Firmas Digitales en el ambito forense*

Autenticación de Evidencia Digital

Norberto Pedro Condori Yujra
Postgrado en Informática
Universidad Mayor de San Andrés
La Paz - Bolivia
norbertopcy@gmail.com
José Luis Aruquipa Hilari
Postgrado en Informática
Universidad Mayor de San Andrés
La Paz - Bolivia
norbertopcy@gmail.com
Pascual Yana Chejo
Postgrado en Informática
Universidad Mayor de San Andrés
Paz - Bolivia
norbertopcy@gmail.come-mail

II. CADENA DE CUSTODIA Y AUTENTIFICACION

Abstract—Los tribunales se están enfrentando día tras día con
problemas a la hora de autenticar evidencia contenida en medios
electrónicos. Este trabajo trata sobre el análisis de estos
problemas y cómo podríamos solucionarlos mediante el uso de
firmas digitales.
Keywords—component; firmas digitales, cadena de custodia,
autentificación de evidencia digital
I. INTRODUCCION
En los últimos años, hemos visto un crecimiento
vertiginoso en la necesidad de programados ( "software" ) en
todas las etapas de nuestras vidas. Las computadoras dejaron
de ser una herramienta opcional y pasaron a ser una necesidad,
muchas veces impuesta, para el desarrollo de nuestras tareas.
Más aún, no simplemente estamos aumentando la cantidad de
información que guardamos en estos sistemas sino que la
misma cada vez es más importante y necesaria en nuestro
diario vivir por lo que se hace necesario asegurarnos que la
misma se mantenga íntegra, segura y accesible.
La evidencia electrónica incluye todo aquello que sea
susceptible de estar en medios electrónicos. Esto puede ser
desde una grabación de video, una conversación telefónica, un
documento de computadora, entre otros. Para propósitos de
este trabajo, nos referiremos a la evidencia electrónica como
toda aquella información que puede ser manipulada en una
computadora[i] y que sea susceptible de llegar en algún
momento al tribunal.
Como discutiremos a continuación, el descubrimiento de
evidencia electrónica presenta unos problemas particulares
debido, principalmente, a que este tipo de evidencia puede ser
fácilmente duplicada y manipulada ocasionando que la
autenticación de la misma se torne más difícil en comparación
con la evidencia no electrónica.[ii]
Este trabajo tiene como propósito demostrar que es
necesario utilizar un estándar claro de firmas electrónicas para
poder facilitar la autenticación de evidencia electrónica en los
tribunales. Más aún, si estamos intentando regular para que los
países se unan en un comercio a través del Internet y para
facilitar las transacciones electrónicas internacionalmente,
debemos crear un estándar mundial a través de tratados para
que se usen los mismos sistemas de firmas electrónicas a través
de la mayor parte del mundo.
DE EVIDENCIA DIGITAL
La cadena de custodia se basa e implica varios aspectos
como la identificación, recolección, adquisición y preservación
y su objetivo es el control de la integridad de la evidencia o
prueba, al hablar de integridad se implica la protección contra
el daño, contaminación, destrucción, alteración y sustitución.
Mediante de la cadena de custodia se garantiza la
autenticidad de los elementos de prueba o evidencias, desde su
identificación y recolección hasta la conclusión del proceso,
identificando a las personas involucradas en la manipulación y
análisis de la evidencia o pruebas. donde la recolección está
ligada al indicio del hecho u objeto.
Una evidencia es una certeza clara y manifiesta de la que
no se puede dudar debe poseer las siguientes características:
relevancia, confiabilidad y suficiencia.
La evidencia puede ser física o electrónica(Digital), el
primero es la evidencia tangible, la segunda es cualquier
registro generado o almacenado en un sistema computacional,
que puede ser utilizado como prueba en un proceso legal y se
refiere a la información contenida dentro de un elemento físico
electrónico.
III. PROBLEMAS EN LA AUTENTICACIÓN DE EVIDENCIA
DIGITAL
La autenticación es una característica importante a la hora
de trabajar con la evidencia digital. Pues esta información es
fácil de ser manipulada y se debe ser cuidadoso a la hora de
tomarla en consideración y darle confiabilidad.
Los medios de comunicación actuales email, redes sociales
han cambiado la forma en la que nos comunicamos. Es así que
la documentación electrónica es un debate en ámbitos
judiciales la evidencia digital, tiene que ser autentificada para
poder ser admisibles en los tribunales, por la frecuencia en que
son usados y por la facilidad con la que pueden ser
manipulados, dificultan aún más el decir con certeza, quién los
envió y si los mismos se mantienen íntegros desde el día que
fueron enviados o recolectados.
La cadena de custodia es otro problema más a la hora de
autenticar la evidencia digital. Los tribunales son bastante
cuidadosos a la hora de aceptar la evidencia en medios
electrónicos, en algunos casos han permitido evidencia
propensa a ser alterada aunque no se haya probado toda la
cadena de custodia por la complejidad que tiene probar lo C. Proceso de Firma Digital
contrario, que en efecto, no fue alterada. Esto realmente es un  Primero, crear una huella digital única (llamado hash)
problema, pues tenemos la preocupación de que se pueda empleando un algoritmo matemático. Este hash es
fabricar evidencia en contra de algún acusado y los tribunales, específico para ese documento en particular; lo que
al no tener las herramientas ni la preparación para probar lo significa que hasta el más mínimo cambio resultará en
contrario, puedan estar cometiendo alguna injusticia. un hash diferente.
IV. FIRMA DIGITAL
Una firma digital es un mecanismo criptográfico que
permite al receptor de un mensaje firmado digitalmente
identificar a la entidad originadora de dicho mensaje
(autenticación de origen y no repudio), y confirmar que el
mensaje no ha sido alterado desde que fue firmado por el
originador (integridad).
La firma digital es una herramienta tecnológica que permite
garantizar la autoría e integridad de los documentos digitales, Fuente: Digital Signature diagram.svg
posibilitando que éstos gocen de una característica que
únicamente era propia de los documentos en papel a  Segundo, el hash se encripta con la llave privada del
digitalización de los documentos permite mantener copias de firmante. Luego el hash encriptado y la llave pública
los mismos, pero el remitente necesita certificar ante el del firmante son combinadas en la firma digital, al
receptor el grado de validez que estos poseen. cual se agrega el documento.
Una firma digital establece medidas de autenticación la
autenticidad, la Integridad y la No renuncia.

A. Certificado Digital
Un Certificado Digital consta de una pareja de claves
criptográficas, una pública y una privada, creadas con un
algoritmo matemático, de forma que aquello que se cifra con
una de las claves sólo se puede descifrar con su clave pareja.
Fuente: Digital Signature diagram.svg
La clave pública forma parte de lo que se denomina
Certificado Digital en sí, que es un documento digital que D. Verificación de la Firma
contiene la clave pública junto con los datos del titular, todo Para verificar el documento se emplea un programa con
ello firmado electrónicamente por una Autoridad de soporte de firmas digitales. Éste automáticamente usa la llave
Certificación, que es una tercera entidad de confianza que pública del firmante (la cual está incluida en la firma digital)
asegura que la clave pública se corresponde con los datos del para desencriptar el documento hash.
titular.
El programa calcula un nuevo hash para el documento. Si
Los principales datos encontrados en un certificado digital el nuevo hash es igual al hash desencriptado entonces se podrá
son: afirmar que el documento no ha sido alterado.
 Datos que identifican al titular (nombre, número de
identificación, estado, etc.)
 Nombre de la Autoridad Certificadora (AC) que emitió
el certificado
 El número de serie y el periodo de validez del
certificado.
 La firma digital de AC.

B. Autoridad Certificadora (AC)

Es la entidad responsable por emitir certificados digitales.
Estos certificados pueden ser emitidos para diversos tipos de
entidades, tales como: persona, ordenador, departamento de
una institución, institución, etc.

Fuente: Digital Signature diagram.svg

 E. Firma Electrónica vs Firma Digital
Mientras que la firma electrónica es una expresión genérica
y mucho más amplia relativa a los datos electrónicos, no tiene
como tal necesariamente validez legal. Un ejemplo es la
creación de un PDF firmado por su autor, que lo identifica pero
sin validez legal ni seguridad de autenticación.
Por el contrario, la firma digital es la firma electrónica
certificada y basada en la mencionada criptografía basada
en clave pública (PKI – Public Key Infrastructure) cumpliendo
así la normativa de firma electrónica avanzada, De esta
manera, la firma digital es la que tiene validez legal, evita la
suplantación de identidad y permite la autenticación e
identificación en toda clase de procesos administrativos,
burocráticos o fiscales, entre otros.
IV. LEGISLACIÓN VIGENTE SOBRE FIRMA DIGITAL EN
LATINO AMERICA
La digitalización de los documentos permite mantener
copias de los mismos, pero el remitente necesita certificar ante
el receptor el grado de validez que estos poseen.
Según el consultor en Recursos Humanos y Tecnologías de
la Información Jonny Heiss, señala que la firma digital y
electrónica tienen tres funciones principales. La primera,
consiste en certificar la autenticidad de un documento firmado
por la persona o entidad correspondiente. En segunda instancia,
contribuye a detectar si alguien modificó el documento
electrónico después que el firmante le puso su firma digital, lo
que en el caso de la firma holográfica no es posible. Esta
función es denominada "integridad". Finalmente, el autor de
una firma digital no puede negar haber firmado un documento
electrónico, porque nadie más que él puede hacerlo. Esta
característica se denomina el "no repudio".
Esta tecnología comenzó tomar importancia en la región en
1998, cuando cada nación estableció reformas para abrirle paso
en sus legislaciones. Puerto Rico y Uruguay fueron los
primeros países en determinar normativas respecto a este
recurso. Le siguieron Bermuda y Colombia en 1999; Islas
Caimán, Perú y México en 2000; Venezuela, Argentina,
Panamá y Brasil en 2001; Chile y Ecuador en 2002; Belize en
2003; Costa Rica entre 2005 y 2006; Guatemala en 2008, y
Trinidad y Tobago en 2009.
En tanto, Bolivia, a pesar de que aprobó una ley al respecto
en el Congreso y con unanimidad en 2007, aún no se
encuentran referencias en la Gaceta Oficial. Cuba, Paraguay, El
Salvador y Saint Lucía no poseen legislación al respecto, ni
han mostrado intenciones. De esta manera, 18 de los 23 países
de la región tienen en cuenta a esta tecnología.
V. LEGISLACIÓN BOLIVIANA SOBRE FIRMA DIGITAL
El Gobierno del Estado Plurinacional de Bolivia, impulsor
de la soberanía tecnológica. La liberación científica y
tecnológica de las bolivianas y bolivianos requiere romper los
lazos de dependencia que desde el principio de colonización
española nos han mantenido solo como consumidores de la
tecnología.
El ”Gobierno Electrónico”, lo denomina la Agencia de
Gobierno Electrónico y Tecnología de la Información y
comunicación “AGETIC”, al cambio en la forma de Gestionar
y administrar el bien común y los recursos públicos, que
incorpora la tecnología y los principios de la eficiencia y
eficacia en la atención a la población en la ejecución de obras y
presupuesto público, con el fin de simplificar la burocracia. A
través de las plataformas tecnológicas, so podrá acceder a la
información estatal de manera ágil y se impulsará la
participación.
Una de estas tecnologías es la Firma Digital en la que se
está trabajando en la regulación de firma Digital y en base a
ello, el Estado Boliviano inició el Proyecto de Ley de
Telecomunicaciones que contempla el desarrollo del Gobierno
Electrónico y el Software Libre y legisla la Firma Digital
basada en el Certificado Digital Seguro.
Dicho Proyecto de Ley, define la Firma Digital como la
rúbrica electrónica que autentica y verifica al titular de dicha
firma, otorgándole reconocimiento jurídico para impedir la
usurpación y suplantación de la identidad digital del firmante.
Así mismo, certifica la autenticidad de los documentos
firmados y detecta los posibles intentos de manipulación
posterior que alguien pudiera intentar hacer de ésta.
El uso de la firma digital es impulsado por el Gobierno a
través de la Ley N° 164. Se trata de un avance tecnológico que
permitirá agilizar trámites en instituciones públicas y privadas,
y dotar de validez jurídica a documentos enviados por Internet.
Para ello se ha designado a la ADSIB como la Entidad
Certificadora Pública (EPC) en Bolivia.
La función de la ADSIB es emitir el certificado digital con
duración de un año, para que el usuario haga uso, cuantas veces
vea conveniente, de la firma digital con el máximo nivel de
seguridad para documentos que envíe por internet, ante
posibles interferencias de terceros.
La firma digital es una herramienta informática que provee
un nivel de seguridad máxima para proteger la identidad del
signatario y la integridad de los documentos firmados. Un
documento firmado digitalmente tiene la misma Valdez
jurídica que otro firmado a mano (Articulo 78- Validez
Jurídica).
Para firmar un documento digital el usuario dispondrá de
un dispositivo de Hardware denominado token, que contiene su
llave privada, que al insertarse en el equipo con la contraseña
firma el documento seleccionado
La ADSIB certifica la identidad de la persona y la posesión
de la clave privada, el contenido de los documentos firmados
por cada cliente es de su exclusiva responsabilidad.
VI. FIRMAS DIGITALES Y AUTENTICACIÓN DE EVIDENCIA
ELECTRÓNICA
El uso de Firmas Digitales en la autenticación de evidencia
electrónica es evidente. Nuestra propia ley, como vimos en la
sección anterior, establece presunciones que harían más fácil la
presentación de evidencia en nuestros tribunales. Estas
presunciones obedecen a que, utilizando este método, se
asegura tanto la integridad como la autoría de cualquier dato en
medios electrónicos de forma que un tribunal puede entender,
prima facie, que se trata de unos datos verdaderos. El uso, sin
embargo, que se le está dando a esta tecnología no es muy
amplio. Los tribunales, como vimos en las secciones
anteriores[lxiv], siguen enfrentándose con el dilema de
autenticación haciendo de estos procesos unos extremadamente
onerosos.
Firmas Digitales y Autoría
Como vimos, las firmas digitales, nos aseguran, por
definición, la identificación del firmante[lxv], esto por que la
llave privada se mantiene únicamente en su posesión y la ley
crea una presunción de que eso es así.[lxvi] El signatario, a su
vez, tiene la responsabilidad de mantener su llave privada en
secreto y no compartirla con terceros y de no hacerlo podría
responder por su negligencia.[lxvii]
Para asegurarnos de que la Firma en realidad
pertenece a una persona en particular, descansamos en un
tercer ente, conocido como una Autoridad Certificadora[lxviii]
(CA por sus siglas en inglés) que así lo certifica. Esta entidad
se encarga de mantener un registro de Firmas Digitales
conocido como "Public Key Infrastructure" donde mantiene
una relación entre las firmas digitales y la identidad de los
firmantes. A esta relación la llamamos certificado. Estos
certificados se tienen que mantener vigentes y el CA tiene que
asegurarse de que, en caso de que alguna llave privada haya
sido comprometida ( que haya caído en manos de otras
personas además del firmante) el certificado sea revocado. De
esta manera nos aseguramos de que las personas que vayan a
verificar las Firmas Digitales sepan desde que fecha el
documento pudo haber sido firmado por otra persona que no
haya sido la que aparece en el certificado.[lxix] A su vez, los
CA tienen que certificarse con otro CA, esto por que cada
firma digital que ellos emiten tiene que estar a su vez firmada
por ellos mismos y esta firma tener su propio certificado. De
esa manera se crea una estructura de certificados y ciertos
tratadistas entienden que debe ser el gobierno el CA de última
instancia.[lxx]
Podemos entonces concluir que, teniendo un certificado
válido, la firma digital de cierta información en medios
electrónicos fue hecha por la persona indicada en el certificado.
Además, como vimos, la complejidad para poder adivinar la
llave privada de alguien es prácticamente imposible.[lxxi]
Estas razones son las que hacen que las Firmas Digitales
avaladas por un certificado válido se consideren como "Non -
repudiable". Este término se refiere a que una vez se pruebe la
identidad de la persona en el certificado y que la firma
pertenece a ese certificado, la persona no puede decir que eso
no fue firmado por él.[lxxii]
Firmas Digitales e Integridad
Por integridad nos referimos a que la información
electrónica no ha sido alterada (se mantiene íntegra) desde el
momento en que se firmó hasta el momento en que se trae al
tribunal. Cualquier alteración, sea o no sustancial, cambiaría la
evidencia y afectaría su autenticación, pues en efecto, no se
trataría de lo que proponemos que es.
Como parte del algoritmo matemático para crear la Firma
Digital, se utiliza lo que se conoce como el MAC o el Código
de Autenticación del Mensaje.[lxxiii] Este código es único
para cada mensaje y cualquier alteración al mensaje, produciría
un código distinto. Este código se mezcla con la llave privada
a través del algoritmo y nos produce la firma. Esta firma, es
entonces verificada con la llave pública (o certificado) y nos
da, con toda certeza, no simplemente el autor del documento,
sino el MAC con el que podemos verificar que el mensaje no
ha sido alterado.
La integridad del documento, o probar que el documento no
ha sido modificado, se logra mediante el uso de una Firma
Digital. No todas las firmas electrónicas proveen el
mecanismo para verificar la integridad del documento, parte
esencial en la autenticación de evidencia electrónica.[lxxiv]
Los movimientos hacia crear una uniformidad en las firmas
electrónicas a nivel internacional incluyen dentro de sus
definiciones que, para ser considerada una firma electrónica
válida, debe hacer detectable cualquier alteración del
documento posterior a su firma cuando esta sea una de sus
finalidades.[lxxv] Más aún, como vimos, la legislación vigente
en Puerto Rico, aunque quiere darle cabida a cualquier firma
electrónica, mantienen el requisito de poder detectar un cambio
dentro del mensaje que se está firmando para hacer válida
ciertas presunciones.[lxxvi]
Debemos recordar que toda la información susceptible a
estar en medios electrónicos puede ser firmada para garantizar
su integridad. Normalmente pensamos que se trata únicamente
de documentos escritos, pues son los que solemos firmar
cuando se trata de firmas a manuscrito. Pero en este caso,
podemos firmar cualquier tipo de evidencia electrónica, como
lo serían, fotos, películas, hojas de cálculo, imágenes de discos
duros enteros, entre otras.
CONCLUSIONES
Una tecnología como la Firma Digital, con tanta aceptación
y que está siendo usada por distintas industrias, permitiría una
manera más rápida y sencilla de autenticar la evidencia
electrónica en los tribunales.
Los tratadistas se han expresado sobre la dificultad que
están enfrentando los tribunales al tratar de autenticar evidencia
electrónica donde las legislaciones obligan a tratar todas las
firmas electrónicas de la misma manera, sin poderle dar un
mayor peso probatorio a una que a otra:
Las legislaciones vigentes[lxxxiii] en Estados Unidos y a su
vez en Puerto Rico con respecto a las firmas electrónicas fallan
al no establecer estándares firmes a la hora de proveer medidas
para asegurar la autoría y la integridad de la información que se
guarda en medios electrónicos. El propósito de su creación es
permitir la participación de nuestro país en el comercio
internacional[lxxxiv], pero la falta de estándares está creando
un caos en los tribunales. Las presunciones creadas por la ley
no pueden trabajar en un vacío de una tecnología neutral sino
que tienen que basarse en tecnologías seguras, que están
funcionando y que proveen la alternativa de permitirnos
autenticar la evidencia de una manera más certera.
Existen iniciativas por parte de la American Bar
Association de crear estándares a la hora de autenticar
evidencia electrónica y su enfoque mayor está siendo el uso de
firmas digitales e infraestructuras de llaves públicas.[lxxxv]
También hay intentos de crear una nueva categoría de
Cibernotarios cuyas funciones van a ser similares a la de los
notarios como los conocemos ahora pero a través del Internet.
Dentro de las normativas que proponen para estos funcionarios
se encuentra el registro de las llaves públicas.[lxxxvi]
Queda mucho por hacer y muchos retos contra los que
enfrentarnos, pero los abogados tenemos que tener una
participación activa a la hora de encontrar maneras que ayuden
a la economía procesal y a la rapidez con la que se llevan a
cabo los procedimientos judiciales. Asegurándonos en etapas
tempranas de seguir ciertas normas que nos ayuden a mantener
la integridad de los documentos en medios electrónicos y
aplicando una tecnología en específico, facilitaríamos mucho la
tarea de autenticación de evidencia en los tribunales. La
jurisprudencia cada día reconoce una mayor responsabilidad en
los abogados de ser diligentes a la hora de trabajar con la
evidencia electrónica.[lxxxvii] Esta tecnología se encuentra
disponible y se llama Fir.
REFERENCIAS
[1] G. Eason, B. Noble, and I. N. Sneddon, “On certain integrals of
Lipschitz-Hankel type involving products of Bessel functions,” Phil.
Trans. Roy. Soc. London, vol. A247, pp. 529–551, April 1955.
(references)
[2] J. Clerk Maxwell, A Treatise on Electricity and Magnetism, 3rd ed., vol.
2. Oxford: Clarendon, 1892, pp.68–73.
[3] I. S. Jacobs and C. P. Bean, “Fine particles, thin films and exchange
anisotropy,” in Magnetism, vol. III, G. T. Rado and H. Suhl, Eds. New
York: Academic, 1963, pp. 271–350.
[4] K. Elissa, “Title of paper if known,” unpublished.
[5] R. Nicole, “Title of paper with only first word capitalized,” J. Name
Stand. Abbrev., in press.
[6] Y. Yorozu, M. Hirano, K. Oka, and Y. Tagawa, “Electron spectroscopy
studies on magneto-optical media and plastic substrate interface,” IEEE
Transl. J. Magn. Japan, vol. 2, pp. 740–741, August 1987 [Digests 9th
Annual Conf. Magnetics Japan, p. 301, 1982].
[7] M. Young, The Technical Writer’s Handbook. Mill Valley, CA:
University Science, 1989.