Criptografía, PKI y firma digital.
Sin buzzwords.

Onboarding biométrico: cómo se engaña y cómo se protege

Qué mostraron en DEF CON 34 sobre la verificación facial de bancos y billeteras, la diferencia entre ataques de presentación e inyección, qué exige la UIF y qué controles reducen el riesgo.

Firma digital argentina desde el exterior: qué validez tiene

Cómo firmar con DNI argentino desde Chile u otro país, qué valen los certificados de Chile, el Mercosur y Europa, y qué actos exigen escritura pública.

Firma digital ante la IGJ: qué cambia con la Resolución 11/2026

Qué permite la reforma para las SAS y cómo se distingue de las reglas de SRL y SA. Quiénes firman, qué certificados necesitan y cómo organizar, validar y conservar los documentos desde un estudio jurídico.

Criptografía poscuántica: qué migrar primero y qué exigir a los proveedores

Qué es la criptografía poscuántica (PQC), qué cambia en conexiones y firmas y cómo preparar la migración. Estándares NIST, alcance de los plazos europeos, inventario, pruebas y requisitos para proveedores. Explica Shor, los estudios de Google sobre RSA y curvas elípticas, y su impacto en la firma de documentos. Incluye el compromiso de Identik de acompañar la migración según recomendaciones y regulaciones aplicables.

Cómo se preserva una firma digital a largo plazo

¿Cómo verificar una firma digital en 2036? Los certificados vencen, los servicios de consulta pueden dejar de operar y los algoritmos pueden quedar obsoletos. Cómo un servicio de preservación congela la evidencia (LTV) y la renueva por sello y por hash (árbol de Merkle, ERS/RFC 4998), y qué pide el Art. 12 de la Ley 25.506.

Su agente de IA ya puede hacer firmar documentos

Las plataformas de firma electrónica y digital exponen un servidor MCP nativo: 10 herramientas en español para crear, enviar, seguir, auditar y validar documentos desde Claude, OpenAI Agents SDK, Gemini CLI o Cursor. Misma autorización, misma evidencia, mismo valor legal. El agente gestiona el proceso; la firma sigue a cargo de la persona.

Una sola API: de electrónica a digital sin reescribir

El costo oculto de la firma no es el precio por documento: es cada integración nueva. Cómo un mismo contrato de API cubre firma electrónica y digital, suma biometría con un parámetro y escala a notificaciones y archivo sin sumar proveedores.

Post-quantum: qué pasa con su firma digital

Google recortó 20 veces el costo estimado de romper RSA-2048 y se puso plazo interno (2029); la Casa Blanca respondió con decreto (2030); y una IA rompió un candidato post-cuántico del NIST en 60 horas. Qué pasa con lo que usted firma hoy, y por qué la respuesta está en la cadena de sellos de tiempo y el archivo, no en el algoritmo.

Firma electrónica en los tribunales: qué dicen los fallos

Wenance (2020), Afluenta (2022), Crecer SGR (2023), BBVA (2024) y Garantizar (2025): cinco años de jurisprudencia con una regla constante: la firma electrónica puede valer, pero las presunciones de autoría e integridad siguen siendo exclusivas de la firma digital. Con la doctrina de Bielli, Ordoñez y Lamber.

¿Qué firma le están vendiendo? Guía para reconocer una firma digital real

Cada vez más plataformas venden “firma digital” que legalmente es firma electrónica del Art. 5. Los cuatro disfraces del marketing, por qué la biometría sola no crea presunciones, y el checklist de 3 preguntas (con el registro oficial de certificadores licenciados) para verificarlo en diez minutos.

Anatomía de una firma digital argentina: cómo se arma y cómo se verifica

Recorrido técnico de 12 pasos del proceso de firma digital bajo Ley 25.506: HSM FIPS 140-2 nivel 3, certificado X.509, integración por plugin con un QTSP, validación hasta AC-RAÍZ, OCSP, sello de tiempo, PAdES-LTV y auditoría SIGEN. Por Pablo Bullian (CISSP).

Guardar ≠ Archivar: por qué su backup legal no cumple la Ley 25.506

Un PDF firmado en un servidor no es un archivo legal. Los certificados vencen, los algoritmos envejecen, la cadena de custodia se pierde. Qué exige Art. 12 Ley 25.506, ARCA y Ley 26.529, y qué hace un archivo cualificado (EATS/QEATS) que un disco no.

¿La carta documento sigue siendo la mejor forma de notificar?

Compare canales, formalidades y constancias. La apertura de una comunicación no demuestra lectura; el uso formal depende del caso y de la evidencia disponible.

¿Su firma digital realmente invierte la carga de la prueba?

Análisis de la inversión de la carga de la prueba bajo Ley 25.506 y Decreto 743/2024. Art. 7, presunción de autoría, jurisprudencia 2024-2025, checklist de 7 puntos para verificar si su firma es digital o electrónica.

Qué es un HSM y cómo protege la clave privada

Anatomía física de un Hardware Security Module, niveles FIPS 140-2, generación de claves con TRNG/DRBG, vectores de ataque y cómo funciona la firma remota. Con pseudocódigo de una solicitud de firma a nivel de API.

La cadena de confianza: de AC-RAÍZ a su certificado digital

Jerarquía PKI de la IFDRA explicada: AC-RAÍZ, certificadores licenciados, estructura X.509 v3 campo por campo, algoritmo de validación de cadena, CRL vs. OCSP, y el proceso de auditoría del Ente Licenciante.

PAdES, CAdES, XAdES: qué formato de firma usa cada documento

Comparación técnica de los tres formatos de firma ETSI. Perfiles PAdES-B a PAdES-LTA, por qué LTA es el estándar de oro, Adobe AATL, validación a largo plazo y estructura ASN.1 de una firma PAdES real.

Firma digital vs. firma electrónica: la diferencia no es el dibujo, es el certificado

Art. 2 vs. Art. 5 de la Ley 25.506 desglosados técnicamente. La carga de la prueba (Art. 7), SHA-256, no repudio, certificadores licenciados y el flujo criptográfico completo de una firma digital paso a paso.