Windows 10 disposa de diversos mecanismes de seguretat que es poden fer servir per validar l'autenticitat dels certificats digitals. Es tracta de documents delicats que cal mantenir en un lloc segur perquè no caiguin en mans equivocades. Per això és important saber com i on es guarden els certificats digitals que utilitzem.
Què és un certificat digital?
Un certificat digital és fonamentalment un mitjà que certifica la identitat real duna persona a Internet. Es tracta d'una eina de gran utilitat al món on vivim avui, cada vegada més digitalitzat.
De fet, en certs àmbits, com en el món dels negocis o en l'àmbit de les relacions amb les diferents administracions, el seu ús és cada cop més habitual. I tot indica que el seu ús s'estendrà cada cop més gràcies a la generalització del treball a casa i el desenvolupament dels mitjans telemàtics.
Els certificats digitals contenen una sèrie de dades identificatives prèviament autenticades per un organisme oficial. Precisament és aquesta autenticació el que es necessita per executar la signatura electrònica de documents.
Val a dir que l'ús de certificats digitals és l'únic mètode per interactuar amb administracions públiques en línia de manera cent per cent segura, sempre que aquests estiguin degudament protegits per un PIN o contrasenya i que així no caiguin en mans de tercers.
Magatzem de certificats
La resposta a la pregunta d'on es guarden els certificats digitals a Windows no pot ser més òbvia: al magatzem o administrador de certificats. La ubicació d'aquest magatzem està protegida per una sèrie de claus al registre que alhora corresponen a fitxers.
Els navegadors Edge, Internet Explorer i Chrome, així com la majoria d'aplicacions, fan servir el magatzem de certificats de Windows. En canvi, Firefox utilitza el vostre propi magatzem de certificats.
Per accedir al magatzem de certificats a Windows 10 de forma ràpida i directa hem de fer servir l'eina Administrar Certificats d'Usuari. S'hi pot accedir simplement escrivint-la al mateix cercador de Windows.
Algunes recomanacions de seguretat bàsiques són les següents:
- Cal tenir sempre una còpia protegida per contrasenya de tots els nostres certificats digitals personals, clau privada inclosa.
- És convenient que aquesta còpia estigui allotjada a una ubicació segura com un disc dur extern no connectat al nostre ordinador.
- Resulta molt pràctic tenir el certificat carregat al magatzem de certificats de Windows (o al clauer, si parlem de Mac), ben protegits amb contrasenya.
Cercar certificats digitals a Windows
La manera més senzilla d'administrar els certificats és obrir la barra de cerca i escriure-hi certlm.msc. D'aquesta manera s'obrirà la finestra de l'administrador, on podrem veure tots els certificats digitals instal·lats a l'equip, organitzats en diferents carpetes i categories: certificats personals, d'autenticació de client, de confiança empresarial, de persones de confiança, d'entitats , etc.
Per afinar la cerca i que es mostrin només els certificats personals, farem servir la combinació de tecles Win + R, recorrent a l'ordre certmgr.msc. Amb això s'obrirà una nova finestra, d'aspecte similar a l'anterior, encara que només hi trobarem els certificats personals, és a dir, els exclusius del nostre usuari (per exemple els de la FNMT, la DGT, etc.), agrupats dins de la carpeta "Personal".
També hi ha la possibilitat de veure tots els certificats digitals que estan instal·lats al nostre ordinador des del Editor de l'Registre (a la imatge de dalt). Per iniciar-lo, cal tornar a prémer la combinació de tecles Windows + R, escriure regedit i prémer Enter.
Daquesta manera sobrirà la finestra de lEditor del Registre. Movent-nos-hi accedirem a la configuració dels diferents tipus de certificats.
Un exemple: per mostrar els certificats personals seguirem aquesta ruta: HKEY_CURRENT_USER / Programari / Microsoft / SystemCertificates / CA / Certificates. Com veus, es tracta d'una eina molt precisa, però només recomanable a usuaris de Windows amb coneixements més avançats.