El matasellos digital (DPM) es una tecnología que aplica una marca de tiempo confiable emitida por un operador postal a un documento electrónico, valida firmas electrónicas y almacena y archiva todos los datos de no repudio necesarios para respaldar una posible impugnación judicial. Garantiza la certeza de la fecha y hora del matasellos. Este estándar global fue renombrado como Marca de Certificación Postal Electrónica (EPCM) en 2007 [ 1 ] poco después de que Microsoft y Poste Italiane desarrollaran una nueva versión de la tecnología . La principal adición a la tecnología de matasellos tradicional fue la integridad del elemento matasellado electrónicamente, lo que significa que cualquier tipo de falsificación o manipulación será fácil y definitivamente detectada.
Además, se garantiza la confidencialidad del contenido, ya que la certificación de documentos se realiza sin acceso ni lectura por parte del operador postal. El EPCM estará disponible próximamente a través de la UPU para todos los operadores postales internacionales de los 191 países miembros que deseen cumplir con esta norma, lo que permitirá la interoperabilidad en las comunicaciones certificadas entre operadores postales. En Estados Unidos, el Servicio Postal de EE. UU. utiliza una norma no global denominada Sello Postal Electrónico , aunque se prevé que pronto ofrezca servicios que utilicen el EPCM. [ 2 ]
Proveedores
En Estados Unidos, hasta finales de 2010, Authentidate era el único proveedor autorizado de EPM del USPS. [ 3 ] Sin embargo, se permitió que este contrato expirara. [ 4 ]
El proceso
- Se crea un documento electrónico
- El software cliente de Digital Postmarking firma el documento localmente.
- El documento firmado se envía al servicio de matasellado digital (DPM) para su sellado.
- Tras su recepción, el servicio DPM primero valida la autenticidad de la firma.
- Si la firma es válida, el servicio DPM genera una marca de tiempo como contrafirma que incluye la fecha y la hora.
- El documento, la firma, los resultados de la validación y la marca de tiempo se almacenan en la base de datos de no repudio del matasellos digital.
- Se devuelve al software del cliente un recibo de matasellos digital, que incluye los resultados de la validación y la marca de tiempo.
- El software del cliente adjunta el recibo DPM al documento original.
- Para verificar la firma, la verificación criptográfica local puede realizar una comprobación rápida de la integridad, o bien, otras partes pueden recuperar el recibo completo o incluso el documento original del servicio DPM mediante la solicitud XML Verify en una fecha posterior y compararlo con el recibo almacenado junto con el documento. [ 5 ]
Ventajas de los matasellos digitales
El DPM es fundamentalmente un servicio de no repudio que admite [ 6 ] diseñado para proteger la inviolabilidad del correo en su forma digital:
- Verificación de firma digital
- Registro de fecha y hora de firmas verificadas con éxito
- Marcado de tiempo independiente
- Cifrado
- Validación de cadenas de confianza de certificados
- Almacenamiento y archivo de todos los datos de evidencia de no repudio necesarios para respaldar impugnaciones posteriores.
- Importancia jurídica. Además de los marcos legislativos federales y estatales, el DPM tiene peso jurídico con respecto a la siguiente legislación, que se ha establecido para alentar a las personas a formalizar y firmar contratos y acuerdos electrónicamente:
Al trabajar con la infraestructura actual, su implementación es sencilla: proporciona funcionalidad incluso sin software del lado del cliente y ofrece funcionalidad automatizada con software del cliente.
Beneficios adicionales
- Diferenciación proactiva del correo electrónico "bueno" frente al spam y el phishing .
- Mejora de la calidad del servicio mediante la aplicación al correo electrónico de los mismos estándares que rigen el correo físico .
- Autenticación más robusta que otros estándares como ( Sender ID y DKIM ).
- Cumplimiento de todas las leyes y regulaciones federales.
- Aplicación de la ley por parte de los operadores postales : El fraude postal es prácticamente inexistente con el correo físico debido al marco legal y a los enérgicos esfuerzos del Servicio de Inspección Postal de los Estados Unidos. Los matasellos digitales cuentan con los mismos recursos legales para el fraude por correo electrónico que para el fraude con correo físico .
- Reducción significativa de los gastos de envío, a tan solo unos céntimos .
Servicios aplicables
El matasellos digital puede utilizarse para diversas aplicaciones comerciales:
- Firma de formularios web y documentos
- entrega segura de documentos
- mensajería interpersonal
Breve historia
Fechas clave en el desarrollo del matasellos digital: [ 7 ]
- 1998 – 1999
- El Servicio Postal de Estados Unidos (USPS) y el Servicio Postal de Canadá (Canada Post) desarrollan el primer matasellos digital.
- 1999
- La Junta de Normas de la UPU inicia el proceso para desarrollar una norma técnica global ( S43 ) para el matasellos digital.
- 2001
- En un taller organizado por el Servicio Postal de los Estados Unidos (USPS, por sus siglas en inglés) se decide una imagen visual coherente para los matasellos digitales que ofrece el servicio postal.
- 2002
- El Servicio Postal de los Estados Unidos (USPS) lanza su matasellos digital, el "Mascarilla Electrónica". Se completa el desarrollo del estándar S43. Microsoft acepta definir y producir una interfaz para Windows 2000/XP y Office 2000 y XP 2003 que sea compatible con el matasellos digital.
- 2003
- La Junta de Normas de la UPU adopta formalmente la norma S43 ( véase el artículo) Archivado el 11 de junio de 2007 en Wayback Machine .
- En ella se definió una norma técnica —«S43 - Interfaz electrónica de matasellos»— que fue aprobada por el Comité de Normas de la UPU en noviembre de 2003 como norma técnica para el sector postal.
- El servicio postal portugués lanza un servicio de matasellos digitales con reconocimiento legal.
- 2004
- El Congreso de la UPU aprueba una propuesta para enmendar el Convenio de la UPU con el fin de definir legalmente el matasellos digital, reconociéndolo formalmente como un nuevo servicio postal opcional .
- Septiembre: La UPU definió legalmente al EPM como un servicio postal ( Ver artículo)
- Esto convierte al EPM en un servicio postal opcional para los países miembros de la UPU, situándolo en la misma categoría que el Correo Urgente .
- La definición de la UPU proporciona estándares tecnológicos y de aplicación internacionales. Archivado el 3 de noviembre de 2008 en Wayback Machine .
- 2005
- Adobe acepta apoyar la inclusión del matasellos digital.
- La Poste France desarrolla un servidor de matasellos digitales basado en S43. Se empieza a utilizar ya en 2006.
- 2006
- El Comité de Normas de la UPU aprueba la versión 3 de la norma S43, la primera que permite el tráfico transfronterizo y global mediante matasellos digitales.
- Enero: La UPU aprobó un reglamento sobre el DPM ( véase el artículo) . Este reglamento se aprobó como una enmienda al reglamento sobre el correo postal .
- Cada servicio postal cuenta con una normativa de la UPU que lo gestiona y regula la cooperación entre los servicios postales. Esto facilita la asistencia a los países miembros para el desarrollo del mercado mundial de servicios de matasellos digitales.
- Esta normativa sobre el DPM ha incrementado drásticamente el interés por el EPM en todo el mundo.
- Poste Italiane desarrolla un complemento para que los usuarios de Microsoft Office puedan conectarse a un servidor backend que proporciona matasellos digitales que cumplen con la norma técnica S43 de la UPU.
- 2007
- Abril: La UPU aprobó el cambio de nombre del matasellos digital a Marca de Certificación Postal Electrónica (EPCM).
Uso global
Reconociendo el gran potencial del matasellos digital, numerosas administraciones postales de todo el mundo han comenzado a implementar soluciones basadas en él. Cinco servicios postales —Canadá , Francia, Italia, Portugal y Estados Unidos— han desarrollado su propio matasellos digital y lo utilizan actualmente. Importantes desarrolladores de software también están trabajando para incorporar este estándar global en aplicaciones populares utilizadas por millones de personas en todo el mundo. [ 7 ]
- Estados Unidos (EPM se lanzó por primera vez en 1996; la versión actual de EPM se lanzó en marzo de 2003) [ 8 ]
- Francia (primer lanzamiento en 1999)
- Canadá (lanzado en el primer trimestre de 2003)
- Portugal (lanzado en septiembre de 2003)
- Italia (lanzado en 2005 por Poste Italiane como Posteitaliane.mail, ahora Posteitaliane.post)
- Egipto (contratado con el proveedor en el primer trimestre de 2005)
- Suiza (contrato con el proveedor desde julio de 2005)
- Brasil (contratado con el proveedor en 2004)
- China (preparándose para el lanzamiento)
- Países Bajos (preparándose para el lanzamiento)
- Reino Unido (preparándose para el lanzamiento)
La Unión Postal Universal (UPU) ha identificado los servicios de confianza como la mayor oportunidad para el crecimiento del servicio postal mundial. En concreto, ha señalado el matasellos digital como el servicio de confianza más importante, ya que ofrece una excelente protección contra el fraude y el abuso en línea.
matasellos electrónicos
El matasellos electrónico (EPM © ) del Servicio Postal de los Estados Unidos (USPS) es una variante patentada del matasellos digital emitido por el USPS. Fue introducido en 1996 por el Servicio Postal de los Estados Unidos como un servicio que proporciona prueba de integridad y autenticación para las transacciones electrónicas.
Mediante el servicio web EPM del Servicio Postal de los Estados Unidos (USPS), cualquier tercero puede verificar la autenticidad del contenido electrónico. Esta prueba electrónica, con matasellos del Servicio Postal, proporciona evidencia que respalda la no repudiación de las transacciones electrónicas. El EPM está diseñado para prevenir y detectar la manipulación o alteración fraudulenta de datos electrónicos.
Características principales
El Servicio Postal de los Estados Unidos (USPS) escribió que las características clave de su matasellos electrónico son:
- El servicio web de autenticación de contenido (basado en las directrices PKI de la Asociación de Abogados de Estados Unidos ) comprueba la autenticidad de los documentos y la exactitud de la marca de tiempo para detectar y prevenir el fraude.
- Se integra fácilmente en aplicaciones existentes con interfaces basadas en estándares.
- Verifique que las opciones incluyan: local ( autónomo ) y centralizado ( basado en Internet ).
- La verificación es gratuita.
- El cifrado SSL de 128 bits garantiza la privacidad y la seguridad de las comunicaciones.
- Los datos permanecen privados. El servicio nunca tiene acceso a su contenido y no requiere ninguna modificación ni transmisión del mismo. (Solo se registra un código hash del archivo como prueba de autenticidad). [ 9 ]
entorno legal estadounidense
El Servicio Postal de los Estados Unidos (USPS) enumeró las leyes relevantes para EPM de la siguiente manera:
- 18 USC §1343 Fraude electrónico
- 18 USC §2701 Ley de Privacidad de las Comunicaciones Electrónicas (ECPA)
- 18 USC §2510 relativo a las comunicaciones electrónicas. Definiciones (17) Medios de almacenamiento electrónico
- (A) cualquier almacenamiento temporal o intermedio de una comunicación por cable o electrónica relacionada con su transmisión electrónica.
- (B) cualquier almacenamiento de dicha comunicación por un servicio de comunicaciones electrónicas con fines de protección de respaldo de dicha comunicación.
- 18 USC §2710 relativo al acceso ilegal a comunicaciones electrónicas almacenadas
- 18 USC §1028, Fraude y actividades relacionadas con documentos e información de identificación.
- 18 USC §1029, Fraude y actividades relacionadas con dispositivos de acceso. [ 10 ]
Adicional
Otras definiciones
El sello postal digital (DPM, por sus siglas en inglés) es un mecanismo de seguridad de red desarrollado por los investigadores de Penn State, Ihab Hamadeh y George Kesidis, para identificar la región de origen de un paquete o conjunto de paquetes. Se desarrolló para combatir el spam y los ataques de denegación de servicio ( virus ) aislando el origen de dichos ataques, al tiempo que permite el paso de mensajes legítimos.
Un sello digital funciona cuando un enrutador perimetral marca el borde de un paquete con sus datos de identificación de región. También llamado " marcado de paquete de enrutador de borde ", utiliza una porción obsoleta o no utilizada del paquete para colocar la marca regional. Cuando no hay espacio en alguna parte del paquete, la información de la región se puede dividir y codificar mediante hash para su posterior recuperación.
Véase también
Referencias
- ↑ Poste Italiane presenta en Ginebra el EPCM el 30 de julio de 2008.
- ↑ admin-ectnews (28 de abril de 2000). "El Servicio Postal de EE. UU. presenta el matasellos electrónico" . E-Commerce Times . Consultado el 11 de diciembre de 2023 .
- ↑ Página principal del matasellos electrónico del USPS
- ↑ Authentidate finaliza su contrato con USPS Electronic Postsell , postalnews.com, 12 de enero de 2011.
- ↑ Unión Postal Universal. (2006). Especificación de la interfaz del matasellos electrónico (EPM) (S43-3 Borrador E). Estándares UPU DPM archivados el 11 de junio de 2007 en Wayback Machine.
- ↑ Unión Postal Universal - Centro de Tecnología Postal (consultado el 2 de diciembre de 2006).
- 1 2 El matasellos digital: seguridad para el correo electrónico en el ciberespacio
- ↑ "USPS - Matasellos electrónico" .
- ↑ Servicio Postal de los Estados Unidos. (2006). Acerca de EPM . Sitio web de USPS sobre EPM.
- ↑ Servicio Postal de los Estados Unidos. (2006). Beneficios de EPM . Sitio web de USPS sobre los beneficios de EPM.
Enlaces externos
- Página de matasellos electrónico del USPS
- Sitio web de USPS EPM
- Servicio Postal Francés
- Servicio Postal de Portugal. Archivado el 27 de septiembre de 2007 en Wayback Machine.
- Página principal de la Unión Postal Universal
- Adquiera la norma UPU S43-3.
- Unión Postal Universal - Centro de Tecnología Postal. Archivado el 4 de marzo de 2007 en Wayback Machine.
- Glosario de términos postales del USPS (Publicación 32)
- La red postal mundial en cifras, octubre de 2006
- Artículo: Nuevo proceso de marcado rastrea a spammers, piratas informáticos y hackers
- Grupo de Trabajo de Especialistas 318 de ETSI: Correos electrónicos registrados
- Servicios postales
- marcas postales
- seguridad de redes informáticas