El hash, la firma electrónica, el sello de tiempo y otros misterios...

Os recomiendo este vídeo: "Infraestructura de clave pública: Marcas de tiempo en documentos", donde Juan Pechiar explica de forma amena algunos conceptos básicos sobre documentos electrónicos: como el hash de un documento, la firma electrónica y el sellado de tiempo.

Sellado de tiempo.
En francés se dice "horodatage" y en inglés "timestamping"... ¿pero... qué es el sellado de tiempo?
Es un mecanismo que permite demostrar que una serie de datos han existido y no han sido alterados desde un instante específico en el tiempo.
Una autoridad de sellado de tiempo (TSA - Time Stamp Authority) actúa como tercera parte de confianza testificando la existencia de dichos datos electrónicos en una fecha y hora concretos.

El sellado de tiempo proporciona un valor añadido a la utilización de firma digital ya que ésta por si sola no proporciona ninguna información acerca del momento de creación de la firma, y en el caso de que el firmante la incluyese, ésta habría sido proporcionada por una de las partes, cuando lo recomendable es que la marca de tiempo sea proporcionada por una tercera parte de confianza.

Para practicar un poco con el sellado de tiempo, Universign, una plataforma de sellado de tiempo, proporciona 10 sellos de forma gratuita. Después de darnos de alta en Universign, podemos "subir" desde nuestro PC un fichero al que añadir sello de tiempo. La plataforma generará un fichero en el misma ubicación del fichero origen. El fichero se generará en formato .ers (formato ERS: RFC4998).

¿Qué hora "legal" es?
El Real Instituto y Observatorio de la Armada (ROA) es un centro científico de la Armada de España localizado en San Fernando (Cádiz). Es el responsable de calcular y difundir la hora legal oficial de España (hora ROA).
El Observatorio suministra tiempo trazado y certificado a múltiples organizaciones, y principalmente a las administraciones (ya que en el ENI se determina que la sincronización de la fecha y la hora se realizará con el Real Instituto y Observatorio de la Armada).

¿Y entonces de dónde viene la fecha y hora que aparece en nuestro equipo? Pues si tu equipo no pertenece a un dominio, puedes comprobarlo y modificarlo en las opciones de "fecha y hora" en el "Panel de Control", en la pestaña "hora de internet". Por ejemplo, el mío toma la fecha y hora desde http://www.time-windows.com/ y me permite cambiar el servidor a otros servicios norteamericanos.

Si quieres añadir la hora ROA debes hacer lo siguiente: Ejecuta "Regedit" (si te suena a chino mejor lo dejas aquí ¿eh?) y ve a la carpeta HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \Current Version \DateTime \Servers.

Crea un nuevo valor alfanumérico y entra el nombre del servidor: hora.roa.es
Luego, desde "hora de internet" en el Panel de control, ya te aparecerá la posibilidad de conectarte a la hora española.