¿Puedo verificar que la firma electrónica de un documento es auténtica y detectar alteraciones al documento después de firmarse?

Sí. Contamos con el Verificador de Mifiel, una herramienta de código abierto para verificar la integridad exclusivamente de documentos firmados en Mifiel y de sus firmas electrónicas, así como la autenticidad de esas firmas.

Esta herramienta es equivalente a que un perito criptográfico externo, ajeno a Mifiel, evalúe un documento generado en nuestra plataforma. Al ser una herramienta de código abierto cuyo código puede ser auditado por todos, proporciona total transparencia en el proceso de verificación y garantiza que los resultados no pueden ser manipulados, ni por Mifiel ni por ninguna otra parte.

Tabla de contenidos

1. ¿Cómo funciona el verificador de Mifiel
2. ¿Qué revisa el verificador de Mifiel?
3. ¿Qué revisa el Verificador de Mifiel en pagarés electrónicos?
   1. En el documento
   2. En la cadena de endosos

¿Cómo funciona el Verificador de Mifiel?

Para utilizarlo solo tienes que:

1. Ingresar al Verificador en tu navegador.
2. Seleccionar o arrastrar el documento firmado en Mifiel en formato XML. Si no tienes el XML, puedes descargarlo desde el portal de firma. Ingresa tu correo, ahí recibirás un mensaje con un enlace que te permitirá acceder a tus documentos firmados y pendientes por firmar en Mifiel.
   
3. El Verificador de Mifiel realizará diversas verificaciones criptográficas para detectar posibles alteraciones realizadas al documento después de haber sido firmado. Si se cumplen todas las verificaciones, podrás estar 100 % seguro de que tienes un documento firmado correctamente por la persona o personas indicadas y que este se ha mantenido íntegro a lo largo del tiempo, es decir, no ha sido modificado.
   
4. En la pestaña “Documento” del Verificador, podrás visualizar el contenido del documento que fue verificado.
   

¿Qué revisa el Verificador de Mifiel?

1. Que el identificador único o hash del documento sea el correcto. Si el hash es correcto, esto significa que el documento verificado (el cual se muestra en la pestaña “Documento”) no fue alterado después de ser firmado.
   
2. Que los certificados que se usaron para firmar no sean apócrifos. Cuando los certificados son auténticos, puede garantizarse que la firma realizada pertenece a la persona indicada.
   
3. Que las firmas electrónicas correspondan al documento que se muestra en la pestaña “Documento”, y no a un documento distinto o alterado.
   
4. Que la constancia de conservación NOM-151 no haya sufrido alteraciones después de estamparse, es decir, que ni el contenido del documento ni sus firmas no hayan sido modificados.
   

Pagarés y otros documentos endosables: Verificación de la cadena de endosos 

En el caso de pagarés endosados mediante Mifiel, el Verificador realiza las siguientes revisiones:

En el documento

1. Que el pagaré tenga un folio electrónico único el cual exista en la blockchain. De no tener este folio asociado, el pagaré electrónico no podría acreditarse como un pagaré válido y único en el sistema de Mifiel. El Verificador incluye un enlace para revisar la existencia del pagaré en la blockchain.
   
   
2. Si hay discrepancia en el número de endosos. Cuando hay endosos faltantes en el XML, esto significa que el pagaré  ha sido endosado más veces de las que indica el documento que verificaste (muestra un historial incompleto de la cadena de endosos).
   
3. Si el pagaré fue destruido o sigue en circulación. Si el verificador arroja este resultado, indica que el pagaré digital ha sido destruido de manera irreversible en la cadena de bloques y, por lo tanto, ya no puede ser endosado.
   
4. Las mismas verificaciones que en cualquier documento firmado en Mifiel, es decir, que el documento mostrado en la pestaña “Documento” corresponda con el documento firmado, que no se haya modificado después de firmarse, y que sus firmas no hayan sido alteradas. Si el pagaré originalmente se firmó en otra plataforma, el Verificador no podrá realizar estas verificaciones.
   

En la cadena de endosos

1. Sobre el endoso: Al oprimir el enlace "Ver en la blockchain", puedes confirmar la transferencia del pagaré digital. Una vez dentro del verificador externo, en "Entradas y salidas" observarás las direcciones de endosante (izquierda) y endosatario (derecha). La primera dirección de cada lado debe coincidir con las mostradas en el verificador de Mifiel para cada involucrado.
   
   
2. Sobre el endosante:
   1. Quién es el endosante, es decir, quién era propietario del pagaré antes de realizar dicho endoso, incluyendo su nombre y su dirección en la blockchain.
   2. Que el certificado de firma electrónica que usó para firmar no sea apócrifo. Cuando el certificado es auténtico, puede garantizarse que la firma realizada pertenece al endosante.
   3. Que su firma electrónica corresponda al pagaré que se muestra en la pestaña “Documento”, y no a un documento distinto o alterado.
      
3. Sobre el endosatario:
   1. Quién es el endosatario, es decir, quién quedó como el nuevo propietario del pagaré al realizar el endoso, incluyendo su nombre y su dirección en la blockchain.