La Asociación de Internautas alerta de la vulnerabilidad del DNI electrónico

¿Personal e intransferible? Así se supone que es nuestro Documento Nacional de Identidad (DNI), un carné que ya cruzó el puente hacia la era electrónica para convertirse el DNI-e que muchos españoles llevan en su bolsillo. Un moderno documento electrónico cuenta con unos estándares de seguridad teóricamente infranqueables. Pero la actividad de los piratas electrónicos aconseja ser prudentes a la hora de acreditar nuestra identidad en la red. Y es que nuestros datos pueden quedar a disposición de los 'malos' cuando tiramos de firma electrónica a través de ordenadores inseguros. A pesar de que la Asociación de Internautas reconoce que los DNI dotados de chip son «bastante seguros», ha comprobado que determinados usos comprometen su seguridad y abren puertas por los que los ciberdelincuentes podrían entrar 'hasta la cocina' y suplantar nuestra identidad. Podrán operar con esa identidad robada sin que la víctima pueda demostrar la suplantación.

El alma del DNI-e está en su chip. Ahí, cifrado en lenguaje binario, se encuentra un certificado electrónico con nuestros datos, que teóricamente no puede ser extraído de él. Además, todas las operaciones críticas -firmas- se realizan dentro del propio DNI, lo que blinda su seguridad. Pero la cosa cambia, y mucho, cuando lo usamos a través de Internet y tecleamos datos y contraseñas de seguridad en ordenadores caseros o públicos susceptibles de estar infectados por troyanos. Unos programas capaces de hurtar nuestros datos y dejar nuestra identidad a merced de los ciberdelincuentes.

Así lo pone de manifiesto el estudio de Pentest Consultores, firma especializa en seguridad informática que ha investigado la seguridad del DNI electrónico. «Después de numerosos análisis, comprobamos que, si bien el diseño del propio DNI aparenta robustez, su implantación y su uso cotidiano no permiten afirmar que se puede confiar totalmente en su uso» aseguran.