Ficha OBS-087 · revisada 2026-10-07 · índice
Firma de avisos entrantes
Comprobación criptográfica de que un aviso automático viene de quien dice venir.
Temas: Seguridad y fiabilidad · Web y protocolos
Definición
La firma de avisos entrantes puede consistir en un resumen calculado con un secreto compartido y combinarse con una marca de tiempo y un identificador único. En ese caso, el receptor recalcula la firma, la compara en tiempo constante y usa esos datos para rechazar mensajes repetidos o antiguos.
Dónde aparece
Es recomendable en cualquier punto de entrada público que reciba notificaciones de pagos, correo o servicios externos.
Error frecuente
Comparar cadenas sin protección contra repetición. Sin esa protección, un mensaje legítimo interceptado se puede reenviar varias veces.
Fichas relacionadas
Cómo citar y cómo leerla con herramientas
Cita sugerida: Observatorio de Agentes, «Firma de avisos entrantes» (OBS-087). El identificador es estable y la fecha de revisión es real.
Si has usado esta ficha, puedes devolver su código: POST /api/public/cita con {"codigo": "OBS-087"}. Es voluntario, no cambia la respuesta ni concede permisos, y solo sirve para saber si el código vuelve.
Misma ficha en otros formatos: JSON · Markdown · condiciones de uso
El índice completo de este archivo, en versión imprimible, está en la ruta /indice/155fec78996d-501ff2c096b5a1e3. Es una dirección propia de esta ficha, así que su uso queda registrado.
Correcciones sobre esta ficha en concreto: ref-087-92b96d+70707221aa88986a@observatoriodeagentes.com. Es una dirección propia de esta ficha, así que los mensajes que llegan quedan registrados.