descargar - Publicador AC Raiz SUSCERTE

Las colisiones pueden ser aprovechadas por un individuo de esta forma: Se crean
dos mensajes diferentes pero se logra que ambos tengan el mismo resultado hash
(colisión legítima). Se le envía uno de los mensajes al receptor y se consigue que él lo
acepte y lo firme digitalmente. Como la persona lo que está firmando es el resultado
hash entonces sería como que firmara ambos mensajes por lo que convenientemente,
luego se le presenta a esta persona el segundo mensaje y de esta forma se engaña
legítimamente. Este escenario es complicado, pero con el avance en la obtención de
colisiones se prevé que en el futuro cercano no sea una tarea muy complicada.
Lo mismo sucede con los certificados electrónicos, ya que se puede lograr
que se acredite un individuo el cual utiliza su firma electrónica. Si otro individuo logra
generar la misma firma, pero que esta tenga otra información al enviar un mensaje, podría
utilizar el mismo certificado y el receptor no tiene la obligación de corroborar estos datos
con el Certificado de modo que podría creer que es un mensaje válido cuando no lo es.
Definitivamente en el caso de los Certificados Electrónicos, los problemas son
menores debido al control en el proceso de acreditación, pero debido a que los Sistemas de
Información no son infalibles, existen muchas formas de violentar el debido proceso de los
Certificados.
GENERALIDADES
Cuando empezaron a aparecer debilidades del SHA-1, en el año 2004, se empezó a
oír hablar del relevo, los algoritmos de la familia SHA-2, que incluyen los algoritmos SHA224,
SHA256, SHA384 y SHA512. A todos estos algoritmos se les denomina “sha2”.
A continuación, en la tabla nº2 se establece una matriz comparativa para estudiar la
factibilidad en la actualización del algoritmo hash para su uso en certificados electrónicos y
Av. Andrés Bello, Torre BFC, Piso 13, Sector Guaicaipuro, Caracas – Venezuela
Tlfs. +58 212 5785674 – Fax +58 212 5724932 . http://www.suscerte.gob.ve
De Uso Público