Preguntas frecuentes

A continuación se indican los pasos necesarios para superar la validación individual de un certificado de firma de código Sectigo/Comodo:

Opción de identificación con foto:

• Presentar un documento de identidad oficial con fotografía.
• Envía un selfie con tu DNI.
• Abrir ticket de Sectigo.
• Recibir el número de caso.

Opción presencial:

• Presentar documento de identidad y justificante financiero.
• Incluir documento de dirección no financiera.
• Declaración personal completa.
• Notarizar documentos.
• Abrir ticket de Sectigo.
• Consigue el número de caso.

Tenga en cuenta que se trata de una visión general concisa. Consulte las instrucciones detalladas de Validación Individual para certificados Sectigo/Comodo Code Signing.

Copiar enlace

Las últimas directrices de Ca/Browser Forum exigen que los certificados de firma de código se entreguen en tokens USB físicos o se instalen en un módulo de seguridad de hardware (HSM) existente. Consulte la guía completa de métodos de entrega de firma de código para obtener más detalles.

La duración del certificado Code Singing depende tanto de la Autoridad de Certificación como del método de entrega que elijas.

Los certificados de firma de código DigiCert y GoGetSSL se emiten por un año, independientemente de si utilizas un token proporcionado por la CA o tu propio dispositivo de hardware.

Los certificados de firma de código Sectigo/Comodo también se emiten por un año cuando se utiliza un token proporcionado por Sectigo. Los planes plurianuales (hasta tres años) sólo están disponibles cuando utilizas tu propio HSM compatible.

Copiar enlace

Es difícil eliminar el phishing debido a la enorme cantidad de ataques que se producen a diario. Lo mejor es estar alerta en todas las interacciones en línea, ya sea por correo electrónico, redes sociales o chat.

Copiar enlace

Aunque es poco probable que la simple apertura de un correo electrónico piratee directamente su dispositivo, los correos electrónicos de phishing suelen contener enlaces o archivos adjuntos maliciosos que, al abrirse, pueden provocar infecciones de malware o comprometer aún más su seguridad.

Copiar enlace

Sí, el phishing suele ser llevado a cabo por hackers o ciberdelincuentes que utilizan técnicas de ingeniería social, sitios web falsos y comunicaciones fraudulentas para engañar y explotar a particulares u organizaciones.

Copiar enlace

La duración de una campaña de phishing puede variar, desde unas pocas horas hasta varias semanas, dependiendo de los objetivos específicos y las tácticas del atacante.

Copiar enlace

El phishing se produce porque es un método lucrativo y de riesgo relativamente bajo para que los ciberdelincuentes exploten las vulnerabilidades humanas, eludan las medidas de seguridad y engañen a las personas para que divulguen información confidencial o realicen acciones perjudiciales.

Copiar enlace

El phishing se dirige a particulares y organizaciones de diversos sectores, como la banca, el comercio electrónico, la sanidad y la administración pública, para obtener información confidencial o beneficios económicos.

Copiar enlace

El phishing es difícil de prevenir porque los estafadores evolucionan continuamente sus técnicas, lo que dificulta que las medidas de seguridad sigan el ritmo y detecten eficazmente cada intento de phishing.

Copiar enlace

Puedes enviar documentos por correo electrónico de forma segura y gratuita mediante Pretty Good Privacy (PGP) o Secure/Multipurpose Internet Mail Extensions (S/MIME). Otra posibilidad es utilizar servicios seguros de transferencia de archivos o proveedores de almacenamiento en la nube que ofrezcan cifrado y protección con contraseña para los archivos compartidos.

Copiar enlace