¿Qué sucede si se altera la firma digital y los datos que se envían para que el receptor pueda aceptarlos? ¿Es eso posible?

Me imagino que la respuesta es que CUALQUIER COSA es posible, pero la probabilidad matemática es infinitamente pequeña.

El cifrado asimétrico se utiliza para negociación, certificación y no repudio.

Grandes palabras…

El cifrado asimétrico (también conocido como “criptografía de clave pública”) significa que dos partes en una conversación cifrada tienen una clave pública y privada.

Así es como funciona el cifrado asimétrico para la confidencialidad:

El remitente encripta los datos utilizando la clave pública del receptor.

Luego, el destinatario usa su propia clave privada para descifrar los datos.

Esto proporciona confidencialidad , ya que sabemos que solo el destinatario , el que posee la clave privada, puede descifrar el contenido. Los observadores pueden interceptar el tráfico, pero sin la clave privada, no pueden ver el contenido.

Una firma es lo contrario … El remitente cifra un mensaje con su clave privada , y el destinatario puede usar la clave pública para descifrarlo.

En este caso, el destinatario puede confirmar que el remitente está en posesión de la clave privada, certificando así la identidad del remitente. Cualquiera que pueda obtener la clave pública puede descifrar el paquete; por lo tanto, esto es para certificación y no repudio , pero nunca debe usarse para confidencialidad .

Un esfuerzo por alterar la carga útil y actualizar la firma para que coincida solo puede ser realizado por alguien con acceso a la clave privada. De hecho, es mucho más fácil intentar robar la clave y hacerse pasar por la parte de confianza, que tratar de interceptar las comunicaciones.

No es imposible en absoluto; pero definitivamente las cosas que solo verías en la televisión o en operaciones de inteligencia de alta seguridad (y presupuesto).

Es imposible.

Comprendamos el proceso de verificación de la firma digital.

El mensaje firmado digitalmente (solo el mensaje) se alimenta a un algoritmo criptográfico que produce un resumen del mensaje. Llamémoslo A.

La firma digital se descifra con la clave pública del firmante que revela un resumen del mensaje tal como lo calculó el firmante. Llamémoslo B. (Recuerde que el firmante genera la firma digital al calcular primero el resumen del mensaje y cifrarlo con su / su clave privada).

Si A = B, entonces el mensaje no se ha modificado después de que se haya aplicado la firma digital.

Si A <> B, significa que el mensaje se ha modificado después de haber sido firmado digitalmente o que la firma digital se ha dañado.