gokumonkyo
Guía · e.firma
Tu e.firma, a salvo en tu Mac.
Qué es, por qué conviene cuidarla y cómo guardarla sin dejarla suelta en Descargas.
Qué es tu e.firma
La e.firma del SAT —antes llamada FIEL, por Firma Electrónica Avanzada— son dos archivos y una contraseña:
- El certificado (.cer): identifica que la firma es tuya. No es secreto por sí solo.
- La clave privada (.key): es la que firma. Está protegida con una contraseña.
- La contraseña de la clave privada: sin ella, el archivo .key no sirve.
Juntos firman en tu nombre: declaraciones, facturas y trámites ante el SAT y otras dependencias. Por eso, quien tenga los dos archivos y la contraseña puede actuar como si fuera tú. La e.firma tiene una vigencia de cuatro años.
Dónde suele quedar expuesta
Casi nunca por descuido grave: por comodidad.
- En Descargas o en el escritorio, desde el día en que se tramitó, junto a todo lo demás.
- En el correo o en WhatsApp, enviada a uno mismo o al contador, y ahí se queda para siempre.
- En una USB sin cifrar, que se presta, se olvida o se pierde.
- Junto a su contraseña, en un archivo de texto o en el mismo mensaje. Es lo más importante de evitar: los archivos sin su contraseña no sirven para firmar.
Cómo guardarla bien
- Los archivos, cifradosGuarda el .cer y el .key en un lugar cifrado que solo tú abras, no sueltos en una carpeta.
- La contraseña, aparteNunca junto a los archivos ni en el mismo correo. Un gestor de contraseñas o papel guardado en casa funcionan bien.
- Un respaldoSi pierdes la computadora, tener una copia cifrada te evita volver a tramitarla. Que el respaldo también esté cifrado.
- Limpia las copiasCuando un portal te pida los archivos, al terminar borra la copia que quedó en Descargas.
- Vigila la vigenciaDura cuatro años. Renuévala antes de que venza.
- Si dejó de ser solo tuya, revócalaSi tus archivos y su contraseña estuvieron juntos fuera de tu control, revócala con el SAT y tramita una nueva.
Cómo hacerlo con gokumonkyo
Una app para Mac que guarda tus documentos en bóvedas cifradas que solo tú abres.
- Crea una bóveda para tu e.firma (o para tus documentos fiscales) con su propia contraseña.
- Arrastra el .cer y el .key. Con "Mover a la bóveda", los originales se borran de tu Mac solo después de comprobar cada copia.
- Respaldo cifrado en tu propio Google Drive: Google solo ve archivos ilegibles.
- Cuando un portal te los pida, ábrelos o expórtalos desde la bóveda.
- Para tu contador, "Compartir bóveda" crea un archivo y un código que se entregan por separado; quien lo recibe tiene su propia bóveda.
La contraseña de tu e.firma sigue yendo aparte: gokumonkyo protege los archivos, y separar la contraseña es lo que hace que los archivos, por sí solos, no sirvan.