El dilema en el que una persona afirma una cierta versi\u00f3n de los eventos que est\u00e1 en oposici\u00f3n parcial o total a la historia mantenida por otra, ha sido parte de la interacci\u00f3n humana desde el comienzo de la comunicaci\u00f3n.<\/p>\n
Las disputas de este tipo generalmente se resuelven a trav\u00e9s de una demostraci\u00f3n de fe mayoritaria en uno de los escenarios presentados (como en el veredicto emitido por un jurado), o m\u00e1s pr\u00e1cticamente a trav\u00e9s de la evidencia verificable de un tercero o testigo de los hechos reales. Esta \u00faltima soluci\u00f3n es, en esencia, de lo que se trata el no repudio.<\/strong><\/p>\n Dedicaremos este post a analizar qu\u00e9 es el no repudio<\/strong>, cu\u00e1l es su funci\u00f3n y las t\u00e9cnicas principales de no repudio.<\/p>\n Contenido del artículo<\/p> En t\u00e9rminos de diccionario y legales, un repudio<\/strong> es un rechazo o negaci\u00f3n de algo como v\u00e1lido o verdadero, incluida la negativa a pagar una deuda o cumplir un contrato formal. El no repudio se traduce en un m\u00e9todo para asegurar que algo que sea realmente v\u00e1lido no pueda ser rechazado o negado.<\/p>\n Desde el punto de vista de la seguridad de la informaci\u00f3n<\/strong>, el no repudio generalmente se aplica a los casos de un contrato formal, una comunicaci\u00f3n o la transferencia de datos. Su objetivo es garantizar que una persona u organizaci\u00f3n vinculada por los t\u00e9rminos de un contrato, o las partes involucradas en una comunicaci\u00f3n o transferencia de documentos en particular, no puedan negar la autenticidad de las firmas en los documentos del contrato<\/strong>, o que fueron los creadores de un mensaje particular o transferencia.<\/p>\n Los ejemplos anal\u00f3gicos cl\u00e1sicos de m\u00e9todos de no repudio<\/strong> incluir\u00edan las firmas y la documentaci\u00f3n asociada con una entrega de correo registrada (donde al firmar, el destinatario no puede negar haber recibido esa citaci\u00f3n judicial de la empresa de servicios p\u00fablicos), o la presencia registrada de testigos a la firma de un documento legal o tratado.<\/p>\n Se deben establecer algunos medios confiables para autenticar a estas partes. Estos m\u00e9todos pueden variar desde el protocolo de autenticaci\u00f3n Kerberos utilizado para validar procedimientos en la mayor\u00eda de los sistemas operativos hasta un simple C\u00f3digo de autenticaci\u00f3n de mensajes. Todos ellos se basan en la criptograf\u00eda asim\u00e9trica<\/strong>.<\/p>\n Pero la autenticidad por s\u00ed sola no es suficiente para garantizar la no negaci\u00f3n. Por ejemplo, los protocolos de autenticaci\u00f3n SSL o TLS utilizados para las comunicaciones de Internet pueden garantizar que un sistema de cliente determinado est\u00e1 hablando con su servidor previsto, pero no existe un m\u00e9todo infalible para grabar una sesi\u00f3n que el cliente podr\u00eda presentar en el caso de una disputa legal con el proveedor de servicios, que introducir\u00eda el elemento de no repudio en la transferencia de datos.<\/p>\n El no repudio requiere la creaci\u00f3n de artefactos<\/strong> que puedan usarse para disputar las reclamaciones de una entidad u organizaci\u00f3n que niega ser el autor de una acci\u00f3n o comunicaci\u00f3n. Estos artefactos consisten en:<\/p>\n Por tanto, las caracter\u00edsticas del no repudio son:<\/p>\n Existen dos tipos de no repudio: no repudio en emisi\u00f3n y no repudio en origen. Vamos a ver cada uno de ellos.<\/p>\n El no repudio de emisi\u00f3n<\/strong> ocurre a nivel de red para mensajes de usuario a aplicaci\u00f3n (U2A). NRE establece un enlace entre el remitente del mensaje y el contenido espec\u00edfico del mensaje. Puede proporcionar evidencia legal de que una persona envi\u00f3 ese mensaje en particular. NRE se logra a trav\u00e9s de una firma creada a nivel de red. Esto no se ve desde el punto de vista del usuario.<\/p>\n El proceso NRE incluye:<\/p>\n El no repudio de origen<\/strong> se produce a nivel de aplicaci\u00f3n para los mensajes U2A, que se dirigen al usuario que niega haber enviado un mensaje o que cualquiera de las entidades no reconoce el contenido del mensaje.<\/p>\n Con NRO, la soluci\u00f3n t\u00e9cnica permanece visible para que los usuarios ingresen entradas adicionales a trav\u00e9s de pantallas emergentes cuando sea necesario.<\/p>\n Por ejemplo, NRO puede asegurarse a trav\u00e9s de tres soluciones para mensajes U2A:<\/p>\n El no repudio en destino<\/strong> significa que la persona que recibe el mensaje o comunicaci\u00f3n no puede negar que lo ha recibido.<\/p>\n En el ciberespacio, un mecanismo importante para lograr el no repudio es una firma digital. En Europa, eIDAS<\/strong> recoge est\u00e1ndares para la utilizaci\u00f3n de firmas electr\u00f3nicas avanzadas<\/strong> o firmas electr\u00f3nicas calificadas cuando es necesario un mayor nivel de seguridad.<\/p>\n Una firma electr\u00f3nica avanzada debe:<\/p>\n En caso de litigio, el proveedor de servicios de confianza debe poder proporcionar evidencia suficiente de que el proceso de firma fue realizado por el usuario. Por lo general, esto se realiza proporcionando la pista de auditor\u00eda completa para dicha operaci\u00f3n, que tambi\u00e9n puede complementarse cuando el servicio de firma certificado proporciona un cambio de responsabilidad bien definido.<\/p>\n Para eliminar las dudas de repudio, tambi\u00e9n deben cumplirse tres desaf\u00edos t\u00e9cnicos:<\/p>\n El valor legal proporcionado por una firma electr\u00f3nica avanzada es importante. Trabaja para garantizar que la integridad inform\u00e1tica<\/strong> del mensaje o documento no haya sido alterada durante el tr\u00e1nsito. El tribunal entender\u00e1 que esos datos o mensaje est\u00e1n completos, puesto que no se han modificado y no puede negarse su integridad.<\/p>\n Para la transmisi\u00f3n de correo electr\u00f3nico, el no repudio generalmente implica el uso de m\u00e9todos dise\u00f1ados para garantizar que un remitente no pueda negar haber enviado un mensaje en particular, o que un destinatario del mensaje no pueda negar haberlo recibido. Las t\u00e9cnicas incluir\u00edan el seguimiento de correo electr\u00f3nico<\/strong>.<\/p>\n Las funciones de cifrado hash<\/strong> se pueden usar para establecer la integridad de los documentos transmitidos. No hay claves de cifrado involucradas, y las funciones hash fuertes est\u00e1n dise\u00f1adas para ser irreversibles. Adem\u00e1s, se han creado para impedir colisiones, lo que se produce en los casos excepcionales en que dos documentos separados dan lugar al mismo valor hash.<\/p>\n Llevando esto un paso m\u00e1s all\u00e1 est\u00e1 HMAC<\/strong>, una t\u00e9cnica utilizada para proporcionar autenticaci\u00f3n e integridad de datos a trav\u00e9s del hash de un documento y su transmisi\u00f3n con una clave de cifrado compartida. Sin embargo, el hecho mismo de que la clave sea compartida significa que este m\u00e9todo carece de no repudio.<\/p>\n\u00bfQu\u00e9 significa no repudio?<\/strong><\/span><\/h2>\n
Caracter\u00edsticas y funciones<\/strong><\/span><\/h2>\n
\n
\n
Tipos de no repudio<\/strong><\/span><\/h2>\n
En emisi\u00f3n (NRE)<\/strong><\/span><\/h3>\n
\n
En origen (NRO)<\/strong><\/span><\/h3>\n
\n
En destino<\/strong><\/span><\/h3>\n
No repudio o irrenunciabilidad de la firma electr\u00f3nica<\/strong><\/span><\/h2>\n
\n
\n
Mecanismos para garantizar el no repudio<\/strong><\/span><\/h2>\n