Certificado de cliente
Un certificado de cliente es un tipo de certificado digital que se utiliza para autenticar la identidad de las personas u organizaciones que acceden a un sistema o intercambian información. Normalmente, se instala (almacena) en los dispositivos que utilizan los usuarios, como ordenadores, tabletas o teléfonos inteligentes, y se presenta durante la comunicación con un servidor.
Los usos de los certificados de cliente pueden clasificarse, a grandes rasgos, en dos finalidades:
- Control de acceso:
Los certificados de cliente se utilizan para verificar la identidad de los usuarios que acceden a sistemas que almacenan información crítica o aplicaciones, garantizando así la seguridad del sistema. Aunque la mayoría de los sistemas utilizan combinaciones de identificador de usuario y contraseña para la autenticación, las contraseñas pueden filtrarse, lo que supone un riesgo para la seguridad. El uso adicional de certificados de cliente proporciona una capa extra de control de acceso seguro. Aunque una contraseña se vea comprometida, la autenticación fallará si no se accede desde el dispositivo que almacena el certificado de cliente. Este enfoque combina dos factores de autenticación —«algo que el usuario sabe» (la contraseña) y «algo que el usuario tiene» (el dispositivo con el certificado)— y se denomina autenticación de dos factores. - Firma y cifrado de documentos:
Los certificados de cliente también se utilizan para firmar y cifrar documentos, como los correos electrónicos. Dado que las direcciones de correo electrónico se pueden suplantar fácilmente, confiar únicamente en una dirección para confirmar la identidad del remitente entraña riesgos. Esto podría hacer que el destinatario fuera víctima de ataques de phishing, por ejemplo, al hacer clic en enlaces maliciosos incluidos en correos electrónicos fraudulentos. Para evitarlo, el uso de certificados de cliente con S/MIME (Extensiones seguras/multipropósito de correo de Internet) permite cifrar los correos electrónicos y añadir firmas digitales. De este modo, se verifica la identidad del remitente y se evita que el correo electrónico sea interceptado durante su transmisión.
BIG-IP Access Policy Manager (APM) de F5 admite la autenticación de usuarios mediante certificados de cliente, lo que ofrece un método seguro para habilitar el acceso remoto.
