APUNTE.COM.DO.- La Junta Central Electoral (JCE) sostuvo este martes que la nueva cédula de identidad y electoral no tiene vulnerabilidades en sus chips que pongan en riesgo la integridad de los datos personales ni que permitan clonar o falsificar el documento.

La institución fijó su posición después de revisar los documentos publicados por la empresa Factor Inc., de consultar al consorcio Emdoc, adjudicatario del proyecto, y de dialogar con expertos internacionales en criptografía y documentos de identidad.

El pronunciamiento se produce luego de que una auditoría independiente de Factor advirtiera sobre dos posibles fallas de seguridad en el chip: el uso del algoritmo RSA-1024, considerado obsoleto, y la utilización de un certificado de prueba del proveedor en lugar de una clave de producción de la JCE. De acuerdo con el estudio, dirigido por el matemático y criptógrafo dominicano Juan Luis Vargas Molina, esas condiciones podrían facilitar la falsificación del mecanismo de autenticación y afectar la validación electrónica del documento.

En su comunicado, la JCE afirmó que ha realizado auditorías de seguridad junto al consorcio Emdoc desde la contratación del proyecto y durante su implementación. No obstante, explicó que los resultados de esas evaluaciones son confidenciales por estar vinculados a la seguridad nacional, y que tampoco pueden divulgarse las medidas de protección de niveles 2 y 3, correspondientes a los mecanismos de seguridad forense de la cédula.

La entidad sostuvo que los datos de identidad y el mecanismo que impide copiar el chip están protegidos con criptografía de curva elíptica, conforme a los estándares de la Organización de Aviación Civil Internacional (OACI) y de la Oficina Federal de Seguridad de la Información de Alemania (BSI). También indicó que cada chip cuenta con una clave única que no puede extraerse.

Como parte de las medidas para ofrecer información sobre las características de seguridad del documento, el pleno de la JCE instruyó publicar en su portal oficial el certificado raíz de la nueva cédula y su lista de revocación. La institución también pondrá a disposición una guía técnica para que entidades públicas y privadas puedan validar electrónicamente el documento, siguiendo prácticas internacionales.

En su respuesta a Factor Inc., la JCE señaló que el propio material técnico divulgado por la empresa muestra que los intentos de alterar los datos, romper el canal de comunicación seguro o falsificar la firma del organismo fueron rechazados por la cédula. Añadió que ninguno de los escenarios de ataque planteados por la compañía se ejecutó contra un sistema real.

La Junta también recordó que la nueva cédula recibió el reconocimiento de Mejor Documento de Identidad en Latinoamérica, otorgado por Reconnaissance International, de Inglaterra, durante el foro High Security Printing Latin America.

Finalmente, calificó el proyecto como un asunto de Estado, soberanía y seguridad nacional, y advirtió que se reserva el derecho de tomar medidas legales para preservar la confianza en el documento de identidad dominicano.