S/MIME Support Package para dispositivos BlackBerry

Suplemento de la gua del usuario Smartphone BlackBerry Pearl 8120 Smartphone BlackBerry Pearl 8130

S/MIME Support Package para dispositivos BlackBerry Suplemento de la gua del usuario ltima modificacin: 20 de julio de 2007 ID de documento: 13381054-005 En el momento de la publicacin, esta documentacin est basada en S/MIME Support Package para dispositivos BlackBerry versin 4.3. Envenos sus comentarios sobre la documentacin del producto: [Link]

Contenido
1 2 3 4 5 6 Instalacin de S/MIME Support Package para dispositivos BlackBerry.......................................................... 5 Certificados ................................................................................................................................................................7 Servidores de certificados...................................................................................................................................... 17 Mensajes S/MIME ...................................................................................................................................................19 Tarjetas inteligentes ..............................................................................................................................................29 Aviso legal ............................................................................................................................................................... 35

1
Instalacin de S/MIME Support Package para dispositivos BlackBerry
Acerca de S/MIME Support Package para dispositivos BlackBerry Instalacin de la herramienta de sincronizacin de certificados en el ordenador Requisitos previos de S/MIME Support Package para dispositivos BlackBerry Instalacin de S/MIME Support Package para dispositivos BlackBerry en el ordenador Instalacin de S/MIME Support Package para dispositivos BlackBerry en el dispositivo BlackBerry Si se trata una nueva instalacin de BlackBerry Desktop Software, seleccione Personalizada en la ventana Tipo de instalacin. Si est modificando la instalacin de BlackBerry Desktop Software para agregar la herramienta de sincronizacin de certificados, seleccione Modificar en la ventana Mantenimiento de programas.

4. Haga clic en Sincronizacin de certificados. 5. Seleccione Esta funcin, y todas sus subfunciones se instalarn en el disco duro local. Para obtener informacin acerca del uso de la herramienta de sincronizacin de certificados, consulte la Ayuda en lnea de BlackBerry Desktop Software.

Acerca de S/MIME Support Package para dispositivos BlackBerry

S/MIME Support Package para dispositivos BlackBerry se ha diseado para permitirle que enve y reciba mensajes S/MIME desde y en el dispositivo, si ya est enviando y recibiendo mensajes S/MIME desde y en el ordenador.

Requisitos previos de S/MIME Support Package para dispositivos BlackBerry

Compruebe que ha instalado BlackBerry Device Software en el ordenador. El programa de instalacin de S/MIME Support Package para dispositivos BlackBerry utiliza componentes de BlackBerry Device Software. Compruebe que ha obtenido el programa de instalacin de S/MIME Support Package para dispositivos BlackBerry.

Instalacin de la herramienta de sincronizacin de certificados en el ordenador

1. Inserte el CD de herramientas de usuario BlackBerry User Tools en la unidad de CD. 2. Siga las instrucciones que aparecen en pantalla. 3. En la ventana Mantenimiento de programas o Tipo de instalacin, lleve a cabo una de las siguientes acciones:

Suplemento de la gua del usuario

Instalacin de S/MIME Support Package para dispositivos BlackBerry en el ordenador

1. Haga doble clic en el programa de instalacin de S/MIME Support Package para dispositivos BlackBerry.

2. Siga las instrucciones que aparecen en pantalla.

Instalacin de S/MIME Support Package para dispositivos BlackBerry en el dispositivo BlackBerry

1. Conecte el dispositivo BlackBerry al ordenador. 2. En la barra de tareas, haga clic en Inicio > Programas > BlackBerry > Desktop Manager. 3. Haga doble clic en el icono Cargador de aplicaciones. 4. Haga clic en Siguiente. 5. Active la casilla de verificacin BlackBerry S/MIME Support Package. 6. Si requiere certificados raz del Departamento de Defensa (DoD), active la casilla de verificacin Certificados raz DoD. 7. Haga clic en Siguiente. 8. Haga clic en Finalizar. Tema relacionado Aviso legal (consulte la pgina 35).

2
Certificados
Acerca de los certificados Acerca de los iconos de certificado Descarga de un certificado Filtrado de certificados Bsqueda de informacin de certificado Campos de informacin de certificados Bsqueda de certificados en una cadena Comprobacin del estado de un certificado o de una cadena de certificados Definicin de un certificado como de confianza Definicin de un certificado como de no confianza Envo de un certificado a un contacto Adicin de una asociacin de direccin de correo electrnico a un certificado Configuracin de opciones para comprobar el estado de un certificado Uso del nombre comn al agregar un certificado al almacn de claves Cambio del nombre de visualizacin de un certificado Cambio del nivel de seguridad para una clave privada Revocacin de certificado Motivos de revocacin Eliminacin de un certificado Adicin de un contacto al agregar un certificado al almacn de claves Definicin del servicio utilizado para descargar certificados Rechazo de CRL de servidores de certificados no verificados Acerca del almacn de claves Cambio de la contrasea del almacn de claves Definicin del tiempo de mantenimiento de la contrasea Definicin de la frecuencia de actualizacin del estado de revocacin No realizacin de copias de seguridad ni realizacin de elementos en el almacn de claves Mtodos abreviados para filtrar certificados Mtodos abreviados para ver la informacin de certificado Resolucin de problemas de certificados

Acerca de los certificados

Un certificado es un documento digital que asocia la identidad y la clave pblica de un asunto de certificado. Cada certificado tiene asociado una clave privada. Puede solicitar un certificado de una autoridad del certificado (CA). La CA firma el certificado para asegurar que es de confianza. El resto de personas utiliza la clave pblica del certificado para cifrar mensajes de correo electrnico que le envan y para comprobar la firma en los mensajes de correo que les enva. El dispositivo BlackBerry utiliza la clave privada asociada con el certificado para firmar los mensajes de correo que enve y para descifrar los mensajes de correo electrnico que reciba. La informacin de la clave privada nunca est disponible pblicamente.

Suplemento de la gua del usuario

Temas relacionados Acerca de los iconos de certificado (consulte la pgina 8). Acerca de las firmas digitales y cifrado (consulte la pgina 19). Acerca del almacn de claves (consulte la pgina 14).

9. Haga clic en un certificado que tenga la casilla de verificacin sin activar. 10. Haga clic en Agregar certificado al almacn de claves. 11. Escriba la contrasea del almacn de claves. 12. Haga clic en Aceptar. Una casilla de verificacin seleccionada al lado del certificado indica que dicho certificado se ha guardado en el almacn de claves del dispositivo BlackBerry. Nota: Es posible que el dispositivo le solicite que descargue el estado del certificado o que escriba una etiqueta para dicho certificado. Temas relacionados Acerca del almacn de claves (consulte la pgina 14). Configuracin de opciones para comprobar el estado de un certificado (consulte la pgina 11). Uso del nombre comn al agregar un certificado al almacn de claves (consulte la pgina 12). No puedo descargar un certificado (consulte la pgina 16).

Acerca de los iconos de certificado

Los siguientes iconos indican el estado de los certificados almacenados en el dispositivo BlackBerry: Clave: el certificado cuenta con una clave privada correspondiente en el dispositivo o en una tarjeta inteligente. Marca de verificacin: la cadena de certificados es de confianza, el estado de revocacin de la cadena de certificados es bueno y la cadena es vlida. Signo de interrogacin: el estado de revocacin del certificado es desconocido o una clave pblica de la cadena de certificados es dbil. X: la cadena de certificados no es de confianza, se ha revocado, ha caducado o no es todava vlida, o no podra ser vlida.

Descarga de un certificado
1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

Filtrado de certificados
El filtro actual se indica en la esquina superior derecha de la pantalla. 1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

2. Haga clic en Certificados. 3. Pulse la tecla Men. 4. Haga clic en Obtener certificados. 5. Seleccione un servidor LDAP. 6. Escriba la informacin del asunto del certificado en uno o ms de los siguientes campos: Nombre, Apellidos, o Correo electrnico. 7. Pulse la tecla Men. 8. Seleccione Buscar.

2. Haga clic en Certificados. 3. Pulse la tecla Men. 4. Lleve a cabo una de las siguientes acciones: Para ver todos los dispositivos en el dispositivo BlackBerry, haga clic en Mostrar todos los certificados.

2: Certificados

Para ver nicamente sus certificados, haga clic en Mostrar mis certificados. Para ver los certificados para otras personas, haga clic en Mostrar certificados de otros. Para ver los certificados de la autoridad del certificado (CA), haga clic en Mostrar certificados de CA. Para ver los certificados de la CA raz, haga clic en Mostrar certificados raz.

De confianza implcitamente: el certificado se asocia a un certificado que es de confianza del dispositivo BlackBerry. No de confianza: el certificado no es de confianza expresamente y no se asocia a un certificado de confianza del dispositivo.

Fecha de caducidad: la fecha de caducidad definida por la autoridad de certificado (CA) emisora. Tipo de certificado: el formato de certificado de la infraestructura de clave pblica (PKI). Tipo de clave pblica: el estndar que cumple la clave pblica. El dispositivo admite claves de Rivest Shamir Adleman (RSA), Digital Signature Algorithm (DSA), Diffie-Hellman (DH) y Elliptic Curve Cryptography (ECC). Asunto: informacin detallada del asunto del certificado. Emisor: informacin detallada sobre el emisor del certificado. Nmero de serie: el nmero de serie del certificado en formato hexadecimal. Uso de clave: usos aprobados para la clave. Nombre alternativo del asunto: la direccin de correo electrnico del certificado si se conoce. Huella SHA1: la huella digital Secure Hash Algorithm, versin 1 (SHA1) del certificado. Huella MD5: la huella digital Message-Digest Algorithm, versin 5 (MD5) del certificado.

Tema relacionado Mtodos abreviados para filtrar certificados (consulte la pgina 15).

Bsqueda de informacin de certificado

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Certificados. 3. Haga clic en un certificado. Temas relacionados Bsqueda de certificados en una cadena (consulte la pgina 10). Cambio del nombre de visualizacin de un certificado (consulte la pgina 12). Mtodos abreviados para ver la informacin de certificado (consulte la pgina 16).

Campos de informacin de certificados

Estado de revocacin: el estado del certificado a una fecha y hora especificada. Estado de confianza: la forma en que se confa en el certificado. De confianza expresamente: el certificado es en s de confianza.

Temas relacionados Acerca de los certificados (consulte la pgina 7). Bsqueda de informacin de certificado (consulte la pgina 9).

Suplemento de la gua del usuario

Bsqueda de certificados en una cadena

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Certificados. 3. Resalte un certificado. 4. Pulse la tecla Men. 5. Haga clic en Mostrar cadena. Tema relacionado Bsqueda de informacin de certificado (consulte la pgina 9).

2. Haga clic en Certificados. 3. Seleccione un certificado que no sea de confianza. 4. Pulse la tecla Men. 5. Haga clic en Confiar. 6. Si el certificado no es un certificado raz, aparecer una indicacin. Lleve a cabo una de las siguientes acciones: Para confiar nicamente en el certificado seleccionado, haga clic en Certificado seleccionado. Para confiar en toda la cadena de certificados confiando en el certificado raz, haga clic en Toda la cadena.

Comprobacin del estado de un certificado o de una cadena de certificados

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Certificados. 3. Resalte un certificado. 4. Pulse la tecla Men. 5. Lleve a cabo una de las siguientes acciones: Para comprobar el estado del certificado, haga clic en Obtener estado. Para comprobar el estado del certificado y del resto de certificados en la cadena, haga clic en Obtener estado de la cadena.

Temas relacionados Acerca de los certificados (consulte la pgina 7). Acerca de los iconos de certificado (consulte la pgina 8). Definicin de un certificado como de no confianza (consulte la pgina 10).

Definicin de un certificado como de no confianza

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Certificados. 3. Resalte un certificado de confianza. 4. Pulse la tecla Men. 5. Haga clic en No confiar. Temas relacionados Acerca de los certificados (consulte la pgina 7). Acerca de los iconos de certificado (consulte la pgina 8).

Temas relacionados Acerca del almacn de claves (consulte la pgina 14). Descarga de un certificado (consulte la pgina 8).

Definicin de un certificado como de confianza

1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

10

2: Certificados

Envo de un certificado a un contacto

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Certificados. 3. Resalte un certificado. 4. Pulse la tecla Men. 5. Haga clic en Enviar mediante correo electrnico o Enviar mediante PIN. Nota: Cuando enva un certificado se enva nicamente la clave pblica y no la clave privada. Temas relacionados Adjunto de un certificado a un mensaje (consulte la pgina 24). Importacin de un certificado desde un mensaje (consulte la pgina 21).

Para eliminar la direccin asociada, haga clic en la direccin. Haga clic en Eliminar direccin. Temas relacionados Acerca del almacn de claves (consulte la pgina 14). Filtrado de certificados (consulte la pgina 8).

Configuracin de opciones para comprobar el estado de un certificado

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Certificados. 3. Pulse la tecla Men. 4. Haga clic en Obtener certificados. 5. Pulse la tecla Men. 6. Haga clic Opciones. 7. Lleve a cabo una de las siguientes acciones: Para descargar siempre el estado de un certificado cuando lo agrega al almacn de claves, defina el campo Obtener estado en S. Para que se le solicite descargar el estado de un certificado cuando lo agrega al almacn de claves, defina el campo Obtener estado en Solicitar. Para no descargar nunca el estado de un certificado cuando lo agrega al almacn de claves, defina el campo Obtener estado en No.

Adicin de una asociacin de direccin de correo electrnico a un certificado

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Certificados. 3. Resalte un certificado que pertenezca a otra persona. 4. Pulse la tecla Men. 5. Haga clic en Asociar direcciones. 6. Haga clic en la rueda de desplazamiento. 7. Haga clic en Agregar direccin. 8. Haga clic en [Utilizar una vez]. 9. Escriba una direccin de correo electrnico. 10. Haga clic en la rueda de desplazamiento. 11. Pulse la tecla Men. 12. Haga clic en Guardar.

8. Pulse la tecla Men. 9. Haga clic en Guardar. Temas relacionados Acerca del almacn de claves (consulte la pgina 14). Comprobacin del estado de un certificado o de una cadena de certificados (consulte la pgina 10).

11

Suplemento de la gua del usuario

Uso del nombre comn al agregar un certificado al almacn de claves

El nombre comn es el nombre definido para la clave cuando se genera. Puede utilizar el nombre comn como una etiqueta para la clave en el dispositivo BlackBerry o puede establecer un nombre con un mayor significado para la etiqueta. 1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

Tema relacionado Uso del nombre comn al agregar un certificado al almacn de claves (consulte la pgina 12).

Cambio del nivel de seguridad para una clave privada

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Certificados. 3. Resalte un certificado personal. 4. Pulse la tecla Men. 5. Haga clic en Cambiar el nivel de seguridad. 6. Para cambiar el nivel de seguridad, pulse la tecla Espacio. 7. Haga clic en Aceptar.

2. Haga clic en Certificados. 3. Pulse la tecla Men. 4. Haga clic en Obtener certificados. 5. Pulse la tecla Men. 6. Haga clic Opciones. 7. Defina el campo Solicitar etiqueta en No. 8. Pulse la tecla Men. 9. Haga clic en Guardar. Temas relacionados Cambio del nombre de visualizacin de un certificado (consulte la pgina 12). Adicin de un contacto al agregar un certificado al almacn de claves (consulte la pgina 13).

Revocacin de certificado
Si revoca un certificado, el certificado se revoca nicamente en el almacn de claves del dispositivo BlackBerry y no se le indica a los servidores de la autoridad del certificado (CA) o de la lista de revocacin de servidores (CRL). 1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

Cambio del nombre de visualizacin de un certificado

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Certificados. 3. Resalte un certificado. 4. Pulse la tecla Men. 5. Haga clic en Cambiar etiqueta. 6. Escriba una nueva etiqueta de certificado. 7. Haga clic en Aceptar.

2. Haga clic en Certificados. 3. Resalte un certificado. 4. Pulse la tecla Men. 5. Haga clic en Revocar. 6. Haga clic en S. 7. Pulse la tecla Espacio para definir el campo Motivo en la razn de revocacin adecuada. 8. Haga clic en Aceptar. Si define el campo Motivo en Certificado retenido, resalte el certificado para restablecerlo. Pulse la tecla Men. Haga clic en Cancelar retencin.

12

2: Certificados

Temas relacionados Motivos de revocacin (consulte la pgina 13). Acerca del almacn de claves (consulte la pgina 14). Definicin de un certificado como de no confianza (consulte la pgina 10). Eliminacin de un certificado (consulte la pgina 13).

Temas relacionados Revocacin de certificado (consulte la pgina 12). Definicin de un certificado como de no confianza (consulte la pgina 10).

Adicin de un contacto al agregar un certificado al almacn de claves

Puede agregar automticamente nuevos contactos a la libreta de direcciones desde un certificado cuando lo aade al almacn de claves del dispositivo BlackBerry. 1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

Motivos de revocacin
Desconocido: no se especifica el motivo. Clave comprometida: una persona que no es el asunto de la clave puede haber descubierto el valor de la clave privada. CA comprometida: la clave privada emisora de la autoridad del certificado (CA) puede haberse revelado. Cambio de afiliacin: la persona no trabaja para la empresa. Reemplazado: un certificado nuevo sustituye al antiguo. Cese de operaciones: el certificado ya no es necesario. Certificado retenido: el certificado se ha revocado temporalmente. Eliminado de CRL: el certificado revocado se elimina de la lista de revocacin de certificados (CRL).

2. Haga clic en Almacn de claves. 3. Defina el campo Inyector de direccin del almacn de claves en Activado. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Tema relacionado Acerca del almacn de claves (consulte la pgina 14).

Definicin del servicio utilizado para descargar certificados

Compruebe que el administrador del sistema le ha proporcionado el registro de servicios para BlackBerry Mobile Data System (BlackBerry MDS) Connection Service que utiliza el dispositivo BlackBerry para descargar certificados. 1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

Tema relacionado Revocacin de certificado (consulte la pgina 12).

Eliminacin de un certificado
1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Certificados. 3. Resalte un certificado. 4. Pulse la tecla Men. 5. Elija Eliminar.

2. Haga clic en Almacn de claves. 3. Defina el campo Servicio de certificados en el registro de servicio correcto. 4. Pulse la tecla Men. 5. Haga clic en Guardar.

13

Suplemento de la gua del usuario

Tema relacionado Descarga de un certificado (consulte la pgina 8).

Rechazo de CRL de servidores de certificados no verificados

Si rechaza listas de revocacin de certificados (CRL) de servidores de certificados no verificados, el dispositivo BlackBerry no aceptar los resultados de estado de certificados de CRL que no se puedan verificar mediante el servicio BlackBerry Mobile Data System (BlackBerry MDS) Connection Service. 1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

El almacn de claves est protegido por una contrasea. Es posible que el dispositivo le solicite que defina la contrasea del almacn de claves la primera vez que abra el almacn de claves. Deber escribir esta contrasea al aadir o eliminar elementos del almacn de claves o cuando una aplicacin intenta acceder a su clave privada para firmar o descifrar un mensaje. Tema relacionado Descarga de un certificado (consulte la pgina 8).

Cambio de la contrasea del almacn de claves

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Almacn de claves. 3. Pulse la tecla Men. 4. Haga clic en Cambiar contrasea. Temas relacionados Acerca del almacn de claves (consulte la pgina 14). Definicin del tiempo de mantenimiento de la contrasea (consulte la pgina 14).

2. Haga clic en Almacn de claves. 3. Defina el campo Aceptar CRL no verificadas en No. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Tema relacionado Definicin del servicio utilizado para descargar certificados (consulte la pgina 13).

Acerca del almacn de claves

El almacn de claves del dispositivo BlackBerry guarda los siguientes elementos: certificados personales (par de certificado y clave privada) certificados descargados de la herramienta de sincronizacin de certificados de BlackBerry Desktop Manager certificados descargados de un servidor LDAP certificados importados de un mensaje certificados raz asociados con BlackBerry Desktop Software

Definicin del tiempo de mantenimiento de la contrasea

Cuando finaliza el tiempo de espera de la contrasea, deber escribirla para acceder a las claves privadas. 1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

2. Haga clic en Almacn de claves. 3. Defina el campo Tiempo de espera de la contrasea de clave privada. 4. Pulse la tecla Men. 5. Haga clic en Guardar.

14

2: Certificados

Temas relacionados Acerca del almacn de claves (consulte la pgina 14). Cambio de la contrasea del almacn de claves (consulte la pgina 14).

No realizacin de copias de seguridad ni realizacin de elementos en el almacn de claves

El campo Permitir copia de seguridad/restaurar almacn de claves determina si se realiza una copia de seguridad o se restauran los elementos en el almacn de claves cuando se realiza una copia de seguridad o se restaura el dispositivo BlackBerry. Aunque las claves estn cifradas en el ordenador, es posible que desee definir este campo en No si no desea realizar una copia de seguridad de la clave privada en el ordenador por motivos de seguridad. 1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

Definicin de la frecuencia de actualizacin del estado de revocacin

Cuando el dispositivo BlackBerry almacena un certificado ms tiempo del lmite temporal especificado en el campo Estado de certificado caduca, el dispositivo debera descargar automticamente un nuevo estado de revocacin la prxima vez que el dispositivo utilice el certificado. 1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

2. Haga clic en Almacn de claves. 3. Defina el campo Permitir copia de seguridad/ restaurar almacn de claves en No. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Tema relacionado Acerca del almacn de claves (consulte la pgina 14).

2. Haga clic en Almacn de claves. 3. Defina el campo Estado de certificado caduca despus de en el tiempo que se guarda el estado de revocacin antes de que el dispositivo considere que el estado est caducado. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Tema relacionado Comprobacin del estado de un certificado o de una cadena de certificados (consulte la pgina 10).

Mtodos abreviados para filtrar certificados

Para ver todos los certificados, pulse la tecla Alt el signo de interrogacin (?). Para ver los certificados de la autoridad del certificado (CA), pulse la tecla Alt y 7. Para ver los certificados de entidad final (por ejemplo, certificados personales y de otras personas), pulse la tecla Alt y 3. Para ver los certificados personales que contienen claves privadas, pulse la tecla Alt y 9. Para ver los certificados de otras personas, pulse la tecla Alt y punto (.). Para ver certificados raz, pulse la tecla Alt y 1.

15

Suplemento de la gua del usuario

Mtodos abreviados para ver la informacin de certificado

Para ver la etiqueta del certificado, pulse la tecla Espacio. Para ver la informacin del certificado, pulse la tecla Intro. Para ver el nivel de seguridad de un certificado, pulse la tecla Alt y L. Para ver el nmero de serie de un certificado, pulse la tecla Alt y 8.

Resolucin de problemas de certificados

No puedo descargar un certificado

No puedo descargar un certificado

Si ha cambiado el tipo de conexin que el dispositivo BlackBerry utiliza para conectarse al servidor de certificados LDAP, intente utilizar el tipo de conexin predeterminado.

16

3
Servidores de certificados
Acerca de los servidores de certificados Adicin de un servidor de certificados Opciones del servidor de certificados LDAP Opciones de servidores de certificados OCSP o CRL Cambio de la informacin del servidor de certificados Eliminacin de un servidor de certificados Envo de la informacin del servidor de certificados a un contacto 4. Haga clic en Nuevo servidor. 5. Defina el campo Tipo de servidor. 6. Escriba la informacin adecuada para el servidor. 7. Pulse la tecla Men. 8. Haga clic en Guardar. Temas relacionados Opciones del servidor de certificados LDAP (consulte la pgina 17). Opciones de servidores de certificados OCSP o CRL (consulte la pgina 18).

Acerca de los servidores de certificados

El dispositivo BlackBerry utiliza servidores LDAP para buscar y descargar certificados. El dispositivo utiliza servidores OCSP para comprobar el estado de revocacin de un certificado concreto. El dispositivo utiliza servidores CRL para comprobar el estado de revocacin de certificado publicado ms recientemente para un certificado. Las autoridades de certificados (CA) publican listas de revocacin de certificados (CRL) en los servidores CRL. Tema relacionado Adicin de un servidor de certificados (consulte la pgina 17).

Opciones del servidor de certificados LDAP

Nombre descriptivo: escriba el nombre comn asociado al servidor. Nombre del servidor: escriba la direccin de red del servidor. Consulta base: escriba la informacin de consulta base como est configurada en el servidor LDAP. El contenido aparece en la sintaxis del nombre distinguido (DN) X.509 (por ejemplo, o=[Link]). Puerto: escriba el nmero de puerto tal como est configurado en la red de su empresa. El nmero de puerto predeterminado es 389. Tipo de autorizacin: defina si requiere credenciales de autenticacin para conectarse al servidor. Tipo de conexin: defina si el dispositivo BlackBerry utiliza la capa de sockets segura (SSL) o la seguridad de capa de transporte (TLS) para conectarse al servidor.

Adicin de un servidor de certificados

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Servidores de certificados. 3. Pulse la tecla Men.

Suplemento de la gua del usuario

Tema relacionado Adicin de un servidor de certificados (consulte la pgina 17).

Eliminacin de un servidor de certificados

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Servidores de certificados. 3. Resalte un servidor. 4. Pulse la tecla Men. 5. Elija Eliminar. 6. Haga clic en S. Tema relacionado Cambio de la informacin del servidor de certificados (consulte la pgina 18).

Opciones de servidores de certificados OCSP o CRL

Nombre descriptivo: escriba un nombre para el servidor. URL del servidor: escriba la direccin Web del servidor.

Tema relacionado Adicin de un servidor de certificados (consulte la pgina 17).

Cambio de la informacin del servidor de certificados

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Servidores de certificados. 3. Resalte un servidor. 4. Pulse la tecla Men. 5. Haga clic en Editar. 6. Cambie los campos correspondientes. 7. Pulse la tecla Men. 8. Haga clic en Guardar. Temas relacionados Opciones del servidor de certificados LDAP (consulte la pgina 17). Opciones de servidores de certificados OCSP o CRL (consulte la pgina 18).

Envo de la informacin del servidor de certificados a un contacto

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Servidores de certificados. 3. Resalte un servidor. 4. Pulse la tecla Men. 5. Haga clic en Servidor de correo electrnico o Servidor PIN. Temas relacionados Envo de un certificado a un contacto (consulte la pgina 11). Adjunto de un certificado a un mensaje (consulte la pgina 24).

18

4
Mensajes S/MIME
Acerca de las firmas digitales y cifrado Acerca de los iconos de cifrado Acerca de los iconos de firmas Acerca de las clasificaciones de mensajes Visualizacin del certificado utilizado para cifrar un mensaje Visualizacin de la informacin acerca de mensajes con cifrado dbil Comprobacin del estado de un certificado o de una cadena de certificados Descarga de un certificado del remitente Importacin de un certificado desde un mensaje Importacin de un certificado desde un archivo adjunto Importacin de la informacin del servidor de certificados desde un mensaje Reenvo o respuesta a un mensaje S/MIME Firma o cifrado digital de un mensaje de correo electrnico Firma o cifrado digital de un mensaje PIN Envo de un mensaje S/MIME utilizando un certificado distinto Envo de un mensaje S/MIME sin incluir un certificado Proteccin de un mensaje S/MIME en la carpeta de elementos enviados Visualizacin de un archivo adjunto en un mensaje firmado Bsqueda en la lista de mensajes Adjunto de un certificado a un mensaje Visualizacin de iconos de estado pequeos para los mensajes S/MIME Seleccin del certificado de firma S/MIME predeterminado Seleccin del certificado de cifrado S/MIME predeterminado Seleccin de algoritmos de cifrado para mensajes S/MIME Solicitud de confirmaciones con firma para mensajes S/MIME Definicin de las opciones de seguridad que se utilizan para enviar mensajes Definicin de la clasificacin de mensajes personalizada que se utilizan para enviar mensajes Desactivacin de la indicacin que aparece cuando se utiliza un certificado S/MIME no recomendado para utilizarlo Desactivacin de la indicacin que aparece antes de que un mensaje se trunque Resolucin de problemas con mensajes S/MIME

Acerca de las firmas digitales y cifrado

Puede firmar digitalmente un mensaje para ayudar al destinatario a verificar la autenticidad e integridad del mensaje. Cuando firma digitalmente un mensaje utilizando su clave privada, el destinatario utiliza la clave pblica para comprobar que envi el mensaje, y no alguien que simulaba ser usted, y que nadie ha modificado el mensaje antes de llegar.

Suplemento de la gua del usuario

Puede cifrar el mensaje para mantenerlo confidencial. Cuando cifra un mensaje, el dispositivo BlackBerry utiliza la clave pblica del destinatario para cifrar el mensaje. Slo la clave privada del destinatario puede descifrar el mensaje y el destinatario sabe que nadie ms ha ledo el mensaje. Temas relacionados Acerca de los iconos de cifrado (consulte la pgina 20). Acerca de los iconos de firmas (consulte la pgina 20).

Certificado con una marca de verificacin: la cadena de certificados es de confianza. X: el certificado del remitente no se encuentra en el dispositivo, est revocado, no es de confianza o no se puede comprobar, o la direccin de correo electrnico del remitente no coincide con la direccin de correo electrnico del asunto del certificado. Signo de interrogacin: el dispositivo requiere ms datos para comprobar el estado de confianza, el certificado es dbil o el estado del certificado se considera como caducado. Reloj: el certificado del remitente ha caducado.

Acerca de los iconos de cifrado

Cuando abre un mensaje cifrado, un icono de un candado representa el estado de cifrado. El administrador del sistema define una poltica de TI que determina si el algoritmo de cifrado que utiliza el mensaje se considera fuerte o dbil. Candado: el mensaje tiene un cifrado fuerte. Candado con signo de interrogacin: el mensaje tiene un cifrado dbil.

Tema relacionado Acerca de los iconos de cifrado (consulte la pgina 20).

Acerca de las clasificaciones de mensajes

Si el dispositivo BlackBerry est integrado con una cuenta que utiliza BlackBerry Enterprise Server versin 4.1.2 o superior y el administrador del sistema activa las clasificaciones de mensajes, BlackBerry Enterprise Server aplica un conjunto mnimo de acciones de seguridad a cada mensaje que crea, reenva o responde basndose en la clasificacin que asigne al mensaje. El administrador del sistema configura el conjunto de clasificaciones de mensajes que puede utilizar. Si recibe un mensaje que utiliza clasificaciones de mensajes, puede ver la clasificacin abreviada en la lnea del asunto del mensaje y la descripcin completa de la clasificacin en el cuerpo del mensaje. La clasificacin abreviada y la descripcin tambin aparecen en los mensajes de la carpeta Elementos enviados. Tema relacionado Firma o cifrado digital de un mensaje de correo electrnico (consulte la pgina 22).

Tema relacionado Acerca de los iconos de firmas (consulte la pgina 20).

Acerca de los iconos de firmas

Cuando abre un mensaje firmado digitalmente, un icono de cinta representa el estado de verificacin de la firma digital. Cinta con un signo de interrogacin: el dispositivo BlackBerry verific la firma digital. Cinta con una X: el dispositivo no pudo comprobar la firma digital. Cinta con un signo de interrogacin: el dispositivo requiere ms datos para comprobar la firma digital.

El icono despus del icono de la cinta representa el estado de la cadena de certificados para el certificado del remitente.

20

4: Mensajes S/MIME

Visualizacin del certificado utilizado para cifrar un mensaje

1. En un mensaje S/MIME abierto, seleccione el icono de cifrado. 2. Pulse la tecla Men. 3. Haga clic en Mostrar certificado de cifrado. Tema relacionado Bsqueda de informacin de certificado (consulte la pgina 9).

Para comprobar el estado del certificado del remitente y el resto de certificados en la cadena de certificados, haga clic en Comprobar la cadena de certificados del remitente.

Nota: Los elementos de men Comprobar certificado del remitente y Comprobar cadena de certificados aparecen nicamente si el certificado del remitente se incluye en el mensaje o se guarda en el almacn de claves del dispositivo BlackBerry. Tema relacionado

Visualizacin de la informacin acerca de mensajes con cifrado dbil

1. En un mensaje S/MIME abierto, seleccione el icono de cifrado. 2. Pulse la tecla Men. 3. Haga clic en Detalles de cifrado. Nota: BlackBerry Enterprise Server puede volver a cifrar los mensajes que se envan con un algoritmo de cifrado dbil o slo con una firma digital. Tema relacionado Acerca de los iconos de cifrado (consulte la pgina 20).

Comprobacin del estado de un certificado o de una cadena de certificados (consulte la pgina 10).

Descarga de un certificado del remitente

1. En un mensaje S/MIME abierto, seleccione la firma digital o el icono de estado de confianza. 2. Pulse la tecla Men. 3. Haga clic en Obtener certificado del remitente. Nota: El elemento de men Obtener certificado del remitente slo aparece si el certificado del remitente no est incluido en el almacn de claves de dispositivos del dispositivo BlackBerry o en el mensaje del remitente. Tema relacionado Descarga de un certificado (consulte la pgina 8).

Comprobacin del estado de un certificado o de una cadena de certificados

1. En un mensaje S/MIME abierto, seleccione la firma digital o el icono de estado de confianza. 2. Pulse la tecla Men. 3. Lleve a cabo una de las siguientes acciones: Para comprobar el estado del certificado del remitente, haga clic en Comprobar certificado del remitente.

Importacin de un certificado desde un mensaje

1. En un mensaje S/MIME abierto, seleccione la firma digital o el icono de estado de confianza. 2. Pulse la tecla Men. 3. Haga clic en Importar certificado del remitente. 4. Escriba la contrasea del almacn de claves.
21

Suplemento de la gua del usuario

5. Haga clic en Aceptar. 6. Escriba una etiqueta de certificado. 7. Haga clic en Aceptar. Temas relacionados Descarga de un certificado del remitente (consulte la pgina 21). Descarga de un certificado (consulte la pgina 8).

Reenvo o respuesta a un mensaje S/MIME

1. En un mensaje abierto, haga clic en la rueda de desplazamiento. 2. Haga clic en Reenviar o Responder. Temas relacionados Firma o cifrado digital de un mensaje de correo electrnico (consulte la pgina 22). No puedo ver todas las opciones de firmas o cifrado (consulte la pgina 27).

Importacin de un certificado desde un archivo adjunto

1. En un mensaje abierto, haga clic en el icono de adjunto de certificado. 2. Haga clic en Recuperar adjunto de certificado. 3. Haga clic en el certificado. 4. Haga clic en Importar certificado. Temas relacionados Descarga de un certificado del remitente (consulte la pgina 21). Descarga de un certificado (consulte la pgina 8).

Firma o cifrado digital de un mensaje de correo electrnico

1. En un mensaje no enviado, realice una de las siguientes acciones: Para adjuntar una firma digital, defina el campo Codificacin en Firmar. Para cifrar el mensaje, defina el campo Codificacin en Cifrar. Para adjuntar una firma digital y cifrar el mensaje, defina el campo Codificacin en Firmar y cifrar.

Importacin de la informacin del servidor de certificados desde un mensaje

1. En un mensaje S/MIME abierto, seleccione un icono de servidor S/MIME. 2. Pulse la tecla Men. 3. Haga clic en Importar servidor. Tema relacionado Adicin de un servidor de certificados (consulte la pgina 17).

2. Si es necesario, defina el campo Clasificacin. Temas relacionados Seleccin del certificado de firma S/MIME predeterminado (consulte la pgina 25). Seleccin del certificado de cifrado S/MIME predeterminado (consulte la pgina 25). Seleccin de algoritmos de cifrado para mensajes S/MIME (consulte la pgina 25). No puedo ver todas las opciones de firmas o cifrado (consulte la pgina 27).

22

4: Mensajes S/MIME

Firma o cifrado digital de un mensaje PIN

En un mensaje no enviado, realice una de las siguientes acciones: Para adjuntar una firma digital, defina el campo Codificacin en Firmar. Para cifrar el mensaje, defina el campo Codificacin en Cifrar. Para adjuntar una firma digital y cifrar el mensaje, defina el campo Codificacin en Firmar y cifrar.

4. Seleccione un certificado distinto para firmar o cifrar el mensaje. 5. Pulse la tecla Men. 6. Haga clic en Guardar. El dispositivo BlackBerry utiliza el certificado seleccionado slo para el mensaje actual. Temas relacionados Envo de un mensaje S/MIME sin incluir un certificado (consulte la pgina 23). Seleccin del certificado de firma S/MIME predeterminado (consulte la pgina 25). Seleccin del certificado de cifrado S/MIME predeterminado (consulte la pgina 25).

Nota: Para enviar un mensaje PIN cifrado, el destinatario debe aparecer en la lista de contactos con un nmero de identificacin personal (PIN) asociado y una direccin de correo electrnico. El dispositivo BlackBerry utiliza la direccin de correo electrnico de la lista de contactos para localizar un certificado para el destinatario. Temas relacionados Seleccin del certificado de firma S/MIME predeterminado (consulte la pgina 25). Seleccin del certificado de cifrado S/MIME predeterminado (consulte la pgina 25). Seleccin de algoritmos de cifrado para mensajes S/MIME (consulte la pgina 25). No puedo ver todas las opciones de firmas o cifrado (consulte la pgina 27).

Envo de un mensaje S/MIME sin incluir un certificado

1. En un mensaje sin enviar, defina el campo Codificacin en uno que utilice una firma digital. 2. Pulse la tecla Men. 3. Haga clic Opciones. 4. En Opciones de firma, defina el campo Incluir certificado en No. 5. Pulse la tecla Men. 6. Haga clic en Guardar. Tema relacionado Envo de un mensaje S/MIME utilizando un certificado distinto (consulte la pgina 23).

Envo de un mensaje S/MIME utilizando un certificado distinto

1. En un mensaje sin enviar, defina el campo Codificacin en uno que utilice una firma digital o un cifrado.

Proteccin de un mensaje S/MIME en la carpeta de elementos enviados

Al proteger un mensaje y enviarlo a continuacin, el dispositivo BlackBerry lo cifra utilizando el certificado del destinatario pero no el suyo. No puede leer los mensajes protegidos en el dispositivo.

2. Pulse la tecla Men. 3. Haga clic Opciones.

23

Suplemento de la gua del usuario

1.

En un mensaje sin enviar, defina el campo Codificacin en uno que utilice cifrado.

2. Pulse la tecla Men. 3. Haga clic Opciones. 4. En Opciones de cifrado, defina el campo Certificado en Ninguno. 5. Pulse la tecla Men. 6. Haga clic en Guardar. Tema relacionado Firma o cifrado digital de un mensaje de correo electrnico (consulte la pgina 22).

Nota: Si define el campo Incluir mensajes cifrados en S y el nivel de seguridad para la clave privada se ha definido como medio o alto, es posible que el dispositivo BlackBerry le solicite que escriba la contrasea del almacn de claves antes de que aparezcan los resultados de la bsqueda. Tema relacionado Definicin del tiempo de mantenimiento de la contrasea (consulte la pgina 24).

Adjunto de un certificado a un mensaje

1. En un mensaje sin enviar, pulse la tecla Men. 2. Haga clic en Adjuntar certificados. 3. Resalte un certificado. 4. Pulse la tecla Men. 5. Seleccione Continuar. Tema relacionado Envo de un certificado a un contacto (consulte la pgina 11).

Visualizacin de un archivo adjunto en un mensaje firmado

En un mensaje abierto, haga clic en el adjunto. Tema relacionado Importacin de un certificado desde un archivo adjunto (consulte la pgina 22).

Bsqueda en la lista de mensajes

1. En una lista de mensajes, pulse la tecla Men. 2. Seleccione Buscar. 3. Defina los criterios de bsqueda. 4. Lleve a cabo una de las siguientes acciones: Para buscar nicamente texto sin formato y mensajes con firma, defina el campo Incluir mensajes cifrados en No. Para buscar texto sin formato, mensajes con firma y cifrados, defina el campo Incluir mensajes cifrados en S.

Visualizacin de iconos de estado pequeos para los mensajes S/MIME

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en S/MIME. 3. Defina el campo Iconos del visor de mensajes en Pequeo. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Temas relacionados Acerca de los iconos de cifrado (consulte la pgina 20). Acerca de los iconos de firmas (consulte la pgina 20).

5. Haga clic en la rueda de desplazamiento. 6. Seleccione Buscar.

24

4: Mensajes S/MIME

Seleccin del certificado de firma S/MIME predeterminado

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en S/MIME. 3. En la seccin Opciones de firma, defina el campo Certificado. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Tema relacionado Envo de un mensaje S/MIME utilizando un certificado distinto (consulte la pgina 23).

Seleccin de algoritmos de cifrado para mensajes S/MIME

Si un mensaje tiene varios destinatarios, el dispositivo BlackBerry utiliza el primer cifrado de contenido seleccionado que todos los destinatarios admiten. 1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

2. Haga clic en S/MIME. 3. Seleccione todos los cifrados de contenido que desea que estn disponibles para el cifrado de mensajes. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Tema relacionado Firma o cifrado digital de un mensaje de correo electrnico (consulte la pgina 22).

Seleccin del certificado de cifrado S/MIME predeterminado

El dispositivo BlackBerry utiliza el certificado preferido para cifrar mensajes en la carpeta de elementos enviados e incluye el certificado preferido con los mensajes S/MIME de forma que los destinatarios puedan cifrar sus respuestas. 1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

Solicitud de confirmaciones con firma para mensajes S/MIME

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en S/MIME. 3. Defina el campo Solicitar confirmaciones S/MIME en S. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Tema relacionado

2. Haga clic en S/MIME. 3. En la seccin Opciones de firma, defina el campo Certificados. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Tema relacionado Envo de un mensaje S/MIME utilizando un certificado distinto (consulte la pgina 23).

Firma o cifrado digital de un mensaje de correo electrnico (consulte la pgina 22).

25

Suplemento de la gua del usuario

Definicin de las opciones de seguridad que se utilizan para enviar mensajes

El dispositivo BlackBerry utiliza la codificacin predeterminada para los contactos para los que no ha enviado anteriormente un mensaje. 1. En las opciones del dispositivo, haga clic en Opciones avanzadas.

Desactivacin de la indicacin que aparece cuando se utiliza un certificado S/MIME no recomendado para utilizarlo
De forma predeterminada, aparece una indicacin cuando intenta enviar un mensaje utilizando un certificado que no est recomendado para utilizarse (por ejemplo, un certificado dbil o caducado). 1. En las opciones del dispositivo, haga clic en Opciones de seguridad.

2. Haga clic en Servicios de mensajes. 3. Defina el campo Codificacin predeterminada. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Tema relacionado Acerca de las firmas digitales y cifrado (consulte la pgina 19).

2. Haga clic en S/MIME. 3. Defina el campo Advertir sobre problemas con mis certificados en No. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Para recibir una indicacin de nuevo, defina el campo Advertir sobre problemas con mis certificados en S.

Definicin de la clasificacin de mensajes personalizada que se utilizan para enviar mensajes

Compruebe que el administrador del sistema ha configurado las clasificaciones de mensajes. El dispositivo BlackBerry utiliza la clasificacin de mensajes predeterminada para los contactos para los que no ha enviado anteriormente un mensaje. 1. En las opciones del dispositivo, haga clic en Opciones avanzadas.

Desactivacin de la indicacin que aparece antes de que un mensaje se trunque

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en S/MIME. 3. Establezca el campo Advertir sobre mensajes truncados en No. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Para recibir una nueva indicacin, establezca el campo Advertir sobre mensajes truncados en S.

2. Haga clic en Servicios de mensajes. 3. Defina el campo Clasificacin predeterminada. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Tema relacionado Acerca de las clasificaciones de mensajes (consulte la pgina 20).

Resolucin de problemas con mensajes S/MIME

No puedo ver todas las opciones de firmas o cifrado

26

4: Mensajes S/MIME

No puedo ver todas las opciones de firmas o cifrado

Intente realizar una de las siguientes acciones: Compruebe que la clasificacin actual de mensajes admite todas las opciones de firma o cifrado que desea. Intente utilizar una clasificacin de mensajes distinta. Compruebe que el servicio de mensajes se ha configurado para admitir todas las opciones de firma y cifrado.

Tema relacionado Acerca de las clasificaciones de mensajes (consulte la pgina 20).

27

Suplemento de la gua del usuario

28

5
Tarjetas inteligentes
Acerca de las tarjetas inteligentes Requisitos previos de la autenticacin de dos factores Activacin de la autenticacin de dos factores Desbloqueo del dispositivo BlackBerry cuando se activa la autenticacin de dos factores Conexin del dispositivo BlackBerry a BlackBerry Smart Card Reader Importacin de un certificado desde una tarjeta inteligente Establecimiento del tiempo sin conexin antes de que BlackBerry Smart Card Reader se desconecte Establecimiento del nivel de actividad de BlackBerry Smart Card Reader Configuracin del intervalo de Bluetooth para BlackBerry Smart Card Reader Establecimiento del cierre de la conexin Bluetooth Definicin de opciones para borrar la informacin de pareado seguro de BlackBerry Smart Card Reader Con un lector de tarjetas inteligentes, puede descargar certificados de la tarjeta inteligente al dispositivo, usar el certificado de la tarjeta inteligente para autenticarse con el dispositivo y enviar mensajes S/MIME con los certificados de tarjeta inteligente. Si utiliza un certificado de tarjeta inteligente para autenticarse en el dispositivo, despus de conectar el lector de tarjetas inteligentes al dispositivo, el dispositivo enva una solicitud de autenticacin a la tarjeta inteligente cada vez que desbloquea el dispositivo. Temas relacionados Importacin de un certificado desde una tarjeta inteligente (consulte la pgina 30). Activacin de la autenticacin de dos factores (consulte la pgina 30).

Requisitos previos de la autenticacin de dos factores

Compruebe que ha definido una contrasea para el dispositivo BlackBerry. Compruebe que cuenta con la contrasea de la tarjeta inteligente. Debera haber recibido esta contrasea con la tarjeta inteligente.

Acerca de las tarjetas inteligentes

Los certificados y claves privadas se guardan en tarjetas inteligentes. Puede importar certificados en el almacn de claves del dispositivo BlackBerry, pero las claves privadas slo se pueden guardar en tarjetas inteligentes. Como resultado, las operaciones de claves privadas, como la firma y descifrado, utilizan la tarjeta inteligente y las operaciones de clave pblica, como la verificacin y cifrado, utilizan los certificados pblicos en el dispositivo.

Tema relacionado Activacin de la autenticacin de dos factores (consulte la pgina 30).

Suplemento de la gua del usuario

Activacin de la autenticacin de dos factores

1. En las opciones del dispositivo, haga clic en Opciones de seguridad. 2. Haga clic en Configuracin general. 3. Defina el campo Autenticador del usuario en Activado. 4. Pulse la tecla Men. 5. Haga clic en Guardar. Temas relacionados Requisitos previos de la autenticacin de dos factores (consulte la pgina 29). Desbloqueo del dispositivo BlackBerry cuando se activa la autenticacin de dos factores (consulte la pgina 30). Configuracin del intervalo de Bluetooth para BlackBerry Smart Card Reader (consulte la pgina 32).

Tema relacionado Activacin de la autenticacin de dos factores (consulte la pgina 30).

Conexin del dispositivo BlackBerry a BlackBerry Smart Card Reader

1. En las opciones del dispositivo BlackBerry, haga clic en Opciones de seguridad. 2. Haga clic en Tarjeta inteligente. 3. En la seccin Controladores de lector registrados, haga clic en BlackBerry. 4. Haga clic en Configuracin del controlador. 5. Pulse la tecla Men. 6. Haga clic en Conectar. Para desconectar el dispositivo BlackBerry de BlackBerry Smart Card Reader, pulse la tecla Men. Haga clic en Desconectar. Tema relacionado

Desbloqueo del dispositivo BlackBerry cuando se activa la autenticacin de dos factores

Compruebe que cuenta con la contrasea de la tarjeta inteligente. Debera haber recibido esta contrasea con la tarjeta inteligente. 1. En el dispositivo BlackBerry, haga clic en la rueda de desplazamiento de la pantalla de bloqueo.

Establecimiento del tiempo sin conexin antes de que BlackBerry Smart Card Reader se desconecte (consulte la pgina 31).

Importacin de un certificado desde una tarjeta inteligente

1. En las opciones del dispositivo BlackBerry, haga clic en Opciones de seguridad. 2. Haga clic en S/MIME. 3. Pulse la tecla Men. 4. Haga clic en Importar certificados de tarjeta inteligente. 5. Seleccione un certificado. 6. Haga clic en Aceptar. 7. Escriba la contrasea del almacn de claves. 8. Haga clic en Aceptar.

2. Haga clic en Desbloquear. 3. Escriba la contrasea actual del dispositivo BlackBerry. 4. Pulse la tecla Intro. 5. Escriba la contrasea de autenticacin para la tarjeta inteligente. 6. Pulse la tecla Intro.

30

5: Tarjetas inteligentes

Nota: Para importar un certificado, deber contar con una licencia de sistema de infraestructura de clave pblica (PKI) para el certificado. Tema relacionado Acerca de las tarjetas inteligentes (consulte la pgina 29).

Establecimiento del nivel de actividad de BlackBerry Smart Card Reader

Compruebe que ha conectado el dispositivo BlackBerry a BlackBerry Smart Card Reader. Si configura BlackBerry Smart Card Reader en un nivel de actividad superior, mejora el rendimiento de las operaciones pero utiliza ms batera que los niveles menores de actividad. 1. En las opciones del dispositivo BlackBerry, haga clic en Opciones de seguridad.

Establecimiento del tiempo sin conexin antes de que BlackBerry Smart Card Reader se desconecte
Compruebe que ha conectado el dispositivo BlackBerry a BlackBerry Smart Card Reader. Es posible que desee definir el campo Tiempo de espera de apagado en un tiempo menor para ahorrar batera. 1. En las opciones del dispositivo BlackBerry, haga clic en Opciones de seguridad.

2. Haga clic en Tarjeta inteligente. 3. En la seccin Controladores de lector registrados, haga clic en BlackBerry. 4. Haga clic en Configuracin del controlador. 5. En la seccin Configuracin del lector, realice una de las siguientes acciones: Para definir BlackBerry Smart Card Reader en el menor nivel de actividad de forma que slo est activo cuando est realizando operaciones de tarjeta inteligente como importar certificados, firmar correos electrnicos o descifrar mensajes de correo electrnico, defina el campo Modo de ahorro de energa en Completo. Para definir BlackBerry Smart Card Reader en un nivel de actividad intermedio de forma que est activo nicamente cuando los dispositivos BlackBerry u ordenadores conectados estn desbloqueados, seleccione Parcial. Para definir BlackBerry Smart Card Reader en el mximo nivel de actividad de forma que siempre est activo, seleccione Desactivado.

2. Haga clic en Tarjeta inteligente. 3. En la seccin Controladores de lector registrados, haga clic en BlackBerry. 4. Haga clic en Configuracin del controlador. 5. En la seccin Configuracin del lector, defina el campo Tiempo de espera de apagado en el tiempo que tiene que pasar sin una conexin Bluetooth antes de que BlackBerry Smart Card Reader se apague. 6. Pulse la tecla Men. 7. Haga clic en Guardar. Tema relacionado Establecimiento del cierre de la conexin Bluetooth (consulte la pgina 32).

6. Pulse la tecla Men. 7. Haga clic en Guardar.

31

Suplemento de la gua del usuario

Configuracin del intervalo de Bluetooth para BlackBerry Smart Card Reader

Compruebe que ha conectado el dispositivo BlackBerry a BlackBerry Smart Card Reader. Si utiliza la autenticacin de dos factores, deber definir la tecnologa Bluetooth en BlackBerry Smart Card Reader a un intervalo menor para asegurarse de que el dispositivo BlackBerry se bloquea rpidamente cuando BlackBerry Smart Card Reader est fuera del intervalo. Si cambia el campo Intervalo de Bluetooth, la conexin Bluetooth se cierra y debe volver a conectar el dispositivo BlackBerry a BlackBerry Smart Card Reader. 1. En las opciones del dispositivo BlackBerry, haga clic en Opciones de seguridad.

Establecimiento del cierre de la conexin Bluetooth

En cada perodo, el dispositivo BlackBerry enva una seal que BlackBerry Smart Card Reader reconoce. Si el dispositivo BlackBerry o BlackBerry Smart Card Reader no recibe la seal o respuesta, la conexin Bluetooth se cierra. 1. En las opciones del dispositivo BlackBerry, haga clic en Opciones de seguridad.

2. Haga clic en Tarjeta inteligente. 3. En la seccin Controladores de lector registrados, haga clic en BlackBerry. 4. Haga clic en Configuracin del controlador. 5. En la seccin Configuracin del lector, defina el campo Perodo de latido de corazn. 6. Pulse la tecla Men. 7. Haga clic en Guardar. Tema relacionado Configuracin del intervalo de Bluetooth para BlackBerry Smart Card Reader (consulte la pgina 32).

2. Haga clic en Tarjeta inteligente. 3. En la seccin Controladores de lector registrados, haga clic en BlackBerry. 4. Haga clic en Configuracin del controlador. 5. En la seccin Configuracin del lector, defina el campo Intervalo de Bluetooth para especificar el intervalo deseado para la tecnologa Bluetooth en BlackBerry Smart Card Reader. Por ejemplo, para definir la tecnologa Bluetooth en el intervalo ms corto, defina el campo Intervalo de Bluetooth en 30%. 6. Pulse la tecla Men. 7. Haga clic en Guardar. Nota: El intervalo fsico de la tecnologa Bluetooth de BlackBerry Smart Card Reader puede variar en funcin del entorno en que se utilice BlackBerry Smart Card Reader. Tema relacionado Establecimiento del cierre de la conexin Bluetooth (consulte la pgina 32).

Definicin de opciones para borrar la informacin de pareado seguro de BlackBerry Smart Card Reader
1. En las opciones del dispositivo BlackBerry, haga clic en Opciones de seguridad. 2. Haga clic en Tarjeta inteligente. 3. En la seccin Controladores de lector registrados, haga clic en BlackBerry. 4. Haga clic en Configuracin del controlador.

32

5: Tarjetas inteligentes

5. En la seccin Borrar clave despus, realice una o ms de las siguientes acciones: Defina el campo Tiempo de espera desconectado en el tiempo que debe pasar despus de que se cierre la conexin Bluetooth antes de que el dispositivo BlackBerry y BlackBerry Smart Card Reader borren la informacin de pareado seguro. Defina el campo Borrar TODAS las claves para especificar si el dispositivo BlackBerry borra las claves de cifrado seguro de los ordenadores cuando se produce el tiempo de espera desconectado. Defina el campo Tiempo de espera a largo plazo en el tiempo que debe pasar antes de que el dispositivo BlackBerry y BlackBerry Smart Card Reader borren la informacin de cifrado seguro. Defina el campo Tiempo de espera de inactividad en el tiempo sin trfico Bluetooth seguro que se produce entre el dispositivo BlackBerry y BlackBerry Smart Card Reader antes de que el dispositivo BlackBerry y BlackBerry Smart Card Reader borren la informacin de pareado seguro. Defina el campo Tiempo de espera por no estar presente la tarjeta inteligente en el tiempo que pasa despus de que se retira la tarjeta inteligente de BlackBerry Smart Card Reader antes de que el dispositivo BlackBerry y BlackBerry Smart Card Reader borren la informacin de pareado seguro. Defina el campo Nmero de transacciones en el nmero de transacciones que se producen antes de que el dispositivo BlackBerry y BlackBerry Smart Card Reader borren la informacin de pareado seguro.

Si el dispositivo BlackBerry y BlackBerry Smart Card Reader borran la informacin de pareado seguro, deber volver a conectarse a BlackBerry Smart Card Reader antes de poder acceder a la tarjeta inteligente de nuevo. Temas relacionados Configuracin del intervalo de Bluetooth para BlackBerry Smart Card Reader (consulte la pgina 32). Establecimiento del cierre de la conexin Bluetooth (consulte la pgina 32).

6. Pulse la tecla Men. 7. Haga clic en Guardar.

33

Suplemento de la gua del usuario

34

6
Aviso legal
2007 Research In Motion Limited. Reservados todos los derechos. BlackBerry y las marcas relacionadas pertenecientes a RIM, as como las imgenes y smbolos son propiedad exclusiva de Research In Motion Limited. RIM, Research In Motion, BlackBerry, Always On, Always Connected y el smbolo del sobre en movimiento estn registrados en la Oficina de Patentes y Marcas de [Link]. y pueden estar registradas o pendientes de registro en otros pases. Bluetooth SIG, Inc. posee los logotipos y la marca de Bluetooth. Asimismo, cualquier uso de dichas marcas por parte de Research In Motion estar sujeto a licencia. Entrust, Entrust Entelligence y Entrust Authority son marcas comerciales registradas o marcas comerciales de Entrust, Inc. en los Estados Unidos y algunos pases. Microsoft y Windows son marcas comerciales registradas o marcas comerciales de Microsoft Corporation en los Estados Unidos y/o en otros pases. El resto de marcas, nombres de producto, nombres de empresas, marcas comerciales y marcas de servicio pertenecen a sus respectivos propietarios. El dispositivo BlackBerry, BlackBerry Smart Card Reader y/o el software asociado estn protegidos por leyes de derechos de autor, tratados internacionales y diversas patentes, incluidas una o varias de las siguientes patentes de los Estados Unidos: 6,278,442; 6,271,605; 6,219,694; 6,075,470; 6,073,318; D445,428; D433,460; D416,256. Otras patentes estn registradas o pendientes de registro en varios pases de todo el mundo. Visite [Link]/patents para obtener una lista de las patentes de RIM [como se las denominar de ahora en adelante]. Este documento se facilita tal cual y Research In Motion y sus filiales (RIM) no asumen ningn tipo de responsabilidad por posibles imprecisiones tipogrficas, tcnicas o de otro tipo en el documento. Con el fin de proteger la informacin confidencial y propia de RIM, as como los secretos comerciales, el presente documento describe algunos aspectos de la tecnologa de RIM en lneas generales. RIM se reserva el derecho a modificar peridicamente la informacin que contiene este documento, si bien tampoco se compromete en modo alguno a proporcionar cambios, actualizaciones, ampliaciones o cualquier otro tipo de informacin que se pueda agregar a este documento. RIM NO ASUMIR REPRESENTACIONES, GARANTAS NI VENTAJAS, YA SEAN IMPLCITAS O EXPLCITAS (INCLUIDAS, AUNQUE SIN CARCTER RESTRICTIVO, LAS GARANTAS, EXPLCITAS O IMPLCITAS, O CONDICIONES DE IDONEIDAD PARA UN FIN ESPECFICO, INCUMPLIMIENTO, COMERCIABILIDAD, DURABILIDAD, TTULO U OTRAS GARANTAS RELATIVAS AL RENDIMIENTO O FALTA DE RENDIMIENTO DE NINGN SOFTWARE AQU MENCIONADO, NI RELATIVAS AL RENDIMIENTO DE LOS SERVICIOS QUE AQU SE MENCIONAN). EN RELACIN CON EL USO DE LA PRESENTE DOCUMENTACIN, EN NINGN CASO RIM NI SUS RESPECTIVOS DIRECTIVOS, RESPONSABLES, EMPLEADOS O COLABORADORES ASUMIRN RESPONSABILIDAD ALGUNA POR CUALQUIER DAO DIRECTO, ECONMICO, COMERCIAL, ESPECIAL, RESULTANTE, INCIDENTAL, EJEMPLAR O INDIRECTO, AN CUANDO SE HAYA INFORMADO A RIM DE MANERA EXPRESA SOBRE LA POSIBILIDAD

Suplemento de la gua del usuario

DE PRODUCIRSE TALES DAOS, INCLUIDOS, SIN LIMITACIONES, DAOS CAUSADOS POR PRDIDA DE BENEFICIOS O INGRESOS, PRDIDA DE DATOS, RETRASOS, PRDIDA DE GANANCIAS, O BIEN LA IMPOSIBILIDAD DE ALCANZAR EL NIVEL DE AHORRO ESPERADO. Este documento puede contener referencias a fuentes de informacin, hardware o software, productos o servicios y/o sitios Web de terceros (de forma colectiva, informacin de terceros). RIM no controla ni es responsable de ningn tipo de informacin de terceros, inclusive, sin restricciones, el contenido, la exactitud, el cumplimiento de copyright, la compatibilidad, el rendimiento, la honradez, la legalidad, la decencia, los vnculos o cualquier otro aspecto de la informacin de terceros. La inclusin de la informacin de terceros en este documento no implica en ningn caso la aprobacin por parte de RIM de la informacin de terceros de modo alguno. La instalacin o el uso de la informacin de terceros con productos y servicios de RIM puede precisar la obtencin de una o ms licencias de patentes, marcas comerciales o derechos de autor para evitar que se vulneren los derechos de la propiedad intelectual de otros. Cualquier trato con la informacin de terceros, incluido, sin restricciones, el cumplimiento de las licencias correspondientes, as como los trminos y condiciones, es responsabilidad exclusiva entre usted y el otro proveedor. Usted es el nico responsable en determinar si se precisan licencias de terceros, as como de adquirirlas en relacin con la informacin de terceros. En la medida en que se puedan precisar dichas licencias de propiedad intelectual, RIM recomienda expresamente que no instale ni utilice dicha informacin de terceros hasta que haya adquirido todas las licencias correspondientes personalmente o en su nombre. El uso de la informacin de terceros se regir y estar sujeto a la aceptacin por su parte de los trminos de las licencias de la informacin de terceros. Cualquier informacin de terceros que se proporcione con los

productos y servicios de RIM se proporciona "tal cual". RIM no garantiza en modo alguno la informacin de terceros y no asume ninguna responsabilidad en relacin con dicha informacin, aunque se haya avisado a RIM de la posibilidad de dichos daos o pueda anticiparlos. Research In Motion Limited 295 Phillip Street Waterloo, ON N2L 3W8 Canad Research In Motion UK Limited 200 Bath Road Slough, Berkshire SL1 3XE Reino Unido Publicado en Canad.

36