Tu firma electrónica es una herramienta vinculada a tu identidad digital. Por eso, protegerla requiere el mismo cuidado que utilizas con otras credenciales importantes.
Si utilizas un certificado almacenado en un archivo .p12, recuerda que este archivo y su contraseña permiten realizar procesos de firma. Si otra persona consigue acceso a ambos, existe el riesgo de que intente utilizarlos sin tu autorización.
¿Cuáles son los principales riesgos?
El acceso no autorizado a tus credenciales de firma electrónica puede facilitar intentos de suplantación de identidad y firma de documentos sin tu consentimiento.
El riesgo aumenta cuando el archivo y la contraseña se almacenan juntos, se comparten por canales inseguros o se guardan en dispositivos a los que otras personas pueden acceder.
Por eso, tu archivo .p12 no debe tratarse como cualquier otro documento.
¿Cómo proteger tu firma electrónica?
Algunas prácticas sencillas pueden ayudarte a reducir los riesgos:
- No compartas tu archivo .p12 ni su contraseña.
- Utiliza una contraseña robusta y evita reutilizarla en otros servicios.
- Guarda el certificado en dispositivos y ubicaciones seguras.
- Evita enviar el archivo y la contraseña juntos por correo electrónico, mensajería u otros canales.
- Actúa rápidamente si sospechas que tus credenciales fueron comprometidas. Contacta a tu entidad certificadora para conocer el procedimiento correspondiente de suspensión o revocación.
Tu firma también forma parte de tu identidad digital
La seguridad de una firma electrónica no depende únicamente de la tecnología. También depende de cómo protegemos nuestras credenciales y dispositivos.
Una buena práctica es sencilla: trata tu firma electrónica como una credencial personal. Protégela, no la compartas y mantén siempre bajo tu control los elementos necesarios para utilizarla.