JCE defiende seguridad de la nueva cédula ante denuncias
Una auditoría privada cuestionó dos mecanismos criptográficos del nuevo documento de identidad, pero la Junta Central Electoral sostiene que no existen fallas que permitan su clonación o falsificación.
Santo Domingo, RD. – La seguridad de la cédula dominicana ha generado un debate público luego de que una empresa especializada en criptografía advirtiera sobre posibles debilidades en el chip del nuevo documento de identidad y electoral. La Junta Central Electoral (JCE) respondió a los señalamientos y aseguró que los datos personales de los ciudadanos están protegidos mediante mecanismos tecnológicos que impiden su alteración, clonación o falsificación.
La controversia comenzó tras la publicación de una investigación realizada por FACTOR Inc., empresa dirigida por el matemático y criptógrafo dominicano Juan Luis Vargas Molina, que identificó dos aspectos de la configuración electrónica del documento que, según sus conclusiones, podrían representar riesgos para su autenticación.
De acuerdo con una publicación del periódico Proceso, la investigación cuestiona la utilización del algoritmo RSA-1024 y de un certificado de desarrollo del proveedor en uno de los mecanismos empleados para comprobar la autenticidad del chip.
¿Qué encontró la auditoría sobre la seguridad de la cédula?
Uno de los principales cuestionamientos de FACTOR sobre la seguridad de la cédula está relacionado con RSA-1024, un algoritmo de firma criptográfica basado en claves de 1,024 bits que ha dejado de recomendarse para nuevas aplicaciones de seguridad debido a los avances tecnológicos y al incremento de la capacidad informática.
El segundo señalamiento corresponde a la utilización de un certificado identificado como de desarrollo, asociado al proveedor tecnológico, en lugar de uno de producción emitido bajo el control de la autoridad responsable del documento.
Según los investigadores, estas condiciones podrían debilitar determinados procesos de verificación electrónica si no se aplican los controles adecuados.
Las observaciones adquieren relevancia porque la nueva cédula está concebida para facilitar la identificación de los ciudadanos en instituciones públicas, entidades financieras y otros servicios que requieren comprobar la autenticidad de un documento oficial.
Sin embargo, la identificación de posibles debilidades técnicas no demuestra, por sí sola, que la cédula haya sido clonada, falsificada o utilizada para cometer fraude.
JCE rechaza fallas en la seguridad de la cédula
Ante los cuestionamientos, la JCE emitió un comunicado el martes 10 de noviembre en el que defendió la confiabilidad del nuevo documento de identidad.
Según informó el periódico Diario Libre, el organismo electoral examinó los documentos publicados por FACTOR, consultó al consorcio EMDOC, responsable del proyecto, y recibió opiniones de especialistas internacionales en criptografía y documentos de identidad.
La institución afirmó que los chips incorporan mecanismos de protección basados en criptografía de curva elíptica, tecnología utilizada para garantizar la autenticidad de información digital mediante claves criptográficas.
También explicó que cada chip dispone de una clave única que, según su evaluación, no puede extraerse para reproducir fraudulentamente el documento.
La JCE sostuvo que las pruebas descritas en la investigación privada no consiguieron modificar los datos de identidad, vulnerar el canal seguro de comunicación ni falsificar su firma digital.
Asimismo, señaló que los escenarios de ataque planteados por la empresa no fueron ejecutados contra sistemas reales, por lo que rechazó que constituyan una demostración de clonación exitosa.
Auditorías y medidas de protección
La seguridad de la cédula también ha motivado preguntas sobre las evaluaciones realizadas durante el desarrollo y la implementación del proyecto.
La JCE aseguró que tanto la institución como el consorcio EMDOC han efectuado distintas auditorías desde la contratación del nuevo sistema de identificación.
No obstante, explicó que sus resultados completos no pueden divulgarse debido al carácter confidencial de determinadas medidas de seguridad y a las implicaciones que tendrían para la protección del documento.
Como parte de su respuesta, y con el propósito de fortalecer la seguridad de la cédula, el organismo anunció la publicación del certificado raíz del nuevo documento, su lista de revocación y una guía técnica destinada a facilitar la validación electrónica por parte de instituciones públicas y privadas.
Estas herramientas permitirían comprobar la autenticidad de determinados certificados y verificar cuáles continúan siendo válidos, un procedimiento importante para el funcionamiento de los sistemas de identidad digital.
¿Qué significa esta controversia para los ciudadanos?
Más allá de las diferencias entre la empresa investigadora y las autoridades electorales, el debate sobre la seguridad de la cédula plantea una cuestión fundamental: la confianza de la población en el documento que utiliza para identificarse.
La cédula constituye un instrumento indispensable para realizar trámites bancarios, acceder a servicios públicos, formalizar operaciones comerciales y ejercer derechos ciudadanos.
Por esa razón, cualquier cuestionamiento sobre la seguridad de la cédula y sus mecanismos de protección debe examinarse mediante evidencia técnica verificable, sin generar alarmas injustificadas ni descartar las observaciones de especialistas independientes.
La controversia también pone sobre la mesa la importancia de explicar, de manera comprensible, cómo funcionan los nuevos sistemas de identificación y qué garantías ofrecen para la protección de la información personal.
Por el momento, las denuncias de FACTOR y la respuesta de la JCE reflejan interpretaciones contrapuestas sobre determinados componentes tecnológicos del documento.
Mientras la empresa mantiene sus advertencias sobre posibles riesgos criptográficos, el organismo electoral sostiene que las protecciones existentes garantizan la integridad de los datos y evitan la falsificación del chip.
La publicación de las herramientas de verificación anunciadas por la JCE, junto con una evaluación independiente de los aspectos cuestionados, podría contribuir a esclarecer las dudas sobre la seguridad de la cédula y fortalecer la confianza de los ciudadanos en el nuevo sistema de identificación dominicano.