Preguntas Frecuentes
Sobre Validación de Documentos
1. ¿Qué requisitos debe tener el documento para que sea válido y auténtico?
Para que un certificado emitido por nuestra plataforma sea considerado válido, debe cumplir con dos elementos fundamentales:
- Firma Electrónica Avanzada (FEA): El documento debe estar firmado digitalmente con FEA emitida por la empresa E-Sign (firma.cl), y debe contener el nombre del representante legal, gerente general o gerente de operaciones de Alpha Accuracy SpA.
- Número de Folio Único: Cada certificado incluye un número de folio que funciona como un identificador único y centralizado. Este folio es generado exclusivamente por nuestra plataforma y está vinculado criptográficamente al contenido del certificado.
2 ¿Dónde encuentro el N° de folio en el certificado?
El N° de folio es un identificador único que puedes encontrar en dos ubicaciones dentro del certificado:
- Código QR: El folio está codificado dentro del QR que aparece en el certificado. Al escanear el código, accederás directamente al validador en línea con el folio precargado.
- Propiedades del PDF: Si abres el documento en un lector PDF (como Adobe Acrobat), puedes encontrar el folio en el campo “Asunto” (Subject) dentro de las propiedades del documento.
Para acceder:- Ve a Menú → Propiedades del documento, pestaña Descripción → Campo Asunto
3 ¿Qué tipos de documentos se pueden validar?
Actualmente, nuestro sistema permite la validación de:
- Certificados emitidos por cursos, capacitaciones u otros fines oficiales.
- Informes técnicos o documentos oficiales firmados electrónicamente.
- Comunicaciones institucionales con respaldo digital.
Todos deben haber sido generados y firmados digitalmente por nuestra plataforma para ser reconocidos.
4. ¿Cómo sé que la firma electrónica es auténtica?
La firma electrónica avanzada se encuentra incorporada dentro del PDF como un elemento certificado, visible en los lectores de documentos como Adobe Acrobat.
El emisor de la firma es E-Sign (firma.cl), un proveedor autorizado por el Ministerio de Economía de Chile para la emisión de certificados digitales. Al revisar los detalles de la firma, debe constar el nombre del representante legal, gerente general o gerente de operaciones de Alpha Accuracy SpA como firmante autorizado.
Para comprobar la validez, basta con hacer clic sobre el icono de firma dentro del PDF, allí se mostrará la identidad del firmante, junto con el estado de la firma, el cual debe aparecer como válida. Esto indica que el documento no ha sido alterado desde su emisión y que su origen es proveniente de la persona quien suscribe.
5. ¿Cómo se genera el número de folio?
El número de folio es generado automáticamente por nuestra plataforma utilizando un UUID (Identificador Universalmente Único).
Este folio se combina con un sistema de verificación mediante un algoritmo de seguridad conocido como HMAC-SHA256, lo que impide su falsificación.
6. ¿Cómo validamos que el número de folio es auténtico?
La verificación de un certificado se realiza en varios pasos:
- Ingreso del folio: El usuario introduce el número de folio en nuestro validador web.
- Consulta de Validez: El sistema verifica que el folio cumpla con el formato del algorimo.
- Consulta en base de datos: El sistema verifica que el folio exista en la base de datos de Alpha Accuracy.
- Verificación de integridad: Se valida que el folio coincida con su firma digital mediante un algoritmo HMAC-SHA256 (Hash-based Message Authentication Code).
- Visualización segura: Si todo es correcto, el sistema mostrará los datos del certificado para su verificación visual.
7. ¿Qué hacer si el certificado no es válido? (QR no funciona, firma inválida o folio inexistente)
Si al intentar validar el certificado el sistema indica que no es válido o presenta errores como QR dañado, firma electrónica no reconocida o folio inexistente, te recomendamos seguir los siguientes pasos:
- Contáctanos directamente a través del formulario disponible en nuestro sitio web, o bien escribe un correo a contacto@alphageo.cl.
- Incluye la mayor cantidad de información posible, para que podamos ayudarte de forma rápida y precisa:
- Nombre completo de la persona a quien fue emitido el documento.
- Número de RUT.
- Número de folio (si está disponible).
- Tipo de documento (ej. certificado, informe, declaración).
- Adjunta el archivo PDF que estás intentando validar (adjuntarlo en el correo si es posible).
Nuestro equipo verificará manualmente la autenticidad del documento y te entregará una respuesta oficial a la brevedad.
8. ¿Es posible falsificar un documento o certificado?
Visualmente, sí. Criptográficamente, no. Es decir, cualquiera podría intentar imitar el diseño de un certificado, incluso copiando un UUID de otro documento sería fácil y obvio notar que los datos del documento adulterado no coinciden con el documento real. Además también sería notorio una firma digital autogenerada la cual no se conoce su origen. En términos técnicos, sería extremadamente difícil —aunque no imposible— replicar su autenticidad digital. Para evitarlo, utilizamos un sistema de seguridad basado en tres capas independientes:
Capa 1: Folio UUID personalizado
Cada certificado contiene un folio único generado mediante el estándar UUID, con una ligera variación que solo nosotros conocemos. Si bien generar un UUID no es difícil, replicar uno válido de nuestra plataforma sin conocer esta modificación es improbable.
El sistema valida que ese UUID exista en nuestra base de datos. Si de alguna forma logras infiltrarte en ella y registrar tu propio UUID, que sea válido por su puesto… bien hecho, acabas de superar la primera capa.
Capa 2: Firma digital HMAC-SHA256
Cada certificado es validado mediante una firma digital basada en HMAC-SHA256, imposible de replicar sin conocer la clave secreta. Para generar esta firma se utiliza una clave secreta, codificada internamente con algoritmos irreversibles. Incluso si logras acceder a nuestro servidor, lo único que verás será una cadena larga, encriptada e inútil de utilizarla sin la clave original. Pero… si algún día encuentras una lámpara mágica y un genio te da la clave secreta, ¡felicitaciones! venciste la segunda capa.
Capa 3: Firma Electrónica Avanzada
Por último, todos los documentos emitidos por nuestra plataforma están firmados con Firma Electrónica Avanzada. Este proceso requiere el uso de un token físico criptográfico (similar a un pendrive), que está bajo resguardo de la gerencia. Pero… supongamos que logras robar el dispositivo al más puro estilo Misión Imposible, aún necesitarías la clave de activación del dispositivo que solo el firmante conoce y difícilmente la compartirá, pero si logras hacerlo cantar… entonces sí, has superado la tercera y última capa.