Firma de artefactos: leer verificaciones

La firma clásica obliga a custodiar una llave privada durante años: si se pierde o se filtra, todo lo firmado con ella queda en duda. Sigstore, un proyecto abierto de la OpenSSF, propone otra cosa. Quien firma demuestra su identidad ante un proveedor de identidad (una cuenta de la empresa, una cuenta de servicio de la plataforma de construcción); la autoridad de certificados de Sigstore, llamada Fulcio, comprueba esa identidad y emite un certificado de vida corta que la ata a una llave recién creada. Con esa llave se firma el artefacto, y la llave se descarta.

Para que quede constancia, la firma, la huella y el certificado se anotan en un registro de transparencia, Rekor, que solo admite añadir entradas. Así, verificar ya no es solo «la firma cuadra con la llave»: es también «el certificado dice quién firmó, y ese quien es el que esperaba», y «la firma quedó registrada». En el ecosistema de Sigstore hay además un proyecto para firmar modelos que firma la lista de archivos del modelo con su huella, no un único bloque.

La comprobación criptográfica responde una pregunta estrecha: estos bytes los firmó quien tenía la llave del certificado. No dice si esa persona o servicio debía firmar. Por eso la política de una empresa fija qué identidad acepta en el certificado: una cuenta de servicio de la plataforma de entrenamiento, por ejemplo, y nunca una cuenta personal. Una firma impecable de una identidad no aceptada es un rechazo, no un aviso.

Compara la columna de identidad de la salida con la que acepta la política.

El registro de transparencia cumple dos funciones. Para quien verifica, es la prueba de que la firma existía cuando el certificado de vida corta estaba vigente. Para quien vigila, es el lugar donde puede buscar todo lo que se firmó con su identidad y descubrir una firma que nadie de su equipo hizo. Una firma sin entrada en el registro pierde las dos cosas.

Un modelo se admite solo si cumple todas las comprobaciones de la política. Revisa cada fila contra las cinco, sin quedarte en la primera columna: hay fallos en la identidad, en el emisor, en el registro y en la huella.

La identidad que aparece en el certificado la afirmó un proveedor de identidad, el emisor. Si la política no fija el emisor, una cuenta con el mismo nombre en otro proveedor, que la empresa no controla, podría pasar por la cuenta de servicio legítima. Verificar la identidad sin verificar su emisor es comprobar el nombre sin comprobar quién lo expidió.