Accesibilidad Multi-Dispositivo de S/MIME (Rolado de Claves)
06 Feb ‘25

Accesibilidad Multi-Dispositivo de S/MIME (Rolado de Claves)

En una era en la que los empleados cambian entre múltiples dispositivos a diario – desde laptops hasta smartphones – la seguridad del correo electrónico se está volviendo cada vez más compleja. S/MIME desempeña un papel crucial en esto al cifrar correos electrónicos y autenticar al remitente (firma digital). Mientras que S/MIME ofrece una solución de seguridad robusta, introduce desafíos específicos en lo que respecta a la accesibilidad multi-dispositivo (o rolado de claves, para ser precisos).

Una limitación importante es que las Autoridades de Certificación (CAs) no pueden gestionar de manera efectiva las claves privadas debido a la naturaleza sensible de sus operaciones, lo que complica la implementación y el uso de S/MIME en múltiples dispositivos. En este blog, discutiremos por qué esto es un problema, cómo se suele resolver de manera torpe, y por qué KeyTalk ofrece la solución ideal.

¿Qué es la accesibilidad multi-dispositivo en el contexto de S/MIME?

La accesibilidad multi-dispositivo (rolado de claves) significa que los usuarios pueden leer y enviar correos electrónicos seguros desde todos sus dispositivos, independientemente de si se trata de un escritorio, laptop, smartphone o tableta. Para hacer esto posible, los certificados S/MIME y exactamente las mismas claves privadas deben estar disponibles en cada dispositivo.

En teoría, esto suena simple, pero en la práctica, es un proceso complejo. La clave privada, que se necesita para descifrar correos electrónicos cifrados, debe ser almacenada de manera segura y ser accesible en cada dispositivo. Aquí encontramos un problema fundamental en el ecosistema PKI tradicional.

Las limitaciones de las Autoridades de Certificación (CAs)

Las CAs juegan un papel central en la emisión de certificados S/MIME. Verifican la identidad del usuario y proporcionan un certificado con la clave pública. Sin embargo, lo que las CAs no están autorizadas a hacer es gestionar claves privadas. Esta es una limitación deliberada y un principio fundamental de la Infraestructura de Clave Pública (PKI). Si una CA gestionara claves privadas, socavaría la confianza en la infraestructura criptográfica. Los usuarios confían en que sus claves privadas son accesibles solo para personas autorizadas.

A pesar de estas limitaciones, algunas CAs, como DigiCert, Sectigo o GlobalSign, afirman que pueden ofrecer gestión y automatización de certificados S/MIME. En realidad, esto a menudo significa que solo automatizan el proceso de emisión y renovación de certificados, pero los usuarios siguen siendo responsables de distribuir las claves privadas a sus dispositivos. Esto no resuelve el problema de la accesibilidad multi-dispositivo a través de la sincronización de claves y sigue siendo una tarea laboriosa para los departamentos de TI.

¿Cómo se maneja a menudo la accesibilidad multi-dispositivo?

En la práctica, las organizaciones y los usuarios intentan hacer que los certificados S/MIME estén disponibles en múltiples dispositivos de dos maneras. Sin embargo, estos métodos a menudo son engorrosos y presentan riesgos.

Exportación e importación manual
El enfoque más común es que los usuarios exporten su clave privada y certificado de un dispositivo y luego los importen manualmente en otros dispositivos. Sin embargo, este proceso es bastante técnico y propenso a errores. Las claves privadas a menudo se transfieren en una forma insegura, lo que aumenta el riesgo de compromisos.
Uso de tokens de hardware
Algunas organizaciones utilizan tokens de hardware, como tarjetas inteligentes o tokens USB, para almacenar claves privadas. Estos tokens pueden conectarse a diferentes dispositivos. La desventaja de este método es que el usuario debe llevar siempre el token consigo, lo cual es impráctico en un entorno de trabajo móvil. Además, la pérdida o el daño del token pueden llevar a un bloqueo completo del acceso a los correos electrónicos cifrados.

Por qué KeyTalk ofrece la solución ideal, incluso con certificados de una CA pública

KeyTalk utiliza un enfoque innovador que elude las limitaciones de los métodos tradicionales, incluso cuando trabaja con certificados S/MIME emitidos por CAs públicas. Esto es crucial, ya que las CAs públicas son el estándar para los certificados de correo electrónico que son confiables por los principales clientes de correo, como Microsoft Outlook, Apple Mail y Gmail.

Gestión dinámica de certificados con CAs públicas
KeyTalk se integra sin problemas con las CAs públicas y puede solicitar y gestionar automáticamente certificados en nombre del usuario. Esto significa que los usuarios obtienen acceso a certificados confiables por todos los principales clientes de correo, mientras que KeyTalk elimina la complejidad de la gestión.
Transferencia de certificados sin compromisos
KeyTalk elimina la necesidad de exportar o compartir manualmente claves privadas. En cambio, la plataforma garantiza que el certificado se recupere de forma central y que las claves privadas se generen de forma central. Estas se distribuyen de manera segura al dispositivo o al software de Gestión de Dispositivos Móviles (MDM).
Configuración automática de clientes de correo
A través de integraciones con soluciones de Gestión de Dispositivos Móviles (MDM) como Microsoft Intune y MobileIron, KeyTalk puede configurar automáticamente los clientes de correo en dispositivos para S/MIME. Esto significa que tanto el certificado como la configuración de uso de S/MIME (como el cifrado y las firmas digitales) se aplican automáticamente. Los beneficios de esta automatización:
- Los usuarios no tienen que pasar por pasos de configuración complejos.
- Los equipos de TI ahorran tiempo y minimizan la posibilidad de errores de configuración.
- El acceso multi-dispositivo a correos electrónicos cifrados se vuelve fluido y fácil tanto para los usuarios finales como para los administradores.
Accesibilidad multi-dispositivo segura
KeyTalk permite a los usuarios utilizar fácilmente certificados S/MIME en múltiples dispositivos. Cada dispositivo que el usuario tiene bajo gestión es registrado y autenticado a través de KeyTalk. Posteriormente, cada dispositivo recibe automáticamente el certificado con exactamente la misma clave privada. Los beneficios:
- Los usuarios pueden cambiar entre dispositivos sin configuración manual.
- Los administradores de TI mantienen el control sobre qué dispositivos tienen acceso a qué certificados.
Integración central con CAs públicas
La plataforma ofrece a las organizaciones un entorno de gestión central para solicitar, renovar y revocar certificados emitidos por CAs públicas. Como resultado, la gestión de certificados se automatiza sin comprometer el cumplimiento normativo o la conveniencia para el usuario. Los beneficios:
- La renovación de certificados se realiza automáticamente y sin interrupciones del servicio.
- Las organizaciones cumplen con los requisitos de conformidad mientras se benefician de un flujo de trabajo simplificado.

Conclusión

La accesibilidad multi-dispositivo (rolado de claves) de los certificados S/MIME es esencial en un mundo donde los empleados utilizan múltiples dispositivos para el correo electrónico. Sin embargo, las limitaciones de las Autoridades de Certificación hacen que sea difícil gestionar claves privadas de forma segura y conveniente en múltiples dispositivos. Aunque las CAs afirman que pueden automatizar la gestión de certificados S/MIME, no resuelven el problema fundamental de la gestión de claves privadas. Esto a menudo hace que sus soluciones sean incompletas y engorrosas en la práctica.

KeyTalk ofrece una solución innovadora y segura al gestionar y distribuir dinámicamente los certificados S/MIME de las CAs públicas. El certificado y exactamente la misma clave privada se generan de forma central en la plataforma y luego se distribuyen de manera segura a los diversos dispositivos de un usuario. A través de la integración con soluciones de MDM como Intune y MobileIron, KeyTalk configura automáticamente los clientes de correo para S/MIME, haciendo que la accesibilidad multi-dispositivo sea fluida. Esto permite a las organizaciones mejorar la seguridad de su comunicación por correo electrónico sin sacrificar la usabilidad. Con KeyTalk, el complejo mundo de los certificados S/MIME se vuelve manejable, incluso en los entornos de TI más diversos y móviles.

—

¿Tienes curiosidad sobre lo que la accesibilidad multi-dispositivo de S/MIME y el KeyTalk CKMS pueden hacer por tu organización? Contáctanos completando el formulario de contacto a continuación y descubre cómo podemos ayudarte a optimizar tu gestión de certificados.

El equipo de KeyTalk