programas de código abierto que permitan firmar documentos.
>
>Hay una forma de firmar documentos PDF usando el Acrobat.
>
>La guía para firmar con cédula electrónica de Uruguay que seguí fue
>ésta:
>
>https://centroderecursos.agesic.gub.uy/web/seguridad/wiki/-/wiki/Main/F
>irmar+PDF+con+Firma+Avanzada+en+Adobe
>
>Probé en ambiente Windows (OK) pero (aún) no en Linux o Mac.  En el
>artículo hay vínculos para descarga de drivers para el lector de la
>cédula para mac, ubuntu 16.04 y openSuSEs viejos.
>
>Saludos,
>
>Gabriel
>
>
>
>_______________________________________________
>Uylug-varios mailing list
>Uylug-varios at listas.uylug.org.uy
>http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy