lunes, 15 de octubre de 2012

Ley Federal de Protección de Datos Personales en Posesión de los Particulares



¿QUÉ ES LFPDPPP?

Es una ley decretada en  la que se expide la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y se reforman los artículos 3, fracciones II y VII, y 33, así como la denominación del Capítulo II, del Título Segundo, de la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental.


La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) define ‘datos personales’ como: “cualquier información concerniente a una persona identificada o identificable”.
Cuando la información está asociada a un titular, es información personal, no por la información en sí, sino por su asociación con la persona física a la que se protege.
Esta normativa define además los llamados datos sensibles, a los que se refiere como “aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste”.

Finalmente, esta Ley distingue también a los datos financieros o patrimoniales, quenecesitan de consentimiento expreso para su tratamiento.

Los denominados derechos ARCO son el conjunto de acciones a través de las cuales una persona física puede ejercer el control sobre sus datos personales. Estos derechos se regulan en el Título III de la Ley Orgánica de Protección de Datos (LOPD) y en el Título III de su Reglamento de Desarrollo, y son cuatro: Acceso, Rectificación, Cancelación y Oposición.
Se trata de derechos cuyo ejercicio es personalísimo, es decir, que sólo pueden ser ejercidos por el titular de los datos, por su representante legal o por un representante acreditado, de forma que el responsable del fichero puede denegar estos derechos cuando la solicitud sea formulada por persona distinta del afectado y no se acredite que actúa en su representación.

El ejercicio de estos derechos se debe llevar a cabo mediante medios sencillos y gratuitos puestos a disposición por el responsable del fichero y que están sujetos a plazo, por lo que resulta necesario establecer procedimientos para su satisfacción. Si la persona reclamante cree que sus derechos no han sido atendidos en forma y plazo según la LOPD y su reglamento, puede acudir a la tutela de la Agencia Española de Protección de Datos (AEPD).


Derecho de Acceso

El derecho de acceso es el derecho del afectado a obtener información sobre si sus propios datos de carácter personal están siendo objeto de tratamiento, la finalidad del tratamiento que, en su caso, se esté realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos.

    Justificación: no es necesaria, salvo si se ha ejercitado el derecho en los últimos doce meses.
    Plazos: El responsable del fichero resolverá sobre la solicitud de acceso en el plazo máximo de un mes a contar desde la recepción de la solicitud. El acceso podrá hacerse efectivo durante 10 días hábiles tras la comunicación de la resolución.
    Denegación: debe motivarse e indicar que cabe invocar la tutela de la AEPD. Son motivos de denegación que el derecho ya se haya ejercitado en los doce meses anteriores a la solicitud (salvo que se acredite un interés legítimo al efecto) y que así lo prevea una Ley o una norma de derecho comunitario de aplicación directa o cuando éstas impidan al responsable del tratamiento revelar a los afectados el tratamiento de sus datos.

Derecho de Rectificación

Derecho del afectado a que se modifiquen los datos que resulten ser inexactos o incompletos.

  • Justificación: debe indicarse a qué datos se refiere y la corrección que haya de realizarse aportando documentación.
  • Plazo: 10 días hábiles.
  • Denegación: debe motivarse y procede indicar que cabe invocar la tutela de la AEPD.

Derecho de Cancelación

Derecho del afectado a que se supriman los datos que resulten ser inadecuados o excesivos.

    Justificación: debe indicarse el dato a cancelar y la causa que lo justifica, aportando documentación.
    Plazo: 10 días hábiles.
    Denegación: debe motivarse y procede indicar que cabe invocar la tutela de la AEPD. La cancelación no procederá cuando los datos de carácter personal deban ser conservados durante los plazos previstos en las disposiciones aplicables o, en su caso, en las relaciones contractuales entre la persona o entidad responsable del tratamiento y el interesado que justificaron el tratamiento de los datos.

Derecho de Oposición

Derecho del afectado a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en el mismo en los supuestos en que no sea necesario su consentimiento para el tratamiento, que se trata de ficheros de prospección comerciales o que tengan la finalidad de adoptar decisiones referidas al interesado y basadas únicamente en el tratamiento automatizado de sus datos.

    Justificación: concurrencia de motivos fundados y legítimos relativos a su concreta situación personal.
    Plazo: 10 días hábiles.
    Denegación: debe motivarse e indicar que cabe invocar la tutela de la AEPD.


CONCLUSIONES.

Es importante esta ley porque mediante ella podemos controlar quien tiene acceso a nuestros datos personales, en caso de que esta sea vioalda es muy facil el poder demandar a toda aquella entidad que este haciendo uso de ella.


BIBLIOGRAFIA:



miércoles, 10 de octubre de 2012

ATAQUE A RSA SECURITY





¿A QUE SE DEDICA LA EMPRESA RSA?

“El enfoque de seguridad centrado en la información que ofrece RSA protege la integridad y la confidencialidad de la información durante todo su ciclo de vida, sin importar adónde se transfiera, quién acceda a ella ni cómo se utilice. RSA ofrece soluciones líderes en la industria para verificación de identidad y control de acceso, encriptación y administración de claves, administración del cumplimiento de normas y de la información de seguridad, y protección contra fraudes. Estas soluciones brindan confianza a millones de identidades de usuarios, las transacciones que estos realizan dichos usuarios y los datos que se generan a partir de dichas transacciones.
RSA permite que los clientes tengan la confianza de que sus recursos de información están protegidos y disponibles para aprovechar nuevas posibilidades del negocio.” [1]
Si bien podemos decir que la empresa RSA SECURITY es una empresa que se dedica a la seguridad informática que garantiza en cierto modo la seguridad de la información, sin embargo este ataque deja muchas cosas que pensar de ella.
A continuación se  explica en qué consistió el ataque.

¿EN QUE CONSISTIÓ EL ATAQUE?

“ El pasado 18 de marzo RSA confesó que había sufrido un ataque dirigido en el que le robaron información relativa a su famoso producto SecurID. En estos momentos ya se sabe cómo accedieron a la información los atacantes y, de paso, que RSA tardó varios días en hacer público el incidente.

En una entrada oficial llamada "anatomía de un ataque" RSA explica cómo ocurrió un grave incidente de seguridad en su compañía. Si bien explica muy bien el ataque, se centra en buena medida en explicar que las APT (Advanced Persistent Threat, amenazas avanzadas y persistentes sobre una misma compañía) son muy complejas, que ocurren en las mejores familias y que ellos hicieron lo correcto. Parece que es así, pero lo interesante es centrarse en los errores para poder aprender de este tipo de situaciones.

Cómo empezó

Según la RSA, el atacante envío dos correos en un periodo de dos días, a dos pequeños grupos de empleados. RSA concreta que "no se consideraría a estos usuarios particularmente de perfil alto u objetivos valiosos". ¿Quiere decir con esto, que se encontraban menos protegidos que el resto? Dentro de una organización de este calibre, todos los usuarios con acceso a la red deberían ser considerados de alto riesgo y protegidos por igual. Se les envió un correo con el asunto "2011 Recruitment Plan" con un Excel del mismo nombre adjunto. Uno de los usuarios, incluso, rescató el email de la carpeta de correo basura. Según RSA, es porque el correo estaba muy bien construido. Una buena política de seguridad debería prohibir y entrenar expresamente a los usuarios para no abrir archivos no solicitados, sin excusas.

El Excel contenía en su interior un fallo no conocido hasta el momento en Flash, que permitía la ejecución de código. De hecho, Adobe anunció el 14 de marzo que sabía que una vulnerabilidad desconocida estaba siendo aprovechada para atacar sistemas. Si bien no hacía mención explícita a RSA, parece que la vulnerabilidad apareció a causa de este ataque. Adobe ya lo ha solucionado con un parche emitido fuera de su ciclo habitual.

De esto se deduce que, aunque RSA hubiera mantenido todo su software actualizado, el atacante hubiese igualmente conseguido ejecutar código. En estos casos, es en los que se echa de menos el uso de herramientas como DEP o ASLR o cualquier otro software que prevenga los desbordamientos de memoria. Es irrelevante el uso de Office, LibreOffice o Flash... si los atacantes han tenido acceso a un 0 day en Flash... podrían haberlo conseguido de cualquier otro programa.


Una vez dentro…


Luego los atacantes instalaron una variante del conocido RAT (herramienta de administración remota) Poison Ivy y crearon una conexión inversa hacia un servidor propio del atacante. RSA afirma que "esto lo hace más difícil de detectar", pero no es del todo cierto. Lo que hace más difícil de detectar estas conexiones es el hecho de que suelen estar cifradas, ofuscadas y en puertos estándares que no levantan sospechas, no el hecho en sí de que sean "inversas". En realidad, esto está asumido como estándar. La opción contraria, establecer una conexión desde fuera a la máquina infectada está descartado desde un primer momento en la mayoría de los escenarios y es una opción que los atacantes serios ni siquiera contemplarían. En este punto hubiesen sido necesarios inspectores de tráfico e IDS, aunque es cierto que el nivel de éxito de esta medida podría ser menor si los atacantes realmente se lo proponen.

Según la RSA, el ataque fue detectado por su Computer Incident Response Team mientras se estaba produciendo. Insiste en que, en muchos otros casos, el ataque se desarrolla durante meses antes de ser detectado. Sin embargo, los atacantes tuvieron tiempo de hacerse una idea de la red interna y buscar usuarios con más privilegios que los infectados inicialmente. Llegaron a comprometer cuentas de administrador.

El atacante más tarde transfirió muchos ficheros RAR protegidos por contraseña desde el servidor de la RSA hacia un tercero externo y comprometido. Descargó la información, la borró de ese servidor... y se quedó con ella.

RSA sigue sin aclarar qué fue lo robado exactamente, aunque explica bien cómo funcionó el ATP y, extrayendo la información adecuada de su mensaje, podría servir como experiencia en la que apoyarse para prevenir incidentes futuros.” [2]




CONCLUSIONES.

Podemos concluir que aun cuando una empresa está 100% dedicada a la seguridad de la información, nunca se va a tener el porcentaje máximo de seguridad, tal y como le sucedió a esta empresa de alto prestigio, es común hoy en día no solamente surjan ataques a empresas que no están inmersas en desarrollo en cuanto a la seguridad no sean las únicas que sean atacadas, sino que también es factible el atacar a empresas que manejan altos niveles de seguridad y que este es su giro principal.

Es importante resaltar que los servicios no garantizan la inmunidad a ataques, esto también depende de las medidas de seguridad que tenga la entidad  que está siendo beneficiada por  el servicio, depende de que se sigan las recomendaciones hechas por la empresa y así poder tener un mayor porcentaje de seguridad.


BIBLIOGRAFIA



lunes, 24 de septiembre de 2012

ALGORITMO DE CIFRADO 3DES




¿POR QUÉ SE CREA TRIPLE DES?


vRecordemos que DES es un sistema mono alfabético que fue desarrollado en colaboración con IBM.
vFué creado con la finalidad de mejorar el cifrado DES, este seria el predecesor, y así estar
    preparados para que si por algún motivo DES fuese corrompido entrara en funcionamiento 3DES.
vCuando DES es corrompido surge la necesidad de cambiar todos los programas y equipos que utilizaban este cifrado, solo se tendrían que actualizar los sistemas y esto resultaría relativamente fácil ya que no se tendría que crear un sistema completamente nuevo.

GENERALIDADES DE 3DES

q  3DES  realiza algo tres veces mas que un algoritmo DES regular.
q  Utiliza tres llaves en cada bloque de texto plano.
q  En vez de utilizar una llave de 56 bits desde la tabla de llaves, 3DES encripta el texto plano con la primera llave, encripta ese texto encriptado con otra llave de 56 bits, y luego encripta nuevamente el texto encriptado con otra llave de 56 bits.
q  3DES también es capaz de trabajar con llaves mas extensas para hacerlo mas seguro.
q  Para descifrar este algoritmo, se tendrían que descubrir las tres llaves diferentes. No solo eso, el texto será desencriptado solo cuando las tres llaves correctas sean usadas en el orden correcto.


Ø  3DES utiliza un sistema simétrico o clave privada , también llamados de clave secreta.
Ø  El esquema básico es el siguiente:
      - Mensaje + Clave = Código (encriptación)
      - Código + Clave = Mensaje (desencriptación)



DESCRIPCIÓN


ü  Desarrollado por IBM en 1978.
ü  Fue elegido como una forma de agrandar el largo de la clave sin necesidad de cambiar el algoritmo de cifrado.
ü  La clave que utiliza de 128 bits (112 de clave y 16 de paridad), es decir dos claves de 64 bits de los utilizados en DES.
ü  Se puede utilizar una clave de 192 bits (168 bits de clave y 24 bits de paridad)
ü  Utiliza 48 rondas en sus cálculos (3 veces DES), esto lo hace resistente al criptoanálisis diferencial, sin embargo esto provoca una disminución en su rendimiento.
ü  Tiene como ventaja el aumentar de manera significativa la seguridad del DES, en contraparte requiere mas recursos para el cifrado y descifrado.


TIPOS DE MODO DE CIFRADO 3DES


Ø  DES-EEE3: UTILIZA 3 CLAVES DIFERENTES, ES DECIR LOS DATOS SE ENCRIPTAN,  ENCRIPTAN, ENCRIPTAN.
Ø  DES-EDE3: SE UTILIZA UNA CLAVE DIFERENTE PARA CADA UNA DE LAS OPERACIONES 3DES, ES DECIR LOS DATOS SE ENCRIPTAN, DESENCRIPTAN , ENCRIPTAN.
Ø  DES-EEE2: SOLO SE USAN DOS CLAVES Y EL PRIMER Y TERCER PASO DE ENCRIPTACION USAN LA MISMA CLAVE, Y LA SEGUNDA UTILIZA UNA CLAVE DIFERENTE.
Ø  DES-EDE2: SOLAMENTE USA DOS CLAVES, Y EL PRIMER Y TERCER PROCESO DE ENCRIPTACIÓN USAN LA MISMA CLAVA, LA SEGUNDA USA UNA CLAVE DIFERENTE.

OPCIONES DE CODIFICACIÓN


q  Opción de codificación 1: Las tres claves son independientes.
           Esta opción de codificación es la más fuerte, con 3 x 56 = 168    bits de la clave independiente.
q  Opción de codificación 2: K1 y K2 son independientes, y K3 = K1 .
           Esta opción ofrece una menor seguridad, con 2 × 56 = 112 bits dela clave. Esta opción es más fuerte    que la simple encriptación DES dos veces.
q  Opción de codificación 3: Las tres claves son idénticas, es decir,K1 = K2 = K3 .
         Esta es equivalente a la DES, con sólo 56 bits de la clave.     Esta opción proporciona compatibilidad   con DES, porque las operaciones de primera y segunda se anulan.




M= MENSAJE A CIFRAR.
K1,K2,K3= CLAVES DES.
C= TEXTO CIFRADO






viernes, 14 de septiembre de 2012

LA MAQUINA ENIGMA





 

INTRODUCCIÓN.


 
Desde el inicio de los tiempos el hombre ha sentido la necesidad de ocultar todo tipo de información a personas que no tienen que tratar con esta misma o que no es su incumbencia; esa técnica, casi un arte, recibió el nombre de Criptografía de la raíz griega cryptos (oculto). Ya Julio César, genial militar y estratega romano, utilizó un primitivo sistema de encriptado que permitía (de un modo efectivo aunque rudimentario, desde nuestra perspectiva) transmitir mensajes y órdenes a sus legiones sin que los enemigos pudiesen descifrarlo en caso de ser interceptados.
Con el paso del tiempo las técnicas criptográficas se hicieron algo más complejas de tal manera que resistiesen todos los esfuerzos para que un mensaje cifrado pudiese ser leído y comprendido: es lo que se conoce técnicamente como descerrajamiento del cifrado (cracking), en donde el término hace alusión a abrir una cerradura ya que diversos idiomas tales como el francés, inglés o italiano el cifrado se conoce como “llave” mientras que en español conservamos el término erudito “clave” o simplemente llave.







DESARROLLO


En  Alemania se usaron los trabajos de Arthur Scherbius, un ingeniero berlinés, que había construido una máquina encriptadora a rotor que llamó Enigma, inspirándose en la máquina inventada por el holandés Hugo Koch.  Scherbius no tenía recursos suficientes para su empresa y por ello se asoció con Willie Korn formando la compañía Enigma Chiffiermaschinen AG en Berlín.
Ambos mejoraron el diseño de la máquina de Scherbius, con la importante adición de rotores intercambiables.  En 1923, en la Exhibición Postal Internacional, que se realizó en Berlín, mostraron su nueva máquina para la protección de secretos comerciales.
El negocio no reportaba buenas ganancias pues tenían la competencia de máquinas estadounidenses y suecas, siendo el sueco Hagelin el único que vendió un buen número de máquinas en todo el mundo, antes que la Enigma hiciera presencia en el mercado.
Poco a poco Enigma se abrió camino y logró colocar un buen número de máquinas en bancos y organizaciones internacionales, hasta que los militares a finales de los años 20 mostraron interés en el dispositivo.  Primero fue la marina alemana que ordenó las primeras máquinas encriptadoras y luego a comienzos de los años 30 el ejército puso las primeras órdenes.
Los japoneses copiaron la máquina comercial y pusieron los rotores en la parte superior.   Esa máquina fue conocida por la Inteligencia de EE.UU. como "Green".  Luego los japoneses construyeron otras máquinas más seguras y los británicos, con las dos que habían comprado, diseñaron otras para su propio uso.


La máquina encriptadora Enigma tiene el aspecto de una máquina de escribir y como tal fue confundida por muchos soldados cuando a finales de la guerra se encontraban con uno de esos aparatos.  Pero Enigma no imprimía letras en un papel.  La máquina tiene un teclado y más arriba tiene un tablero con, 26 letras que se iluminan, correspondientes a las 26 letras del alfabeto.



¿Cómo Funciona?




La máquina Enigma no es en realidad muy complicada, pero el ingenioso uso conjunto de las partes que la componían hicieron de ella durante mucho tiempo un invulnerable sistema de cifrado. 


Elementalmente, Enigma consistía en un teclado de máquina de escribir con las correspondientes letras del alfabeto, un dispositivo llamado modificador, que realizaba la codificación, y un tablero de luces donde se indicaba el texto ya cifrado. De tal manera que el operador tecleaba una letra del texto, y veía como se iluminaba otra letra del tablero de luces, que era la correspondiente letra del texto cifrado, que apuntaba para su posterior transmisión, y así con todas las letras del texto. 


El modificador (también llamado rotor) consiste en una ruleta o cilindro con 26 cables, conectado al teclado por 26 puntos, uno por cada letra, y que cada cable daba una serie de vueltas hasta salir por otro punto conectado al tablero de luces, iluminando una letra (siempre distinta a las tecleada, otras 26). Dependiendo de la posición del modificador (según por que cable entra la pulsación de la tecla) Enigma ofrecía 26 posibles claves, ya que el modificador podía ser girado a mano por el operador, puesto que tenía grabado los números del 1 al 26 en una ruleta dentada. Así, poniendo el modificador en una posición dada, el operador elegía la clave con la que iba a cifrar el mensaje (posición que debía saber el receptor, pero el uso real de Enigma se explica más adelante).






Modificador o rotor de una enigma




Así descrita, Enigma era muy débil, puesto que no hacía más que un cifrado de sustitución monoalfabético, es decir, sustituir una letra por otra, según el recorrido del cable del modificador, siendo fácil de descifrar probando una a una las 26 posibles claves.



Así que añadió otra característica, que era que el modificador girara un veinteseavo de vuelta después de cada pulsación, de tal manera que cambiaba las posiciones de los cables en los puntos de entrada del teclado y en los de salida al tablero de luces.



Con esto consiguió que Enigma hiciera un cifrado de sustitución polialfabético, es decir, con cada pulsación y el correspondiente giro del modificador, se cambiaba de alfabeto de cifrado (cada alfabeto de cifrado viene dado por la posición de los cables en el modificador en el momento de la entrada de la señal del teclado), y así hasta 26 alfabetos para cifrar, de tal manera que por ejemplo, teclear AA daba FT (sin el giro, habría dado FF), momento que comenzaba el cifrado como en la primera pulsación. Al proporcionar 26 claves (alfabetos) que se iban turnando a cada pulsación automáticamente, aumentó la seguridad, pero seguía siendo un sistema débil



Enigma tenía a su disposición 26x26x26=17.576 claves que iban cambiando continuamente con cada pulsación. Esto ya da una seguridad moderada. En su avance hacia la definitiva Enigma, Scherbius hizo que los modificadores fueran intercambiables, es decir, el modificador número uno podía ponerse en el hueco número 3, el número 3 en el hueco 2 y el número 2 en el hueco 1. Esto aumentaba el número de claves en un factor de 6 (las posibles posiciones de los modificadores en los huecos que los alojan), de tal manera que el número de claves aumentó a 105.456 (17.576x6). 

En su búsqueda de la máquina de cifrado perfecta, Scherbius añadió otros dos elementos, (podía haber seguido añadiendo modificadores, pero eso habría hecho a Enigma demasiado voluminosa y pesada), uno para facilitar el uso de la máquina, y otro para hacerla totalmente invulnerable a los criptoanalistas. 

Un elemento fue el reflector, que es en realidad un modificador, pero que no gira, se limita a recibir la señal que ha pasado por los tres modificadores y reenviarla hacia el tablero de luces pasando otra vez por los tres modificadores pero por otro camino distinto. Esto parece que no sirve de mucho, porque no añade más claves a la máquina. Pero es de vital importancia a la hora de operar Enigma, como se explicará más adelante.










Esquema del funcionamiento interno de Enigma



El otro elemento es un tablero de clavijas, donde se podían intercambiar mediante cables pares de letras antes de entrar en los modificadores. Los operadores de Enigma disponían de 6 cables (luego fueron mas) para conectar 6 pares de letras de entre las 26 posibles, de tal manera que por ejemplo se conectaba un cable de la D a la H, así, a la hora de codificar el mensaje, el operador tecleaba la D del mensaje a cifrar, pero en realidad, esa D seguía el camino por los modificadores que le hubiera correspondido a la H. Teniendo en cuenta las maneras de conectar intercambiando seis pares de letras entre 26, esto producía 100.391.791.500 combinaciones posibles, es decir, claves, que multiplicadas por 105.456 daba la curiosa cifra de 3,283,883,513,796,974,198,700,882,069,882,752,878,379,955,261,095,623, 
685,444,055,315,226,006,433,616,627,409,666,933,182,371,154,802,769,920, 000,000,000 (aproximádamente 3.284 x 10^38) de claves posibles en Enigma, algo fuera del alcance humano para descifrar. Enigma se convirtió en un sistema a priori indescifrable.



 



Detalle del panel donde se podían cambiar los cables de las letras.



CONCLUSIONES:


COMO ANTES SE HA MENCIONADO NUNCA EXISTIRÁ LA SEGURIDAD EN TODA LA EXTENSIÓN DE LA PALABRA, SIN EMBARGO ESTOS MÉTODOS QUE EL  HOMBRE HA IDEADO SON UNA SOLUCIÓN MOMENTÁNEA, O QUE POR LO MENOS HACEN QUE LA INFORMACIÓN TENGA UN NIVEL DE SEGURIDAD EVITANDO QUE LAS PERSONAS QUE QUIERAN HACER MAL USO DE ESTA, TARDEN MAS TIEMPO EN CONOCERLA Y CUANDO LA CONOCEN ESTA YA NO TIENE VALOR ALGUNO, CON FORME AVANZA LA TECNOLOGÍA VA EXISTIENDO LA NECESIDAD DE OBTENER NUEVOS MÉTODOS DE CIFRADO Y VAN SURGIENDO MEJORAS O SIMPLEMENTE NUEVOS ALGORITMOS.




BIBLIOGRAFIA:

http://www.u-historia.com/uhistoria/historia/articulos/inienigma/inienigma.htm

http://es.wikipedia.org/wiki/Enigma_(m%C3%A1quina)


http://www.exordio.com/1939-1945/militaris/espionaje/enigma.html

http://tlapixqui.izt.uam.mx/sem_cripto/permutaciones/Enigma_FDelgado.pdf


viernes, 7 de septiembre de 2012

LA RADIOEXPERIMENTACIÓN



“UNA PRIMERA EXPERIMENTACIÓN AL FASCINANTE MUNDO DE LA RADIO AFICIÓN”






La radio experimentación es una actividad que tiene más de 100 años, es un servicio que tiene que ver con la experimentación del espectro radioeléctrico, con base a las comunicaciones.

La radio experimentación podría decirse que es un pasatiempo, servicio social o educativo que es llevado a cabo por  personas que están interesadas en las comunicaciones, sin embargo se requiere de un conjunto de conocimientos variados, varios eslabones forman una cadena, con lo que se pueden realizar proyectos y descubrimientos destacados, es así como algunos descubrimientos en cuanto a comunicaciones se empezaron en estos clubs de radio experimentación, que están conformados por aficionados que tiene conocimiento en diversas áreas de la tecnología.

La radio experimentación es regulada a nivel mundial por muchos organismos, de entre los cuales están: la ITU, administradores de cada país (en México es la COFETEL, en EUA es la FCC, etc.)

La radio experimentación puede ser considerada como un servicio de gran liderazgo tecnológico, por tanto se requiere de certificaciones para la capacidad de conocimientos técnicos para poder realizar instalaciones de estaciones y además poder operarlas.

Cualquier persona puede ser radio aficionado, no importa la edad, no importa la profesión. En el mundo ha habido muchos radio aficionados como: El rey de España, Priscila Presley, Howard Hughes, Guillermo González Camarena, entre otros. Es importante mencionar que todas las universidades más importantes del mundo tienen radio clubes.






El patrimonio de la radio experimentación son los modos de transmisión y las bandas de frecuencia.
Se tienen muchas bandas de servicios, con velocidades que oscilan entre 8MHz hasta los 250 GHz, las actividades son muy importantes, todo depende de que tema queramos desarrollar.





Hay muchos modos de comunicación, por ejemplo los satélites de aficionados , que son aquellos que son soportados por las universidades, también hay satélites con radio aficionados que se comunican directamente con los astronautas, en fin podríamos mencionar muchas áreas en las que podemos participar siendo parte de un club de radio afición, por lo que se nos recomienda poder ser parte de algún club cercano a nuestro entorno y así poder llevar a la vida real algunas ideas que a lo mejor se nos hacen imposibles.









ENSAYO DE CONFERENCIA PRESENTADA POR: 
ING. JOSÉ ANTONIO ÁLVAREZ LOBATO.  
FACULTAD DE INGENIERÍA UAEMEX

viernes, 24 de agosto de 2012

FIRMA ELECTRÓNICA AVANZADA Y FACTURA ELECTRÓNICA













INTRODUCCIÓN


En la actualidad la tecnología esta muy avanzada, en pocos años se ha ido evolucionando rápidamente, lo que antes se obtenía en mayor tiempo ahora se hace de manera fácil y rápida, no obstante, la seguridad también ha ido evolucionando de acuerdo a esta misma tecnología surgiente. Esta entrada mostrara dos herramientas que han evolucionado para ser netamente digitales y que han sido adaptados a técnicas rudimentarias "papel y tinta". A continuación se describe que es la llamada "FIEL" y la "FACTURA ELECTRÓNICA", así como la funcionalidad y algunas características de estas. 









FIEL (FIRMA ELECTRÓNICA AVANZADA)





¿QUÉ ES  LA FIRMA ELECTRÓNICA AVANZADA? 


La Firma Electrónica Avanzada "Fiel" es un conjunto de datos que se adjuntan a un mensaje electrónico, cuyo propósito es identificar al emisor del mensaje como autor legítimo de éste, permite firmar de forma electrónica diversos documento relacionados con el SAT, tal y como si se tratara de una firma autógrafa.


Por sus características, la Fiel brinda seguridad a las transacciones electrónicas de los contribuyentes, con su uso se puede identificar al autor del mensaje y verificar no haya sido modificado.






¿CÓMO FUNCIONA?




Su diseño se basa en estándares internacionales de infraestructura de claves públicas (o PKI por sus siglas en inglés: Public Key Infrastructure) y se componde de las siguientes partes:



La "clave pública (*.cer)", el cual es un archivo disponible en Internet para todo mundo y con la cual se verifica la autenticidad de de la firma en los documentos firmados.

La "clave privada (*.key)", que NO se debe compartir, y con la cual se firman los datos.

La "contraseña de la clave privada", la cual junto con la clave privada, se usa para firmar los datos.




Cuando se firma algún documento con la Fiel, el receptor del documento puede verificar que efectivamente fue firmado por la persona que dice haberlo hecho, y además se puede verificar que el documento no ha sido modificado desde su firma.

 Es por esto que el SAT la ha implementado en muchos de sus trámites con el propósito de hacerlos más ágiles.
Por sus características, la Fiel también puede ser usada para iniciar sesión en diversos servicios del SAT.

















FACTURA ELECTRÓNICA





¿QUÉ ES LA FACTURA ELECTRÓNICA?

La factura electrónica es la representación digital de un tipo de Comprobante Fiscal Digital (CFD), que está apegada a los estándares de seguridad definidos por el SAT en el Anexo 20 de la Resolución de Miscelánea Fiscal. La factura puede ser generada, transmitida  y resguardada utilizando medios electrónicos. Cada factura electrónica emitida cuenta con un sello digital (firma electrónica avanzada) que corrobora su origen y le da validez ante el SAT, una cadena original que funciona como un resumen del contenido de la factura, y un folio que indica el número de la transacción.


FACILITA LA EMISIÓN, TIMBRADO Y RECEPCIÓN DE COMPROBANTES FISCALES DIGITALES Y EL CONTROL DE LA
CUENTAS POR COBRAR, PARA QUE PUEDAS AGILIZAR TUS TRANSACCIONES COMERCIALES Y SER MÁS COMPETITIVO.

Diseñado para empresas y personas físicas dedicadas a proveer servicios y que requieren control de clientes y cuentas por cobrar.










¿CÓMO SE GENERA?





Una factura electrónica se construye en 2 fases:
1.    Se crea la factura tal y como se ha hecho siempre y se almacena en un archivo de datos.
2.    Posteriormente se procede a su firma con un certificado digital  o electrónico propiedad del emisor que cifra el contenido de factura y añade el sello digital a la misma
Al terminar obtenemos una factura que nos garantiza:
§  que la persona física o jurídica que firmó la factura es quien dice ser (autenticidad) y
§  que el contenido de la factura no ha sido alterado (integridad).
El emisor envía la factura al receptor mediante medios electrónicos, como pueden ser CDs, memorias Flash e incluso Internet. Si bien se dedican muchos esfuerzos para unificar los formatos de factura electrónica, actualmente está sometida a distintas normativas y tiene diferentes requisitos legales exigidos por las autoridades tributarias de cada país, de forma que no siempre es posible el uso de la factura electrónica, especialmente en las relaciones con empresas extranjeras que tienen normativas distintas a la del propio país.




No existen requisitos formales respecto a la forma en que se debe proceder a la codificación de la factura, pero las modalidades más habituales son las siguientes:











CONCLUSIÓN.


Todas los formas de administrar algun recurso, o la generacion de algun sistema que sustituya la interaccion directa del hombre para procesar la informacion, tendra algun tipo de riesgo, tanto la forma mas palpable y comun como la forma mas sofisticada, en pocas palabras podemos decir que no se garantiza la "seguridad total" para el recurso que la este solicitando, si bien tanto la FIEL como la FACTURA ELECTRÓNICA proporcionan una mayor organización y facilidad de realizar tramites que puedan encajar en dicha operación, llegara el momento en que esta sea obsoleta y sustituida por otra, conforme a la evolución de la tecnología.





REFERENCIAS