Al igual que en el artículo anterior, quiero insistir en que [...]]]> En el artículo de hoy de esta pequeña mini-serie sobre herramientas gratuitas para la firma electrónica basada en certificado de documentos PDF (y también otros formatos) presentaremos las herramientas ESecure de KSI y XolidoSign de Xolido.

Al igual que en el artículo anterior, quiero insistir en que no se trata de una comparativa (no se han hecho pruebas exhaustivas con cada una), sino de un vistazo un poco más a fondo a cada herramienta para obtener unas primeras impresiones de lo que ofrecen al usuario.

Animo desde aquí a los fabricantes y/o usuarios que lean el artículo a que añadan en los comentarios las observaciones que consideran oportunas para completar o, en su caso, corregir aspectos comentados en el artículo.

Bueno, pues vamos allá con la primera herramienta.

ESecure

En el caso de ESecure, la versión probada ha sido ESecure 1.8.51.39, esta versión soporta tanto firma electrónica como el cifrado con contraseña o certificado para cualquier formato de fichero y decenas de algoritmos que van desde las opciones muy básicas como RC2 hasta opciones muy avanzadas como AES256.

Estándares soportados, versiones y principales funcionalidades

ESecure dispone de varios modelos de licenciamiento: una versión gratuita para ciudadanos (licencia USER), una licencia EDU condicionada a la realización de un curso online gratuito y las versiones de pago PRO y PYME que se salen del alcance de esta serie por este motivo.

La versión USER soporta los formatos de firma PKCS#7/CMS/CAdES (X-L), la versión EDU soporta además PDF/PAdES (basic y enhanced) y las versiones de pago permiten firmar en formato XMLDsig/XAdES (X-L) junto con funcionalidades adicionales como una funcionalidad de portafirmas electrónico o correo electrónico seguro S/MIME.

Limitaciones de las versiones

Las versiones gratuitas USER y EDU cuentan con limitaciones, algunas importantes. En el caso de la licencia USER:

• Soporta la firma de PDF sólo para tamaños <1Mbyte, aunque permite emplear el formato PAdES.
• No soporta el trabajo con servidores  OCSP para la consulta del estado revocación de los certificados, ni con servidores TSP para el sellado de tiempo.
• No soporta el trabajo con múltiples documentos (portafirmas)

En el caso de la licencia EDU elimina las limitaciones de los ficheros PDF, pero mantiene las demás limitaciones.

La interfaz de usuario de ESecure se ha inspirado en el explorador de ficheros de Windows

El conjunto completo de funcionalidades sólo está disponible en las versiones de pago.

Plataformas

ESecure es compatible solamente con plataformas Windows. El manual menciona que la versión USER puede utilizarse en Linux con WINE, aunque esto supone limitaciones importantes como poder trabajar solamente con ficheros PKCS#12 y las propias de la versión USER.

Posibilidades de Configuración

La aplicación se integra con el almacén de certificados de Windows y permite además importar certificados, soporta tanto ficheros PKCS#12, como librerías PKCS#11 para el uso de tarjetas criptográficas como el DNIe, soporta  y dispone de una larga serie de posibilidades de configuración (con los límites según la licencia en cuestión) que permiten una configuración muy detallada de las funcionalidades antes comentadas y que son tantas que sobrepasan por completo el alcance de este artículo, remito al lector interesado al extenso manual que proporciona KSI para ESecure (>300 páginas) para más detalles.

Interfaz, Usabilidad y Documentación

La interfaz se asemeja al explorador de ficheros Windows de XP (mantiene esta apariencia también en Windows 7). Me gusta la idea por la familiaridad que le supone al usuario, aunque no se trata de una integración dentro del auténtico explorador, quizás algo a tener en cuenta para el futuro. De todas formas, favorece que, de alguna manera, la lógica de las operaciones de firma y cifrado se perciba de forma más natural y práctica en el trabajo con el ordenador.

Fortalezas y Debilidades

Entre las principales fortalezas de ESecure se pueden destacar la gran riqueza de su funcionalidad y número de estándares de firma y cifrado soportados que cubre incluso formatos aún no ampliamente soportados como lo es PAdES, una filosofía de interfaz de usuario que le resultará intuitiva a muchos usuarios, aunque necesite quizás una pequeña puesta al día (para asemejarse más a Windows 7) y una enorme capacidad de configuración.

Incluso en funcionalidades como la firma visible (un gráfico que se imprime en el documento como indicativo de que contiene una firma digital) de los documentos PDF  permite una configuración muy detallada que en este caso incluye, por ejemplo, un diseñador de los widgets empleados para la firma.

La únicas debilidades claras que he podido encontrar es una política comercial bastante restrictiva que llega a limitar a las versiones de pago incluso en cosas básicas como la validación de los certificados vía OCSP y que la falta de soporte a las plataformas Mac OS y Linux.

XolidoSign

XolidoSign es una herramienta completamente gratuita, sin limitaciones en su funcionalidadcolectivos, ni colectivos de usuarios. Es decir, es 100% legal utilizarla tanto en el sector público como privado. El modelo de negocio de Xolido parece apostar en ese sentido por generar sus ingresos mediante su cartera de servicios en la nube y sus servicios de consultoría y auditoría.

Estándares soportados

La versión probada ha sido la versión 2.1.0.2 que soporta la realización de firmas electrónicas basadas en certificado en los formatos PKCS#7/CMS, CAdES-C y CAdES-XL, PDF signature/PAdES y el sellado de tiempo. En el lado de la validación soporta los siguientes formatos: PKCS#7/CMS, CAdES, XMLDsig, XAdES, PDF signature/PAdES, sellos de tiempo RFC3161 y OASIS XML TST.

En cuanto a los certificados que se pueden utilizar se reconocen tanto certificados en formato PKCS#12 como dispositivos PKCS#11.

Plataformas

XolidoSign soporta solamente la familia Windows, incluyendo las plataformas de 64bits.

Funcionalidades y Posibilidades de Configuración

Dentro de las funcionalidades soportadas habría que destacar que soporta funcionalidades de portafirmas electrónico al poder firmar lotes de documentos a la vez, elegir entre firmas PDF incrustadas o externas, permite la inclusión de una firma visible bastante configurable, y la inclusión de un registro de firmas (como fichero CSV).

La interfaz de usuario de XolidoSign es muy claro y fácil de utilizar

Además se pueden configurar una larga serie de parámetros relacionados con las carpetas de entrada y salida de los documentos, preselección de certificados, parámetros de uso de los certificados y firma (por ejemplo: aceptar o no el uso de certificados caducados para firmas), etc.

Interfaz, Usabilidad y Documentación

El interfaz de usuario de esta herramienta también me ha gustado, es muy diferente a ESecure, pero resulta un planteamiento alternativo muy limpio y sencillo de utilizar.

Hay que destacar además que la Web de XolidoSign me ha resultado extraordinariamente clara, bien organizada y con información muy completa. Permite conocer el producto bastante bien en poco tiempo, sin apenas esfuerzo, hay muchos empresas (y Administraciones) que podrían tomar nota.

A la aplicación la acompaña un manual de usuario de unas 53 páginas que me ha parecido bien redactado y completo. La diferencia en páginas con ESecure refleja en parte que se trata de una herramienta algo más sencilla, aunque lo que hace, lo hace muy bien.

Xolido complementa además este manual con los servicios online como su canal Youtube en el cual se pueden encontrar demos del uso de la herramienta. Otra buena práctica de la que muchas empresas (y Administraciones) deberían tomar nota.

Fortalezas y Debilidades

Al igual que en el caso de ESecure, se trata de una magnífica herramienta y más aún si se tiene en cuenta que es completamente gratuita. Quizás su único “punto débil” sea que, en comparación con ESecure, tiene una funcionalidad algo más limitada (por ejemplo, no firma en XAdES ni tiene funcionalidades de cifrado). Sin embargo, la funcionalidad debería ser suficientemente completa para la enorme mayoría de usuarios y a cambio no sufre las limitaciones en puntos básicos que adolecen las versiones gratuitas de ESecure.

Por lo demás comparte con ESecure la misma carencia, incluso un poco más acusada, en cuanto a falta de soporte de Mac OS y Linux.

Por si fuera poco que una herramienta tan completa sea completamente gratis, en la versión probada (publicada hace apenas unas semanas) incluye como novedad un servicio gratuito de sellado de tiempo basado entidades reconocidas. He podido comprobar que ya vienen preconfiguradas concretamente las autoridades ACCV e IZENPE.

Se trata sin duda de una prestación con un gran valor añadido que hace la herramienta, si cabe, aún más completa.

Por otra parte, me parece muy positivo que Xolido haya cuidado tanto su excelente Web como su presencia en las redes sociales Facebook y Twitter y disponga de un canal Youtube con vídeos de presentaciones y demos del producto. Creo que en esta parte está muy por delante de su competencia.

Aquí dejo un vídeo de demo:

Conclusiones

Ambas herramientas me parecen buenos productos, aunque con filosofías bastante diferentes, suficientemente completos y potentes para cubrir en la práctica las necesidades de usuario en el trabajo ad hoc en la firma electrónica basada en certificado de documentos PDF y otros formatos. La decisión de elegir una u otra será más cuestión de los requerimientos concretos del cliente que de la superioridad de una frente a otra. En cualquier caso, ambas son muy superiores a las vistas en el primer artículo de esta serie.

Me ha llamado la atención la política comercial que KSI sigue con ESecure: habiendo herramientas completamente gratuitas del calibre de XolidoSign, introducir de restricciones tan importantes como limitar el protocolo OCSP a las versiones comerciales me parece una política arriesgada, ya que es muy fácil que un potencial cliente, especialmente si no es muy experto en la materia, se incline ante los primeros inconvenientes directamente por una alternativa como XolidoSign sin llegar a probar ni siquiera Esecure.

Tampoco ayuda que los diferentes niveles de limitaciones que tiene cada una de las versiones de ESecure dificultan entender bien las posibilidades del producto. De hecho, ha sido un factor importante que me ha dificultado y retrasado este artículo que, a priori, era bastante sencillo de hacer.

Me parece una pena que KSI corra ese riesgo comercial cuando ofrecen un buen producto que cuenta frente a sus alternativas con factores diferenciales como reunir en una sola herramienta todos los formatos de firma importantes, incluyendo XAdES y PAdES.

Siendo XolidoSign un producto más limitado funcionalmente, creo que han tenido un gran acierto en ofrecer un producto gratuito que satisface muy bien lo que a día de hoy un usuario puede necesitar hacer con documentos PDF. Xolido acompaña a su producto además de una Web atractiva y fácil de entender y aprovecha también los nuevos canales como las redes sociales y Youtube. Xolido ofrece todo lo importante y ha sabido añadir un envoltorio atractivo, lo cual puede ser una clave importante para que triunfe en la Administración y sector privado.

Finalmente, dada la creciente importancia de sistemas operativos que no sean Windows, como los propios de Apple y las variantes de Linux (incluyo Android en el saco) creo que ambos fabricantes deberían atacar este objetivo a corto/medio plazo para que sus productos queden realmente “redondos”.

Hay tantos y tan interesantes que en realidad los dos artículos se quedan muy cortos, además salen nuevos complementos constantemente. El objetivo de los [...]]]> En los artículos de la mini-serie dedicada a “tunear” los navegadores Web mediante complementos hemos podido ver algunos de los complementos generalistas más populares.

Hay tantos y tan interesantes que en realidad los dos artículos se quedan muy cortos, además salen nuevos complementos constantemente. El objetivo de los anteriores artículos ha sido poner al lector sobre aviso de la existencia de estos complementos y se ha centrado por tanto en presentar una selección de algunos de los más populares sin profundizar mucho en cada uno de ellos.

Me parece interesante seguir difundiendo información sobre este tema por la utilidad de muchos de ellos, pero para no monopolizar el contenido de este blog publicaré a partir de ahora puntualmente artículos que se centren en complementos con aplicaciones más específicas que me parezca especialmente interesante destacar.

En esta ocasión vamos a hablar de uno que me parece absolutamente imprescindible para todos aquellos que o bien profesionalmente o bien en calidad de aficionados nos dedicamos a proyectos Web: Firebug

Se trata de un complemento que personalmente me parece tremendamente útil, rápido (en el sentido de llegar rápidamente al resultado esperado) y por tanto productivo, tanto para el desarrollador de aplicaciones Web como para los gestores que se mantienen cercanos a la parte tecnológica como lo son el Jefe de Proyecto en el equipo de desarrollo o el responsable del proyecto del lado del cliente.

Características destacadas de Firebug

El complemento hace muchas cosas de las cuales quisiera destacar las siguientes:

• Navegación por el árbol HTML: En vez de presentar el código fuente de la página en una página plana normalmente “infumable” para el usuario corriente, éste complemento representa la página como un sencillo árbol (ver captura) a través del cual el usuario puede navegar expandiendo sus nodos hasta el nivel de detalle que quiera. Además puede editar las etiquetas HTML viendo inmediatamente el efecto del cambio en la página.
• Inspección y análisis de partes concretas de la página: Firebug incluye una especie de puntero especial que permite inspeccionar los elementos HTML de la página. Para ello el usuario pulsando el botón de inspeccionar (ver captura) activa esta función y a partir de ahí conforme se desplaza con el ratón por la página puede ver como un recuadro de color azul va identificando el elemento HTML que se encuentra en la posición del ratón a la vez que ve como en la parte inferior se va seleccionando ese elemento dentro del árbol que representa a la página. Si el usuario hace “clic” con el ratón sobre el recuadro azul se mantiene la selección actual y ya puede inspeccionar con calma los detalles del elemento HTML seleccionado.
• Inspección y análisis de la jerarquía de hojas de estilo: Tanto si el usuario se desplaza por el árbol HTML como si inspecciona la página con la función de inspeccionar los elementos de página podrá contemplar otra información realmente interesante: en la parte derecha verá la jerarquía de hojas de estilo y los propios estilos empleados en la página (ver captura). Similar a la modificación sobre la marcha del HTML vista antes, puede seleccionar cualquier propiedad de cualquier estilo y manipularla, incluso crear nuevas propiedades viendo de inmediato el resultado de su acción.

En el siguiente vídeo se pueden ver estas funcionalidades de una manera práctica. En la Web podéis encontrar además todo tipo de tutoriales y vídeos para profundizar en aspectos avanzados de Firebug como la depuración de JavaScript que se salen del marco de este artículo.

Aplicaciones y beneficios de Firebug

Con este complemento resulta tremendamente rápido y fácil “diseccionar” cualquier página hasta detalle que el usuario quiera. Creo que es evidente que el abanico de posibilidades y beneficios a las que esto da lugar resulta enorme. Algunas de las cosas más evidentes que a bote pronto se me ocurren son éstas:

Descubrir buenas ideas y diseños, y jugar con ellos sobre la marcha

Esto es evidente, no hay mejor fuente para inspirarse ante las necesidades de un nuevo desarrollo que las soluciones existentes. Y en el caso de aplicaciones Web, por suerte, las hay a millares en la Web. Firebug nos lo pone muy fácil para fijarnos en cualquiera de sus detalles y cómo se ha implementado, algo especialmente interesante para el desarrollador.

Por si esto fuera poco podemos coger y modificar los detalles del elemento o la página original que queramos y ver sobre la marcha cómo quedarían esas modificaciones pensando, por ejemplo, en nuestro diseño.

Aprender rápidamente con ejemplos concretos y reales

La segunda derivada de lo anterior es el aprendizaje que conlleva analizar páginas Web con esta herramienta, esto lo veo interesante tanto para el desarrollador como para el gestor.

En mi caso fue uno de los mayores beneficios que me ha aportado Firebug. No había sido responsable de proyectos Web hasta trabajar en la Administración y por tanto a nivel técnico me encontraba bastante pez en las tecnologías Web en general, especialmente las del lado cliente.

Como gestor lógicamente mi tiempo para la formación en tecnologías es limitado, ni tiene sentido formarme al nivel de un desarrollador en un campo concreto, pero tampoco basta con cuatro conocimientos superficiales si se quiere mantener el criterio pripio en la gestión de proyectos tecnológicos, especialmente para torear a los proveedores… En ese sentido, Firebug, junto con la correspondiente literatura, me ha ayudado muchísimo a entrar de una manera muy sencilla y práctica en la materia diferenciando rápidamente lo que es esencial y hacerme con los conocimientos que realmente me son útiles en mi papel.

Evaluar de manera preliminar la calidad en las entregas de proyectos Web

Con esta herramienta se tarda minutos en obtener una primera impresión sobre ciertos indicadores básicos de calidad del proyecto técnico, al menos, en la parte del interfaz de usuario (o sea, las páginas), y en muchos casos el resultado suele ser sintomático del proyecto entero. Se pueden ver inmediatamente cosas básicas como si se ha seguido patrones coherentes en el diseño de las páginas, si se ha diseñado separando contenido y presentación de manera consecuente mediante un correcto uso de CSS, si no se ha caído en malas prácticas como el abuso de Javascript o la maquetación mediante tablas con el consiguiente perjuicio para la accesibilidad, etc., etc., etc.

Estas acciones no pueden sustituir un control de la calidad del software en profundidad, pero pueden ser una manera muy eficaz y pragmática de ejercer un primer control de calidad con muy poco esfuerzo que permite obtener rápidamente una primera impresión del equipo técnico con el que se está trabajando y reaccionar desde muy pronto a problemas y errores básicos en beneficio de la calidad del proyecto.

Me consta que en muchos sitios de la Administración el control de calidad a nivel de arquitectura y diseño del software simplemente no existe. Sin entrar en este terreno y sus nefastas consecuencias, al que quizás dedique un artículo específico en un futuro, creo este complemento es un ejemplo de cómo con medios muy sencillos y poquísimos esfuerzo se puede pasar de “cero” a unos mínimos razonables.

Conclusiones

A pesar de gozar del prestigio de ser considerado uno de los mejores complementos que existen para Firefox y haber seguramente “inspirado” la incorporación posterior de módulos similares de manera nativa en navegadores como Internet Explorer 8, Google Chrome o Safari, no es un complemento conocido fuera del círculo de los diseñadores Web y desarrolladores de software, a pesar de que, a mi juicio, tiene precisamente también una gran utilidad para las personas no 100% técnicas.

Yo desde luego se lo recomiendo encarecidamente a cualquiera que trabaje en proyectos Web, tanto del lado del equipo de desarrollo como del lado del cliente, y en cualquiera de los niveles de responsabilidad del equipo.

Seguramente entre todas expliquen porque aún [...]]]> Hace poco escribí un artículo que narraba mi experiencia personal en la renovación de los certificados electrónicos de mi DNIe. Una experiencia que no deja de ser una perspectiva negativa más entre toda una serie de ellas, ya ampliamente discutidas en diversos foros.

Seguramente entre todas expliquen porque aún a día de hoy, con casi 20 millones de DNIs electrónicos en la calle, su uso como medio de identificación, autenticación y firma electrónica aún es absolutamente residual.

Tuve la suerte que entre las personas que dejaron algún comentario al artículo se encontraba también David Blanco, CEO de Tractis, una empresa que se dio a conocer principalmente por su novedoso servicio de negociado y firma de contratos en Internet con la misma validez legal que la firma manuscrita, un servicio en el cual uno de los tipos de certificados electrónicos más importantes entre los admitidos lo son los del DNIe. Sobra por tanto decir que se trata de alguien que se conoce muy bien el terreno.

David me puso sobre aviso de una noticia muy reciente, y a mi juicio bastante relevante, que se había publicado poco antes y que personalmente desconocía. Después de indagar un poco he podido ver que, salvo en foros muy especializados como en Kriptópolis o el blog del propio David, la noticia ha tenido mucho menos publicidad de lo que, en mi opinión, se merece.

Por tanto, después de hablar con David, he considerado que podría ser interesante comentarla aquí de nuevo en un artículo aparte, basándome en lo que David nos cuenta en sus propios comentarios siendo además un contrapunto positivo a anteriores artículos que se centraban más en los aspectos negativos que rodean, hoy por hoy, el asunto del DNIe.

La noticia se centra en la necesidad de instalación de los Drivers, como dice David:

“Este último punto, la necesidad de instalar que el ciudadano instale los drivers del DNIe, ha sido una de las principales barreras (sino la principal) al uso del DNIe en España. La complejidad y problemas de esta instalación han dado dolores de cabeza y causado frustración a docenas de miles de ciudadanos (sobre todo a los usuarios de GNU/Linux y Mac). Afortunadamente, la buena noticia es que, desde hace dos semanas, ya no es necesario instalar los drivers del DNIe para poder utilizarlo.”

Hace dos semanas, la Dirección General de la Policía (DGP), publicó el “Manual de Comandos APDU del DNIe“. La información contenida en este manual, hasta ahora solo en poder de la DGP, permite conectarse y “hablar” directamente con el chip del DNIe sin necesidad de pasar por los drivers oficiales de la DGP. En otras palabras, con esta información cualquier empresa puede desarrollar sus propios drivers de DNIe y, más aún, integrarlos dentro de sus servicios de forma que el usuario pueda utilizar su DNIe sin tener que instalar los drivers. Se trata de un anuncio largamente esperado por el sector privado. La semana pasada lanzamos en Tractis una nueva versión en la que nos integramos con el DNIe a través de comandos APDU. Estoy seguro de que otras empresas y colectivos (ver la comunidad OpenSC en Kriptópolis) están trabajando en desarrollos similares. Ahora mismo ya existen los medios para que los ciudadanos puedan utilizar su DNIe para autenticarse o firmar sin tener que instalar antes los drivers. Solo hay que enchufar el lector, insertar el DNIe y listo. Tal y como debería haber sido desde el principio.

En resumen, barreras hay muchas, afortunadamente, poco a poco (indudablemente, no con la rapidez que nos gustaría), van desapareciendo.”

En otro comentario nos da más perspectiva sobre las implicaciones de estos cambios, relacionadas con otros problemas que ya hemos identificado repetidamente:

“La lentitud del DNIe y la solicitud repetida del PIN, también se soluciona con la publicación de los Comandos APDU. Este miércoles 13 anunciábamos tiempos de uso de autenticación/firma en Tractis de 20 segundos (ver vídeo). Hoy viernes 15, solo dos días después, ya hemos conseguido bajar a 18 segundos (y seguimos iterando…). De igual forma, gracias a la integración con el DNIe vía Comandos APDU, la contraseña solo se pide una vez y damos feedback al usuario sobre si:

- El lector de DNIe está conectado o no,
- el DNIe está dentro del lector o no,
- la contraseña introducida es correcta o no (y el nº de intentos que quedan),
- el DNIe está bloqueado o no,
- los certificados están caducados o no,
- el chip de la tarjeta está dañado o no.

A medida que todas las soluciones, proveedores, empresas, administraciones públicas, etc… vayan incorporando estas nuevas funcionalidades (para todos los usos -autenticación y firma-, navegadores y sistemas operativos), disfrutaremos de una experiencia de uso del DNIe sensiblemente mejorada y, por tanto, de mayor interés por parte de los ciudadanos y el sector privado. Hay motivos para ser optimistas.”

En fin, creo que son muy buenas noticias.

Naturalmente habrá que ser cautos y esperar que los servicios electrónicos se adapten y ver entonces también en qué medida el entorno de los usuarios supone desafíos en cuanto a las nuevos problemas que esta vía puede suponer en factores como el sistema operativo, navegadores y máquina virtual Java utilizada por los ciudadanos.

Con esto tampoco se resuelven todos los problemas, pero cabe tener la esperanza de que efectivamente se trate de un hito importante que permita eliminar de un plumazo, al menos, varias de las mayores barreras existentes a día de hoy y que permita darle un impulso de verdad al DNIe para que realmente se utilice para lo que fue realmente concebido en su momento.

A mi juicio, si este cambio da sus frutos en la práctica y se impulsan además las iniciativas adecuadas para que el tema del lector deje de ser un problema, la combinación de todos estos factores puede tener el potencial de mejora suficiente para que percibamos un aumento claro en la tasa de uso del DNIe, quizás suficiente como para que a medio plazo llegue a tasas de uso parecidas a las de los certificados de la FNMT.

Quedarían aún otros temas por ver como la imposibilidad de renovar los certificados en casa, lo que implica un desplazamiento excesivamente frecuente a las comisarias (cada 30 meses) pero creo que esto serían males menores en los que ya se puede trabajar con más clama si se consiguiese primero que lo antes expuesto cuaje en la práctica.

Aunque en su momento califiqué la primera versión publicada como “casi definitiva” al final la cosa [...]]]> Después de unos cuantos meses desde la publicación de la primera edición en borrador  del Manual Práctico de Supervivencia en la Administración Electrónic@, he subido una nueva revisión a este sitio.

Aunque en su momento califiqué la primera versión publicada como “casi definitiva” al final la cosa no ha sido así, sino que, aún tratándose de una edición borrador, cuenta con una gran cantidad de cambios.

Los principales cambios son una nueva estructuración en 4 grandes bloques temáticos y un cambio en el orden de los capítulos con el fin de lograr un orden más lógico para asimilar los conceptos tratados y adaptarse mejor a los diferentes perfiles de lectores, contenidos nuevos como el repaso, obligado a estas alturas, del software libre y de fuentes abiertas en la Administración Pública, o un resumen de los contenidos de las principales normales legales en torno a la Administración electrónica.

También se ha ampliado la parte de servicios horizontales de la Red SARA y se han cambiado muchos pequeños detalles como nuevos ejemplos de aplicaciones de Administración electrónica o un repaso de los gráficos para sustituir algunos que se encontraban en inglés por gráficos en castellano.

El motivo por el cual me he inclinado a ampliar la edición ha sido fundamentalmente la buena acogida y difusión del manual gracias a su tan favorable mención en blogs como eFuncionario de Felix Serrano, Administraciones en Red de Iñaki Ortiz y Alberto Ortiz de Zárate, o i-public@ de Oscar Cortés.

Muchas gracias desde aquí a ellos, que han sido los primeros en divulgar la existencia del manual, y a los que vinieron a continuación, como lo han sido Carlos Guardían en K-Government, la Junta de Castilla y León que lo ha re-publicado en su Web de Municipios Digitales y otras Administraciones Públicas que han decido usarlo en sus cursos de formación. Estas cosas son muy gratificantes y motivan para continuar trabajando en este documento.

Me hizo especial gracia el cierto grado de ironía que supone el hecho de haber sido además un ejemplo real, aunque involuntario, de aplicación de mecanismos de marketing viral a la Administración electrónica, algo de lo que el manual hablaba precisamente en su parte de perspectivas futuras y cosas a fomentar en la Administración Pública. Todo empezó con un simple post en el grupo de mi promoción de compañeros funcionarios para ponerlo a su disposición; a partir de ahí, a través de alguien la cosa llegó a Felix Serrano y a luego la red hizo el resto. Así que no deja de ser una simpática ironía que yo mismo me viera sorprendido por el alcance estos fenómenos de la red.

Dicho ésto, me gustaría animar desde aquí a las críticas constructivas que se consideren oportunas, de contenidos, exposición de los contenidos, peso específico de los contenidos, omisiones, etc. Lo que se tercie, aunque sean duras serán muy bien recibidas, siempre que sean constructivas. Y es que ya sabéis: el mejor trabajo es, sin duda, el realizado en equipo, y sin una realimentación de otras personas es muy difícil darse cuenta de muchas cosas.

La versión definitiva del manual pienso publicarla como muy tarde para enero del año 2010, justo a tiempo para la plena entrada en vigor de la Ley 11/2007 …

Contendrá un conjunto de mejoras como un índice alfabético bastante más extenso, ampliaciones en la parte legal como la inclusión de un pequeño resumen del Reglamento de desarrollo de la Ley 11/2007 y una considerable amplicación de referencias en el anexo; faltan aún muchos sitios y documentos interesantes que incluiré.

Mientras tanto espero que los nuevos contenidos ampliados, aunque aún un poco verdes, ya sean de utilidad. Espero también que hasta la publicación de la edición definitiva se me perdonen los gazapos en la redacción y cuestiones similares que aún no he podido revisar a fondo.

Resulta sorprendente que en una tarea tan básica que todos realizamos a diario como lo es navegar por Internet se encuentren hoy por hoy tan pocas personas que tengan bien organizados sus sitios favoritos.

Seguramente una de las razones más importantes sea lo que me ocurría a mi mismo hasta hace un tiempo: es [...]]]>

Resulta sorprendente que en una tarea tan básica que todos realizamos a diario como lo es navegar por Internet se encuentren hoy por hoy tan pocas personas que tengan bien organizados sus sitios favoritos.

Seguramente una de las razones más importantes sea lo que me ocurría a mi mismo hasta hace un tiempo: es un lío organizarlos cuando usas varios ordenadores a la vez, en el trabajo, en casa, el portátil de tus suegros…

Al final uno acaba con diferentes versiones de sus favoritos (o marcadores, o bookmarks según guste llamarlos el navegador en cuestión) en diferentes sitios e imposibles de unificar, lo cual lleva inevitablemente a una frustración en el propósito de organizarse que hace que tarde o temprano uno abandone el intento por completo.

Hace un tiempo descubrí el complemento gratuito foxmarks de Firefox que es de esos pequeños inventos que marcan realmente una diferencia y no son solamente un enredo más, sino que tienen realmente un impacto en tu día a día. Hace relativamente poco dejó de ser un complemento exclusivo para Firefox, y ahora mismo ya se ofrecen versiones para IExplorer, Safari y Chrome. En consecuencia cambió su nombre y ahora se denomina ‘xmarks‘.

Este complemento va ligado a un servicio que permite crear una cuenta personal bajo la cual se mantiene una copia de referencia de los favoritos personales. Cada vez que el usuario cambia algo en sus favoritos estos cambios se sincronizan a esta copia, de modo que si se realizan desde diferentes ordenadores con el complemento instalado cada vez que se hace un cambio éste se sincronizará hacia los demás la próxima vez que el usuario trabaje con ellos. Todo el proceso se realiza de manera transparente y por tanto muy cómoda para el usuario, no percibe nada especial, es como si editara los favoritos en local como toda la vida.

El resultado en definitiva es que se logra mantener sin esfuerzo alguno una única copia de los favoritos personales en todos los ordenadores en los que se haya instalado xmarks.

Por otra parte el complemento no solamente soluciona el problema de la sincronización, sino que permite además mantener una copia de seguridad, con puntos de restauración. Es decir, si se han hecho por error cambios que no se desean, el complemento permite ir hacia atrás en el historial de cambios hasta el punto que se desea restaurar. Otro caso es la instalación o re-instalación del ordenador personal, ya no es necesario hacer una copia de los favoritos, y ya no pasa nada si se ha olvidado de hacerla y no se da cuenta hasta después de formatear su PC…

Mi experiencia personal ha sido que desde que uso xmarks no solo tengo una colección decente de favoritos, sino que por fin evoluciona, ya que sabiendo que los voy a conservar siempre y en cualquier sitio, ahora merece la pena dedicarles un poco de tiempo.

Además puedo certificar que se trata de un complemento muy fiable, hasta la fecha no he tenido ni una sola incidencia. En definitiva: una experiencia plenamenta satisfactoria en todos los sentidos.