La Junta Central Electoral (JCE) aseguró este martes que la nueva cédula de identidad y electoral no presenta vulnerabilidades en sus chips que comprometan la integridad de los datos personales ni permitan clonar o falsificar el documento.
La institución fijó su posición luego de examinar los documentos publicados por la empresa Factor Inc., consultar al consorcio Emdoc, adjudicatario del proyecto, y a expertos internacionales en criptografía y documentos de identidad.
La respuesta se produce después de que una auditoría independiente realizada por Factor advirtiera sobre dos posibles fallas de seguridad en el chip: el uso del algoritmo RSA-1024, considerado obsoleto, y la utilización de un certificado de prueba del proveedor en lugar de una clave de producción de la JCE.
Según el estudio, dirigido por el matemático y criptógrafo dominicano Juan Luis Vargas Molina, estas condiciones podrían facilitar la falsificación del mecanismo de autenticación y comprometer la validación electrónica del documento.
En su comunicado, la JCE afirmó que ha realizado, junto al consorcio Emdoc, auditorías de seguridad desde la contratación del proyecto y durante su implementación.
No obstante, explicó que los resultados de esas evaluaciones son confidenciales por estar vinculados a la seguridad nacional. También indicó que no pueden divulgarse las medidas de protección de niveles 2 y 3, correspondientes a los mecanismos de seguridad forense de la cédula.