Microsoft Online Services

En el artículo anterior, hablando de soluciones en la Nube para la Administración Local comentaba sobre productos ya finalizados como servicios que se pueden empezar a utilizar (SaaS). Comentaba la posibilidad de migrar nuestro sistema de mensajería a Google Apps.
Pues bien, Microsoft con sus Microsoft Online Services nos permite migrar utilizando su sistema de Mensajería Exchange, utilizar su gestor de contenidos con Sharepoint, y utilizar sus herramientas de Microsoft Office Live Meeting.

Microsoft Echange On-Line incluye kits de migración de nuestro Exchange local y 25Gb de almacenamiento por cuenta, lo cual no está nada mal.

Otra posibilidad a estudiar para el paso de nuestros sistemas "A la Nube".

Ensayo sobre la "Computación en la Nube" en la Administración Local

Hacía tiempo que venía observando un nuevo modelo tecnológico que es el "Cloud Computing". Desde hace un par de años han aparecido ya nuevos proveedores que me han hecho estudiar un poco el fenómeno.
Con motivo de este blog, me he animado hacer un pequeño ensayo sobre esta tecnología que creo sinceramente es muy prometedora.
El documento es un borrador que espero ir modificando poco a poco a medida que mis ideas vayan solidificándose, mi información vaya creciendo y mi comunicación con expertos en la materia me vaya aclarando las ideas. El tema es que llevo varias semanas con este artículo y he querido arriesgarme a publicarlo a sabiendas que no soy un experto y que el documento está un poco verde.

Mis conclusiones son muy positivas y creo sinceramente que es una revolución, apuesto por ello completamente pero se de las dificultades que conlleva ir adaptándose poco a poco a esta tecnología. Sinceramente pienso que con el paso de los años esta tecnología se impondrá en los desarrollos de software actuales. Sera lento y gradual pero los beneficios, concretamente en coste, su flexibilidad y escalabilidad y la delegación completa del funcionamiento de los sistemas como sus grandes armas.

Aquí os dejo el documento, también lo dejo más abajo incrustado en este artículo. Espero vuestros comentarios que me ayuden a su desarrollo.

ACTUALIZACION 03/05/2010: Gracias a unos mensajes mantenidos con Microsoft he modificado la descripción técnica de Azure. También se han realizado correcciones gramaticales y semánticas.

Innovación en la verificación de documentos impresos con firma electrónica de origen

Acabo de leer en en el blog de Julián Inza un artículo que me ha parecido interesante.Es una manera innovadora de dar mayor seguridad a los documentos en papel que provie nen de un documento original con firma electrónica. Leyéndolo la noticia original en El Pais me ha parecido entender que el documento impreso contiene unas marcas al estilo de nubes de puntos o de código de barras que contienen una información resumen del documento al estilo de la firma electrónica.
Escaneamos el documento, si lo escaneado no coincide con las marcas que tiene el documento significa que el documento ha sido alterado.
Parece que así ya no es necesario utilizar sistemas como los de los códigos de verficación haciendo que el funcionario no tenga que ir a una dirección web a cotejar el documento pero desconozco como puede confirmar las firmas electrónicas que el original contiene pues parece que la noticia le da ese valor. Informaremos....

ACTUALIZACIÓN 07/01: En en blog de Julián Inza se han escrito unos comentarios respecto esto último.

Office 2010 Aceptará firma electrónica avanzada XaDES

Me acabo de enterar a través de TecnologíaPyme y del blog de Microsoft de Office que en el Office 2010 van a soportar todos los tipos de firma de XaDES. Esto incluye la firma electrónica avanzada XaDES X-L de la que hemos hablado varias veces en este blog.

Es una buena noticia que nos lleva a hacer uso de firmas electrónicas mejores y más duraderas.

Impresiones del evento "Las claves de Supervivencia Digital"

Hace ya un par de semanas que asistí al evento de "Las claves de Supervivencia Digital" que realizó .FORCE y tengo que decir que me gustó mucho.

Quiero destacar los siguientes puntos:
- La interesante exposición de Julián Inza sobre la necesidad de la firma de larga duración. Fue desgraciadamente una exposición muy breve pero una de las mejores que he visto de firma electrónica.
- El ver la firma PAdES como un formato de firma con mucho futuro. Sobre todo para el ciudadano pues es un documento que sabe manejar tiene una firma en un estandar ISO de larga duración.
- La asombrosa presentación de Pete Herzog sobre temas de seguridad.

Firma electrónica de larga duración

Leyendo detenidamente el artículo de Julián Inza sobre la Interoperabilidad de los Prestadores de Servicios de Certificación he tenido la excusa para hablar de un tema importante dentro de la firma electrónica que es la firma electrónica de larga duración.

Actualmente cuando firmamos un documento electrónicamente tenemos los siguientes casos:

1. Que el documento esté firmado con un certificado electrónico. Este documento es válido mientras el certificado sea válido. Una vez que este certificado caduque o quede revocado el documento deja de ser válido. Curiosamente esto podría pasar al día siguiente del día de la firma.
2. Que el documento este firmado y tenga sello de tiempo. Actualmente este caso es que le me produje más asombro. El sello de tiempo nos da una información exacta y verídica del momento en el tiempo en el que se realizo la firma. Pero los servicios de OCSP o CRL para comprobar la firma solo nos dan el estado de la revocación actual. Si un usuario quisiera comprobar la validez de estos documentos y si no me equivoco (por favor, pido que me ayuden si digo algo equivocado) es que estos documentos también dejan de ser válidos si hay una revocación de estos certificados pues el servicio OCSP solo nos va a decir que no es válido ahora. La Autoridad de Certificación (el prestador de servicios) debe estar vivo mientras este documento exista pues si deja de estarno no podremos comprobar la revocación de estos documentos.
   
3. Que el documento esté firmado con sello de tiempo y que incluya referencias a los certificados de la cadena de certificación, que estas referencias tengan sello de tiempo, se incluyan los certificados y la información de revocación de estos. Este último es la firma electrónica de larga duración. El propio documento es independiente de cualquier prestador o autoridad. Su validez viene dada en la propia firma electrónica.

Tal como comenta Julián Inza los documentos firmados electrónicamente de la adminstración para su uso por las entidades privadas deberían ser de larga duración para permitir su interoperabilida y eliminar la carga de la verificación del certificado. Añado que también debería ser así para los documentos que tengan como interesado o destinatario los ciudadanos.

Actualmente para los que estamos en la administración es @firma la plataforma de validación que nos realiza el trabajo del punto 2, pero curiosamente no realiza firma de larga duración y al validar las firmas con sellado de tiempo en su documentación venía que se comprobaba el estado de revocación de los certificados respecto del momento del sello de tiempo. Tras hablar con ellos sobre este tema comentan que solo se puede hacer respecto del momento actual y que la documentación es erronea (si pinchais en el enlace anterior vereis en el apartado de servicios de validación que aparece así aun). Si comentan que la firma de larga duración está prevista su realización en las próximas versiones.

Tenemos que ofrecer soluciones sencillas, claras, legales y duraderas con la firma electrónica. Hasta ahora no me lo está pareciendo pero parece haber soluciones en el horizonte.

Moblin 2.0

Soy usuario de un ultraportatil LG X110.

¿Por qué soy usuario de un ultraportátil ?
Principalmente porque quiero conectarme desde cualquier sitio (ya sea desde el salón de mi casa, la cocina o en un parque) de manera fácil y muy rápida con una conexión 3G o WIFI.
¿Qué uso le voy a dar a este netbook?
Internet, basicamente todo lo relacionado con un navegador. Quizás algún juego para algún rato de espera aburrido, para ver algún documento de manera rápida y sencilla o para usarlo para alguna tarea multimedia como escuchar música y ver algún video. Aunque para esto último prefiero algún dispositivo más pequeño todavia como puede ser mi teléfono.
Pero no pienso utilizarlo para crear documentos, hacer trabajo intenso en Excel o para programar. Para eso tendré que hacer uso de otro equipo mayor. Está claro que cada dispositivo tiene su uso.

Por esto pienso que la solución de Intel de Moblin puede ser un gran éxito.

1. Carga rápida. Tiene como objetivo cargar en menos de 5 segundos. Yo he comprobado que carga muy rapidamente y hay que pensar que tienes tu sesión abierta y operativa.
   
2. Tiene una interfaz de usuario agradable, moderna, con efectos 3D. Si es verdad que puede parecer a la del iPhone pero es buena.
3. Es sencilla, rápidamente cualquiera la puede empezar a utilizar.
4. Está enfocada a ser utilizada en Internet. Navegador, Redes Sociales, Calendario y Tareas cuya información se encuentre en la red.
   

Moblin está basado en una arquitectura pensada para varias plataformas y no solo para ultraportátiles sino también para dispositivos móviles o empotrados.

Aun tiene mucho recorrido pero la verdad es que me ha gustado bastante.
Una distribución de linux que os recomiendo para vuestro ultraportátil.