martes, 7 de diciembre de 2010

DEFINICIONES

JessicaElizabeth Bonilla
Marco Martinez Garduño


CERTIFICADO DIGITAL

Un certificado digital es un documento digital mediante el cual un tercero confiable (una autoridad de certificación) garantiza la vinculación entre la identidad de un sujeto o entidad y su clave pública.
Si bien existen variados formatos para certificados digitales, los más comúnmente empleados se rigen por el estándar UIT-T X.509.

El certificado contiene usualmente el nombre de la entidad certificada, número de serie, fecha de expiración, una copia de la clave pública del titular del certificado (utilizada para la verificación de su firma digital) y la firma digital de la autoridad emisora del certificado de forma que el receptor pueda verificar que esta última ha establecido realmente la asociación.

Un certificado emitido por una entidad de certificación autorizada, además de estar firmado digitalmente por ésta, debe contener por lo menos lo siguiente:
  • Nombre, dirección y domicilio del suscriptor.
  • Identificación del suscriptor nombrado en el certificado.
  • El nombre, la dirección y el lugar donde realiza actividades la entidad de certificación.
  • La clave pública del usuario.
  • La metodología para verificar la firma digital del suscriptor impuesta en el mensaje de datos.
  • El número de serie del certificado.
  • Fecha de emisión y expiración del certificado.

FIRMA ELECTRONICA

Una firma electrónica es una firma digital que se ha almacenado en un soporte de hardware; mientras que la firma digital se puede almacenar tanto en soportes de hardware como de software. La firma electrónica reconocida tiene el mismo valor legal que la firma manuscrita.

De hecho se podría decir que una firma electrónica es una firma digital contenida o almacenada en un contenedor electrónico, normalmente un chip de ROM. Su principal característica diferenciadora con la firma digital es su cualidad de ser inmodificable (que no inviolable). No se debe confundir el almacenamiento en hardware, como por ejemplo, en un chip, con el almacenamiento de la firma digital en soportes físicos; es posible almacenar una firma digital en una memoria flash, pero al ser esta del tipo RAM y no ROM, no se consideraría una firma electrónica si no una firma digital contenida en un soporte físico.

La firma digital contenida en soportes de tipo ROM tiene ya hoy en día un uso muy extendido y se utiliza en gran cantidad de tarjetas de acceso, tarjetas de telefonía, RFID o cualquier otra actividad en la que es preciso identificar inequivocamente una persona u objeto.
Una de las aplicaciones mas destacadas a nivel mundial es El DNI electrónico español, también conocido como eDNI que, al ser de uso obligado, ya dispone de varios millones de usuarios.

Las características y usos de la Firma electrónica son exactamente los mismos que los de la Firma digital con la única diferenciación del tipo de soporte en el que se almacenan. Su condición de inmodificable aporta un grado superior de seguridad, si bien la ausencia habitual de contraseñas de seguridad que protejan su uso permitirían que un portador ilegítimo pudiese suplantar al propietario con facilidad.


CRACKER

CRACKER
El término cracker (del inglés crack, romper) tiene varias acepciones, entre las que podemos observar las siguientes:
  • Es una persona que mediante ingeniería inversa realiza: seriales, keygens y cracks, los cuales sirven para modificar el comportamiento o ampliar la funcionalidad del software o hardware original al que se aplican, sin que en absoluto pretenda ser dañino para el usuario del mismo.
  • Es cualquier persona que viola la seguridad de un sistema informático de forma similar a como lo haría un hacker, sólo que a diferencia de este último, el cracker realiza la intrusión con fines de beneficio personal o para hacer daño.
El término deriva de la expresión "criminal hacker", y fue creado alrededor de 1985 por contraposición al término hacker, en defensa de éstos últimos por el uso incorrecto del término. Se considera que la actividad realizada por esta clase de cracker es dañina e ilegal.
Por ello los crackers son criticados por la mayoría de hackers, por el desprestigio que les supone ante la opinión pública y las empresas, son aquellos que utilizan sus conocimientos técnicos para perturbar procesos informáticos (Haffner y Markoff, 1995). Pueden considerarse un subgrupo marginal de la comunidad de hackers.
En ocasiones el cracking es la única manera de realizar cambios sobre software para el que su fabricante no presta soporte, especialmente cuando lo que se quiere es, o corregir defectos, o exportar datos a nuevas aplicaciones, en estos casos (sólo en estos casos) en la mayoría de legislaciones no se considera el cracking como actividad ilegal.

hacker

Hacker

  • Gente apasionada por la seguridad informática. Esto concierne principalmente a entradas remotas no autorizadas por medio de redes de comunicación como Internet ("Black hats"). Pero también incluye a aquellos que depuran y arreglan errores en los sistemas ("White hats") y a los de moral ambigua como son los "Grey hats".
  • Una comunidad de entusiastas programadores y diseñadores de sistemas originada en los sesenta alrededor del Instituto Tecnológico de Massachusetts (MIT), el Tech Model Railroad Club (TMRC) y el Laboratorio de Inteligencia Artificial del MIT Esta comunidad se caracteriza por el lanzamiento del movimiento de software libre. La World Wide Web e Internet en sí misma son creaciones de hackers. El RFC 1392 amplia este significado como "persona que se disfruta de un conocimiento profundo del funcionamiento interno de un sistema, en particular de computadoras y redes informáticas"
  • La comunidad de aficionados a la informática doméstica, centrada en el hardware posterior a los setenta y en el software (juegos de ordenador, crackeo de software, la demoscene de entre los ochenta/noventa.

Protocolos de Seguridad SET y SSL

JessicaElizabeth Bonilla
Marco Martinez Garduño

martes, 23 de noviembre de 2010

Resumen de características:- PayPal es una empresa americana que actúa de intermediaria en las transferencias de dinero que hacen sus clientes a través de Internet. 

- PayPal se esta convirtiendo en el "Estándar Global" de pagos en línea. Cada día mas y mas personas, compañías, negocios y comercios utilizan PayPal como su procesador de transacciones en línea, además de miles de tiendas virtuales, como eBay entre otras.

- El sistema de Paypal, con cerca de 150 millones de miembros en 190 países del mundo (lista de países en: lista en inglés / lista en español) e incluido en más de 30.000 webs, permite hacer compras y pagar en Internet sin ir dejando nuestro nº de tarjeta de crédito por todos lados. Una vez te has hecho miembro ya no tienes que incluir tu tarjeta de crédito al pagar con PayPal, únicamente es necesario la dirección de correo.

- Esta compañía tiene un servidor seguro (https) por lo que todas las transacciones están sujetas a la mayor privacidad y a la mayor seguridad. (Incluso tienen un sistema tan confiable que disponen de un seguro que ofrece una indemnización de $100.000 a aquellos que hayan tenido cualquier anomalía o problema al hacer uso de sus servicios).
- Este servicio vincula su e-mail a un número de tarjeta de crédito y lo convierte en el más seguro y sencillo de los métodos de pago online.

- En definitiva, si usted es de los que no les gusta dar su tarjeta de crédito, ésta es su mejor opción.


Más ventajas:- Más rápido que los cheques o los giros postales
- La prevención de fraude líder del sector le ayuda a estar protegido
- Se mantiene la privacidad y seguridad de la información financiera
- Las herramientas de eBay y los servicios para vendedores se pueden utilizar de forma gratuita
- Aceptado en eBay y en los sitios Web de los vendedores
- Los pagos se pueden realizar localmente o en 190 países y regiones de todo el mundo.

paypal

PayPal es una empresa estadounidense perteneciente al sector del comercio electrónico por Internet que permite la transferencia de dinero entre usuarios que tengan correo electrónico, una alternativa al tradicional método en papel como los cheques o giros postales. PayPal también procesa peticiones de pago en comercio electrónico y otros servicios webs, por los que cobra un porcentaje. La mayor parte de su clientela proviene del sitio de subastas en línea eBay.
Su sede principal se encuentra en San José (California, Estados Unidos), su centro de operaciones se encuentran en Omaha (Nebraska, Estados Unidos) y centro de operaciones para Europa se encuentran en Dublín (Irlanda).
Funcionamiento
No se puede considerar PayPal como un banco, debido a su forma de operar, por lo que no se rige por las mismas leyes que las entidades bancarias, lo que hace que los usuarios estén menos protegidos legalmente comparado frente a las entidades bancarias (tanto compradores como vendedores). Aunque no se rige por las mismas reglas, PayPal tiene que obedecer reglas del Departamento del Tesoro de los Estados Unidos de América y de la Autoridad de Servicios Financieros de la Unión Europea. Algunas de las reglas son de lavado de dinero, transacciones no autorizadas (Reg E).
A diferencia de las entidades bancarias tradicionales, donde el cliente recibe una rentabilidad por tener su dinero depositado en su cuenta, PayPal no ofrece ningún interés por este concepto, existiendo únicamente gastos a cargo del cliente cuando éste realiza ciertas transacciones (entre otras, mover dinero desde PayPal a una entidad bancaria, o recibir un pago de una venta realizada en eBay). Por otro lado, PayPal no garantiza personalmente ninguna operación, y el dinero de una transacción es recuperable sólo, única y exclusivamente si la otra parte está de acuerdo en ello.

martes, 16 de noviembre de 2010

comercio electronico

También conocido como e-commerce (electronic commerce en inglés), consiste en la compra y venta de productos o de servicios a través de medios electrónicos, tales como Internet y otras redes informáticas. Originalmente el término se aplicaba a la realización de transacciones mediante medios electrónicos tales como el Intercambi electrónico de datos, sin embargo con el advenimiento de la Internt y la WorldWide Web a mediados de los años 90 comenzó a referirse principalmente a la venta de bienes y servicios a través de Internet, usando como forma de pago medios electrónicos, tales como las tarjetas de crédito.
La cantidad de comercio llevada a cabo electrónicamente ha crecido extraordinariamente debido a la propagación de Internet. Una gran variedad de comercio se realiza de esta manera, estimulando la creación y utilización de innovaciones como la transferencia de fondos electrónica, la administración de cadenas de suministro, el marketing en Internet, el procesamiento de transacciones en línea (OLTP), el intercambio electrónico de datos (EDI), los sistemas de administración del inventario, y los sistemas automatizados de recolección de datos.
La mayor parte del comercio electrónico consiste en la compra y venta de productos o servicios entre personas y empresas, sin embargo un porcentaje considerable del comercio electrónico consiste en la adquisición de artículos virtuales (software y derivados en su mayoría), tales como el acceso a contenido "premium" de un sitio web.