¿Puedo verificar que la firma electrónica de un documento es válida y detectar alteraciones al documento después de firmarse?

Sí. Contamos con una herramienta de código abierto llamada XML Fiesta para verificar la integridad exclusivamente de documentos firmados en Mifiel y de sus firmas electrónicas avanzadas, así como la autoría de esas firmas.

Esta herramienta opera en un supuesto de desconfianza y es equivalente a que un perito criptográfico externo, ajeno a Mifiel, evalúe un documento generado en nuestra plataforma.

¿Cómo funciona?

Para utilizarla solo tienes que:

  1. Cargar los certificados raíz de la autoridad certificadora (el SAT) que emitió los certificados con los que se firmó el documento, y de la constancia de conservación. Podrás descargarlos fácilmente desde la pantalla principal del validador.
  2. Seleccionar o arrastrar el documento firmado en formato XML.
  3. XML Fiesta realizará tres validaciones. Si se cumplen todas podrás, estar 100 % seguro de que tienes un documento firmado correctamente por la persona o personas indicadas.

¿Qué valida XML Fiesta?

  1. Que la huella digital o hash del documento original (PDF) sea la correcta.
  2. Que los certificados que se usaron para firmar no sean apócrifos.
  3. Que las firma electrónicas corresponda al documento que se firmó.
  4. Por lo tanto, que el documento sea íntegro, que no haya sufrido alteraciones después de firmarse.