La nueva cédula y sus desafíos de seguridad digital

La seguridad de la nueva cédula dominicana, cuyo proceso de renovación comenzó en abril, ha sido objeto de cuestionamientos tras una investigación independiente de FACTOR, firma especializada en criptografía y protección de datos, fundada por el matemático dominicano Juan Luis Vargas Molina, radicado en Estados Unidos y con experiencia en proyectos vinculados a la Agencia de Seguridad Nacional estadounidense (NSA).

La investigación, disponible en GitHub, identifica el uso de RSA-1024, un algoritmo criptográfico de clave pública de 1,024 bits que ha quedado rezagado frente a los estándares actuales, como una potencial vulnerabilidad. También señala que uno de los certificados utilizados para autenticar el chip corresponde a un entorno de desarrollo del proveedor tecnológico, en lugar de una credencial de producción identificada con la Junta Central Electoral (JCE).

¿Qué tan preocupante es esto? RSA-1024 ya no ofrece las garantías recomendadas para nuevas aplicaciones que requieren seguridad a largo plazo, particularmente frente a organizaciones con importantes recursos informáticos. Sin embargo, su presencia no significa que los datos personales y biométricos almacenados en el chip estén automáticamente expuestos.

El chip funciona mediante tecnología RFID/NFC, es pasivo y requiere un lector compatible para comunicarse. Además, cuenta con distintos mecanismos de protección. La propia investigación reconoce que varias pruebas de seguridad fueron superadas y que el documento continúa siendo funcional. El cuestionamiento se concentra en determinados mecanismos de autenticación electrónica y en las garantías que ofrece su infraestructura de certificados.

La JCE respondió el 10 de noviembre rechazando que existan vulnerabilidades que comprometan los datos personales o permitan clonar la cédula. Explicó que utiliza criptografía de curva elíptica, claves únicas por chip y otros mecanismos de protección. También destacó las auditorías realizadas y anunció la publicación de información técnica para facilitar la validación electrónica del documento.

Los señalamientos de FACTOR y las explicaciones de la JCE permiten examinar un aspecto importante: la seguridad de una tecnología debe evaluarse tanto por sus funciones actuales como por sus aplicaciones futuras. La nueva cédula contempla posibilidades de identificación electrónica, autenticación y firma digital, por lo que resulta conveniente aclarar el alcance de los componentes cuestionados y los mecanismos previstos para mantenerlos actualizados.

FACTOR tampoco plantea como primera medida reemplazar las cédulas entregadas. Recomienda una auditoría integral que permita determinar si los aspectos identificados pueden corregirse mediante ajustes de configuración o actualización de certificados, sin sustituir el documento físico, siempre que las condiciones técnicas lo permitan.

Más allá de estos hallazgos, el tema invita a reflexionar sobre cómo se implementan y comunican las innovaciones tecnológicas en República Dominicana. Tanto en instituciones públicas como privadas se suele destacar la modernidad y las ventajas de nuevos sistemas, pero no siempre se explica suficientemente cómo funcionan, cuáles son sus limitaciones o qué implicaciones tienen para los usuarios.

En un país con importantes desafíos educativos y brechas de alfabetización digital, este enfoque merece atención. No basta con incorporar un chip a la cédula. También hay que explicar qué información contiene, cómo se protege, quién puede acceder a ella y para qué podrá utilizarse. Esa responsabilidad alcanza igualmente a quienes dirigen y comunican los proyectos tecnológicos, que deben conocer suficientemente sus características y alcances.

La investigación de FACTOR no demuestra que la nueva cédula sea insegura en su totalidad, pero plantea observaciones que merecen evaluación técnica. La respuesta de la JCE aporta elementos sobre los mecanismos de protección existentes. Lo importante es que estos procesos contribuyan a fortalecer la seguridad y la confianza ciudadana, entendiendo que la transformación digital requiere tanto tecnologías confiables como una población informada y preparada para utilizarlas.