LTV (Long-Term Validation)
Definición
Preguntas frecuentes
¿Por qué una firma puede volverse inverificable con el tiempo?
Porque su verificación depende de elementos externos que no son eternos. Los certificados caducan después de algunos años, los servicios que indican su estado de revocación pueden desaparecer, y los algoritmos criptográficos se debilitan. Sin precaución, un documento perfectamente válido el día de su firma ya no puede ser controlado diez años después.
¿Qué contiene un documento firmado en modo LTV?
Embarca todo lo necesario para su propia verificación: la cadena completa de certificados, la información de revocación recogida en el momento de la firma, y un sello de tiempo. El control entonces ya no necesita interrogar un servicio en línea. El documento se vuelve autoportante y sigue siendo verificable incluso si el proveedor de origen ha cesado sus actividades.
¿Cuál es la diferencia entre los perfiles PAdES B-T, B-LT y B-LTA?
Cada perfil agrega una capa al anterior. B-T añade un sello de tiempo a la firma. B-LT le agrega los certificados y la información de revocación, lo que permite la verificación a largo plazo. B-LTA añade un sello de tiempo de archivo cubriendo el conjunto, que puede renovarse antes de que los algoritmos utilizados se vuelvan demasiado débiles.
¿Es suficiente el LTV para conservar un documento durante treinta años?
No por sí solo. Congela las pruebas disponibles en el momento de la firma, pero la criptografía utilizada termina envejeciendo. Para duraciones muy largas, es necesario renovar periódicamente la marca de tiempo de archivo, antes de que el algoritmo anterior se vea comprometido. Este es el principio del perfil B-LTA y, más ampliamente, de los servicios de archivo electrónico.
Guías asociadas
Términos relacionados
¿Listo para poner en práctica estos conceptos?
Certyneo le permite crear sobres de firma conformes eIDAS en pocos clics, sin instalación.