Olga Weis
Última actualización Sep 27, 2021
Desde la llegada de Internet, los usuarios de Internet siempre se han enfrentado a uno u otro desafío. Uno de esos problemas es el hecho de que a los usuarios les resulta difícil confiar en cualquier código que se publique en Internet. Los usuarios no pueden prescindir de descargar software de Internet a sus computadoras con regularidad. Algunos programas pueden contener amenazas o programas maliciosos que ponen en riesgo la información y la seguridad de los usuarios.
Los desarrolladores pueden anular esta amenaza firmando digitalmente cada software antes de ponerlos a disposición de los usuarios de Internet para su descarga. Cuando se firma el software, es más fácil para los usuarios verificar su origen, así como verificar que no haya sido alterado o manipulado de ninguna manera.
¡Sí, es así de fácil! De esta manera, no tendrá que comprar ninguna solución de hardware adicional ni utilizar ningún software cuestionable, siempre que necesite compartir un token de certificado digital.
La mejor manera de compartir un token USB para macos/windows es con Donglify. De esa manera, todos en la oficina pueden usar el dongle dsc, y siempre permanecerá en el mismo lugar.
La firma de código simplemente se refiere a la firma de scripts utilizando una firma digital basada en certificados. El objetivo es verificar la identidad de los autores y asegurarse de que el código no haya sido alterado desde que el autor lo firmó siguiendo los estándares de certificación digital de Microsoft. De esa manera, otro software y los usuarios pueden determinar si pueden confiar en el software.
Con un certificado de firma de código de Microsoft, es posible que firme el código mientras hace uso de una clave pública y privada (un método similar al utilizado por SSH y SSL). Cuando se solicita el certificado, se genera un par de claves pública / privada. Esta clave privada permanece en la máquina del solicitante y nunca se envía al proveedor del certificado. Cuando el proveedor solicita la clave pública, se envía y luego el proveedor emitirá un certificado.
Los tipos de firma de código que se aceptan como más avanzados se conocen como "certificados de firma de código de validación extendida". La razón por la que reciben una calificación tan alta es que se enfrentan a dos de las lagunas más comunes que los desarrolladores de malware aprovechan para propagar su código malicioso: una protección de clave privada deficiente y procesos de verificación de identidad débiles.
Lo primero se logra mediante la adopción de la autenticación de dos factores: la clave privada se cifra en el token y se almacena en una llave USB. Será imposible para aquellos que no tienen el dispositivo físico firmar el código usando su certificado de firma de código.
Aunque la llave USB ofrece la mejor protección posible, es posible que no sea muy conveniente usarla en la empresa, ya que existe la posibilidad de que la llave se pase entre los miembros y se pierda en el proceso. Además, le recomendamos que no copie, clone ni duplique el dongle USB, ya que no es una práctica que recaiga en el lado derecho de las Condiciones de servicio de los fabricantes.