Críticas al DNI electrónico


Incluso en noticias positivas en relación con el DNI electrónico como esta siempre hay alguien que con la mejor voluntad, lo critica «de oidas».

Que si vamos retrasados, que si otros paises van mejor, que si la seguridad del DNI es mala…

En algunos sitios he visto a «criptógrafos de salón» explicando teorías sobre la robustez del método de HASH para descalificar al DNI electrónico español, que precisamente en eso se pasa de paranoico.

Desde luego, respecto a la gestión de la identidad de los ciudadanos no se puede poner de ejemplo a Estados Unidos porque va claramente por detras de España.

En USA hay estados que se han inventado el «carné de conducir de no conductores» porque no existe un procedimiento general de acreditar la identidad como tenemos en España con el DNI y en casi todos los paises latinoamericanos con la cédula de identidad, o la cédula de votación.

Y en cuanto a las medidas de seguridad, el nuevo DNI español es probablemente el artilugio más seguro del mundo en relación con la acreditación de identidad, de los que caben en un bolsillo.

El DNI español se incardina en las especificaciones Citizen ID del Grupo de Porvoo, es compatible con PKCS#15 y tiene drivers para Windows, Linux y Mac. Tiene una pareja de claves para autenticar el dispositivo y parejas de claves de usuario separadas para FIRMA y AUTENTICACIÓN.

Creo que además, en esto de la certificación digital, España es un país que destaca en Europa, con Prestadores de Servicios de Certificación que cumplen este año su decimo tercer aniversario. Y un censo en el Ministerio de Industria, Comercio y Turismo que contabiliza 12 iniciativas (y alguna más en proceso) .

En fin, no estoy de acuerdo con el sempiterno complejo de inferioridad de los españoles, y menos en estos temas. Y estoy muy orgulloso del DNI electrónico que se ha definido. Y creo que he llegado a profundizar bastante en el tema.

8 comentarios en “Críticas al DNI electrónico

  1. Pingback: Información tendenciosa « Todo es electrónico

  2. Pingback: 1.000.000 de visitas « Todo es electrónico

  3. Avatar de Juan AcostaJuan Acosta

    Por cierto.

    El DNI-e permite la reactivación off line del PIN mediante la lectura de la huella digital en un sistema interno de la tarjeta de manera que nada sale y solo la lectura entra.

    Un saludo

    Responder
  4. Avatar de inzainza Autor

    Eduardo,

    No sé de donde has sacado la idea para afirmar lo que dices, pero según mi información, no es cierto.

    No es posible meter en el DNI electrónico ningún tipo de dato aademás de los que ya tiene. Y no es necesario. El DNI electrónico es una herramienta que requiere infraestructura on-line (para acceder a OCSP), por lo que cualquier dato vinculado al usuario se puede obtener on-line con su conocimiento y autorización.

    Responder
  5. Avatar de EduardoEduardo

    El DNIe es muy seguro, tiene unos adelantos tecnológicos brillantes y un largo etc de elogios. Pero, tiene 2 puntos flacos, el sistema es el mismo que para una tarjeta de crédito cualquiera, los usuarios deben saberse sus «números secretos», suficientemente cortos para memorizarlos y suficientemente largos para ser seguros y para que mucha gente los lleve apuntados en la cartera. Recuerdan su pin de tarjeta credito para sacar dinero despues de 1 mes o más sin usarla? O el pin y el puk de su móvil despues de tenerlo mucho tiempo encendido? Se bloqueará el DNIe al 3er intento?
    La información que contiene el DNIe sobre su usuario es excesiva, y aun le quieren y/o piensan meter más, como datos médicos, en este sentido, la mejor forma de asegurar esa información es simplemente no ponerla. En un accidente o similar los médicos estarán más pendientes de salvarte la vida que en leer tu historial médico (para eso dan tu nombre si lo saben al hospital, donde si los tienen)

    Responder
  6. Avatar de a happy plumbera happy plumber

    hola, muchas gracias por la información, ya conocía alguna aplicación similar a la que me indicas, pero me gustaría saber si existe algún servicio o desarrollo, sin necesitadad de instalar nada en el equipo. Algún tipo de plugin para navegador o algo similar. Muchas gracias y saludos.

    Responder
  7. Avatar de a happy plumbera happy plumber

    Hola, estoy totalmente de acuerdo contigo. Creo que el DNI electrónico español es de los dispositivos de identificación más seguros , si no el que más, que existen. ¿Sabes si existe ya alguna aplicación o servicio para utilizar el certificado de firma que incorpora el DNI electrónico? Muchas gracias.

    Responder

Deja un comentario

Este sitio utiliza Akismet para reducir el spam. Conoce cómo se procesan los datos de tus comentarios.