Criterios de seguridad en internet

Para poder afirmar que una comunicación entre dos entidades es segura se deben cumplir cuatro requisitos principales: autenticidad, confidencialidad, integridad y no repudio.

1. AutenticidadTodas las entidades participantes en la transacción deben estar perfecta y debidamente identificadas antes de comenzar la misma. Debemos estar seguros de que la persona con la que nos comunicamos esrealmente quién dice ser, ya que si no podemos estar facilitando datos íntimos y/o sensibles a una persona o entidad no deseada, que puede cometer posteriormente cualquier tipo de manipulación o accióndelictiva con ellos.
En las comunicaciones "normales" entre dos personas, casi siempre se dispone de alguna forma de comprobación de la Autenticidad. Si hablamos en directo con alguien, sabemos quiénes, y si no lo sabemos, podemos poner límites a la información que le facilitamos. En una conversación telefónica, podemos oír la voz de nuestro interlocutor, y si lo conocemos bien es muy difícil queotra persona se pueda hacer pasar por él.
Pero en nuestros viajes por la red, no tenemos ninguna forma efectiva de saber con quién estamos comunicándonos. Podemos acudir a la página de una empresa,ver su dirección de dominio, ver en su página lo que nos dice, pero ¿cómo podemos saber que es realmente quien dice?. Imaginemos una situación extrema (phising): un pirata informático sin escrúpuloscrea una página igual en todo a la de nuestro banco y nos manda un correo diciéndonos que es el director de nuestra sucursal y que hay un problema con una de nuestras cuentas, ofreciéndonos un enlacepara que entremos en las páginas del banco. Pero cuando pinchamos ese enlace resulta que nos lleva a su página falsificada, en la que nos pide que introduzcamos nuestras claves de acceso. En cuanto lohagamos y pulsemos al botón de enviar, el pirata se hará con ellas, con todo lo que ello puede significar.
La Autenticidad se consigue mediante el uso de los certificados y firmas digitales.

2....