 | Noticias de Internet Noticias relacionadas directamente con Internet en el mundo | Sellos digitales | |
En los tiempos que corren, resulta verdaderamente molesto tener que perder el tiempo en adquirir un sello para poder enviar una carta (tradicional, en papel, quiero decir).
Ante esta evidencia los servicios postales están buscando formas de facilitar la obtención de "sellos digitales" por vía telemática, pero siempre que estos asuntos tratan de realizarse por Internet comienzan a surgir los problemas, fundamentalmente ligados a la (escasa) seguridad del proceso.
Pues bien; a medida que algunos países se aventuran en este tema, empezamos a disponer de ejemplos concretos, sobre todo acerca de cómo no deben hacerse las cosas.
En ese sentido, el sistema peor pensado -y a la vez más vulnerable- está resultando de momento el utilizado en Alemania...
A través del sitio web Stampit los ciudadanos alemanes se pueden descargar -previo pago- "sellos digitales" en la forma de un PDF conteniendo un código de barras que ha de imprimirse y pegarse luego al sobre.
Antes de imprimirse, el pdf envía una consulta a un servidor para comprobar que el sello no ha sido imprimido antes. Una vez enviada la petición, el identificador del sello se marca como utilizado y ya no puede volver a imprimirse (al menos sin hacer trampa).
En primer lugar, ya se ha detectado una vulnerabilidad ligada al uso de seguridad mediante oscuridad. Analizando la conversación con el servidor, se detecta que los identificadores siguen un patrón sencillo y correlativo, lo que permite fácilmente enviar falsas peticiones al servidor e impedir a usuarios legítimos el uso de sus sellos, sin más que marcarlos como ya utilizados. Deutsche Post ya ha reconocido y al parecer reparado esta vulnerabilidad a base de utilizar identificadores pseudoaleatorios.
Sin embargo existe otro problema de mayor calado que afecta al diseño del sistema y que permanece tal cual en el sistema alemán. La cuestión es: ¿por qué es la impresión del sello la que determina su utilización, en lugar de ser -como parece lógico- su paso por las oficinas postales, que es lo que determina su uso real?
Como comenta heise, muchos usuarios alemanes (en principio poco proclives a la picaresca) están poniendo en marcha métodos dirigidos a prever una incidencia común: un fallo de la impresora (atasco del papel, agotamiento de tóner o cartucho...), que en la práctica hace que el sello se considere ya utilizado cuando en realidad no ha sido así, ya que volver a intentarlo ya no resulta posible.
Afortunadamente otras implementaciones (como la británica, denominada SmartStamp) también podrán tener vulnerabilidades, pero al menos intentan seguir la aproximación correcta, ya que el sello sólo se considera utilizado cuando efectivamente atraviesa los servicios postales, y no cuando el usuario lo imprime (o trata de hacerlo).
Ignoro si los servicios postales españoles piensan implementar algo similar (de momento creo que sólo disponen de un servicio que permite personalizar los sellos), pero de ser así seguro que ya están tomando buena nota de las experiencias comentadas.
Fuente: Kriptopolis
| | Creado: 18-Sep-2007, a las 12:36
Vistas: 556 Categoria: Noticias de Internet
| Creado por: ATO
(14-September-2005
| 839 Mensajes.)
| | Herramientas | Buscar en Tema | | | Desplegado | Mode Lineal | | Ultimos Temas | - WhatsApp:+237680291603 Acquista il database originale Certificati IELTS verificabili onlin
- (skype id: kilan yates) BUY Verifiable IELTS,NEBOSH,certificates in saudi arabia
- WhatsApp: +237680291603 COMPRAR Certificados verificables de IELTS, NEBOSH en spain
- ([email protected])OBTAIN IELTS,TOEFL Certificates online without Exams,IDS,
- WhatsApp:+237680291603 Buy 100% REGISTERED IELTS,IDP,TOEFL,GMAT,ESOL, CERTIFICATES IN USA
- WhatsApp: +237680291603 COMPRAR Certificados verificables de IELTS, NEBOSH en spain
- Champions League
- Compre pasaportes legítimos, licencia de conducir, IELTS, TOEFL(Whatsapp: +16469485320)
- I grandi benefici del Cialis per il bodybuilding
- Antidepressivi online in Italia
- Sildenafil en farmacia, mi experiencia con Viagra....
- Donde comprar Kamagra
- OBTENER IELTS, TOEFL Certificados en línea sin exámenes,([email protected])
- compra dni, carnet certificados de GMAT, PTE, IELTS... skype(don.wonnie1)
- compra dni, carnet, certificados de GMAT, PTE, IELTS... skype(don.wonnie1)
- Comprar Pasaportes,licencia de Conducir,DNI,TOEFL,IELTS
- Argollas Delicious
- efectividad o destino... que podra ser
- Leer libros en PDF gratis en Ipad?
- Comprar pasaportes , licencia de conducir,DNI
- Cambiarme a TDT
- Beneficios extras de telecomunicaciones unificadas
- Internet lento
- como son los cobros para prepago?
- Páginas restringidas
- Televisión avanzada
- Activa espn
- Compra con nosotros tu portátil
- Servicios de internet
- Las mejores tarifas para navegar
| |