La Junta Central Electoral (JCE) aseguró este martes que la nueva cédula de identidad y electoral no presenta vulnerabilidades en sus chips que comprometan la integridad de los datos personales ni permitan clonar o falsificar el documento.
La institución fijó su posición luego de examinar los documentos publicados por la empresa Factor Inc., consultar al consorcio Emdoc, adjudicatario del proyecto, y a expertos internacionales en criptografía y documentos de identidad.
La respuesta se produce después de que una auditoría independiente realizada por Factor advirtiera sobre dos posibles fallas de seguridad en el chip: el uso del algoritmo RSA-1024, considerado obsoleto, y la utilización de un certificado de prueba del proveedor en lugar de una clave de producción de la JCE.
Según el estudio, dirigido por el matemático y criptógrafo dominicano Juan Luis Vargas Molina, estas condiciones podrían facilitar la falsificación del mecanismo de autenticación y comprometer la validación electrónica del documento.
En su comunicado, la JCE afirmó que ha realizado, junto al consorcio Emdoc, auditorías de seguridad desde la contratación del proyecto y durante su implementación.
No obstante, explicó que los resultados de esas evaluaciones son confidenciales por estar vinculados a la seguridad nacional. También indicó que no pueden divulgarse las medidas de protección de niveles 2 y 3, correspondientes a los mecanismos de seguridad forense de la cédula.
La entidad sostuvo que los datos de identidad y el mecanismo que impide copiar el chip están protegidos mediante criptografía de curva elíptica, conforme a los estándares de la Organización de Aviación Civil Internacional (OACI) y de la Oficina Federal de Seguridad de la Información de Alemania (BSI).
Como parte de las medidas para ofrecer información sobre las características de seguridad del documento, el pleno de la JCE instruyó publicar en su portal oficial el certificado raíz de la nueva cédula y su lista de revocación.
La institución también pondrá a disposición una guía técnica para que entidades públicas y privadas puedan validar electrónicamente el documento, siguiendo prácticas internacionales.
En su respuesta a Factor Inc., la JCE señaló que el propio material técnico divulgado por la empresa muestra que los intentos de alterar los datos, romper el canal de comunicación seguro o falsificar la firma del organismo fueron rechazados por la cédula.
Por Norberto Rubio