El registro de transparencia: leer una entrada

Cuando se firma, la herramienta anota en el registro una entrada con el digest firmado, la firma y el certificado (con la identidad dentro). El registro no guarda la imagen ni el archivo: solo lo necesario para que cualquiera pueda comprobar, más tarde, que esa firma existió y con qué identidad. Cada entrada recibe un número consecutivo, el índice, y una hora de registro.

El registro es de solo añadir: una entrada nueva no modifica las anteriores, y una prueba de inclusión permite comprobar que una entrada concreta forma parte del árbol cuya raíz firma el propio registro.

El certificado solo vale para firmar durante sus minutos de vida. Al verificar, no se pregunta «¿está vigente hoy?», sino «¿la firma se registró mientras el certificado era válido?». La hora de registro de la entrada es la que lo demuestra, porque la pone el registro y no quien firmó.

Abre la entrada y compara la hora de registro con el inicio de validez del certificado.

Se puede buscar en el registro por el digest firmado, por la identidad o por la clave. La búsqueda por digest responde a «¿quién ha firmado este contenido?». Lo normal es una sola entrada, la del flujo oficial. Si aparece otra, no significa que haya pasado algo malo, pero merece una pregunta: quién firmó, con qué identidad y por qué.

Abre el resultado de la búsqueda por el digest de la imagen de catálogo.

Que una persona firme el mismo digest no altera la imagen: el digest sigue siendo el mismo contenido. Lo que cambia es el conjunto de identidades que dicen haberlo firmado. Si una política aceptara «cualquier firma válida», la firma de esa persona valdría igual que la del flujo oficial. Por eso es importante que la verificación nombre la identidad aceptada, y que alguien vigile el registro para ver cuándo aparece una firma que no esperaba.

Un registro público permite que el dueño de una identidad vea todo lo que se firmó con ella. Si alguien lograra firmar con la identidad de la empresa, la firma tendría que quedar anotada para ser aceptada, y el monitor de la empresa podría avisar. No impide el abuso, pero lo hace visible y datable, que es lo que permite investigarlo.