La Asociación de Internautas advierte de que la utilización del DNI electrónico (DNI-e) en Internet puede conllevar algunos riesgos debido a la actividad de los ciberdelincuentes. A pesar de reconocer que el diseño del DNI-e es «bastante seguro», un estudio de Pentest Consultores, especializada en seguridad informática, ha revelado que su uso en ordenadores inseguros compromete su confianza y abre puertas por las que los piratas informáticos podrían suplantar la identidad de los usuarios. (vídeo en el interior)
El DNI-e, el nuevo carné de identidad de los españoles, permite realizar operaciones a través de Internet, como la declaración de la renta, el acceso a banca electrónica, el acceso a la Seguridad Social y otros servicios de la Administración pública.
Según la Asociación, este nuevo documento «sitúa a España en la vanguardia mundial en cuanto a firma digital«. La principal novedad que aporta es la incorporación de un chip que contiene un certificado electrónico con los datos personales. Teóricamente, éste no puede ser extraído. Además, todas las operaciones críticas -firmas electrónicas- se realizan dentro del propio DNI, lo que blinda su seguridad.
Sin embargo, el peligro surge al usarlo a través de Internet y teclear datos y contraseñas de seguridad en ordenadores caseros o públicos susceptibles de estar infectados por troyanos y virus. Estos programas maliciosos son capaces de hurtar el número pin y otros datos del DNI-e cuando el usuario los introduce. A juicio de Pentest, existen «numerosas y sencillas maneras de comprometer la integridad de una operación realizada mediante DNI-e«.
Entonces es propaganda de esta empresa, o es lo típico de los usuarios de Güindous?
Aún no lo tengo, tampoco lo voy a renova adrede, pero si es o usarlo por comodidad, o arriesgarse a violar la intimidad, con este DNI, será más facil saber datos personales que con el facebook.
Para ser honestos deberías poner el título original: «Detectan vulnerabilidades en las implementaciones del DNI electrónico».
1º – No es el eDNI el inseguro sino las malas implementaciones para su uso.
2º- Lo que ayuda a la inseguridad del eDNI es la inseguridad intrínseca del SO utilizado, básicamente Windows.
No me seáis alarmistas, please.
Modificado el título, pero creo que los factores no modifican el problema en si: que el DNI electrónico es inseguro porque aunque la tarjeta en si lo sea, se ha permitido esa desastrosa implementación. Es como ponerle a una caja fuerte una cerradura con un alambre enrollado.
—————
http://www.faq-mac.com
Debería crearse una agencia -¿la propia emisora de DNIe?- que acreditara una correcta implementación en el uso del DNIe. ¿De qué sirve fabricar una caja fuerte si luego te la instalan en la calle?
http://foros.internautas.org/viewtopic.php?p=106550
No hay más comentarios.