El presidente del Comité Organizador del la X Reunión Española sobre Criptología y miembro del Departamento de Materia Aplicada de la Universidad de Salamanca (USAL), Angel Martín del Rey, ha criticado la falta de información en la sociedad española sobre las ventajas del DNI electrónico.
egún el experto, "la gente no lo sabe utilizar" y este hecho se debe a que no se han desarrollado campañas desde las administraciones como la del carné por puntos que realizó el Gobierno de la nación cuando se instauró el nuevo sistema, indicó.
Martín del Rey aseguró que el uso del Documento Nacional de Identidad por internet sería mayor si los ciudadanos conociesen, por ejemplo, que "se puede presentar la declaración de la renta desde casa y a cualquier hora, sin necesidad de esperar colas".
Así lo destacó minutos antes de la inauguración de la X Reunión Española sobre Criptología y Seguridad de la Información, que dio comienzo a las 9.00 horas de hoy en la Hospedería Fonseca de la Universidad de Salamanca.
En el acto de apertura estuvieron presentes el director general de Innovación de la Junta de Castilla y León, Antonio Pérez, y el vicerrector de Innovación Tecnológica de la USAL, Francisco García Peñalvo.
En este encuentro, Antonio Pérez incidió en que la Junta de Castilla y León no ha tenido "problemas de seguridad" en su red. Asimismo, animó a los ciudadanos de la Comunidad a hacer uso de los servicios electrónicos con los que cuenta la Administración regional.
Además, remarcó que la Junta de Castilla y León "toma todas las medidas necesarias" para que el uso de esta información electrónica esté fuera del alcance de cualquier acto ilícito y que las actuaciones de la institución se adaptan a las nuevas necesidades porque "es algo que va evolucionando continuamente".
En la décima edición, que tiene carácter bianual, están inscritas 130 personas, procedentes del sector de seguridad informática, que podrán participar en las actividades programadas hasta el próximo 5 de septiembre.
En las ponencias y mesas redondas se darán cita investigadores procedentes de las universidades de Buenos Aires (Argentina), Salerno (Italia), California, Carlos III de Madrid, Autónoma de Barcelona, Extremadura, Islas Baleares, Oviedo, Málaga, Sevilla, Valladolid, Politécnica de Valencia, La Laguna y Murcia, entre otras.
Asimismo, al congreso asistirán expertos del Consejo Superior de Investigaciones Científicas; miembros de las unidades de lucha contra los delitos informáticos de los cuerpos y fuerzas de seguridad del Estado; y personal del Centro Nacional de Inteligencia, que acudirán por primera vez a esta cita; así como profesionales pertenecientes a las diferentes empresas españolas dedicadas al desarrollo y comercialización de productos relacionados con la seguridad de la información.
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
A demás de destacar las ventajas, también hay que destacar los peligros. El DNI electrónico tiene la capacidad de firmar.
Una firma de puño y letra podría falsificarse pero un especialista puede detectar detalles en los trazos, presión, dirección, tipos de tinta, tiempos de secado, etc. que ayudan a detectar fraudes. En el caso de una firma digital es como todo lo digital: sí o no. Si está firmado no hay lugar a dudas.
El peligro se presenta cuando se intenta usar un DNI digital en un equipo con windows. Es bien sabido que windows es un sistema sumamente propenso a contener todo tipo de software espía, y que en la mayoría de los casos no es detectado por los programas que dicen hacerlo (antivirus, antispyware, etc.). Si el uso del DNI electrónico se difundiera mucho, no tardarían en aparecer programas que esperaran pacientemente el momento en que el usuario insertara su DNI para utilizarlo para firmar, con todo valor legal, cualquier documento que se deseara (un contrato, un pagaré, etc.).
Una vez firmado y enviado el documento, tendría absoluto valor legal y sería casi imposible repudiarlo.
Así que como consejo básico, yo no recomendaría a nadie introducir su DNI electrónico en un equipo que tenga windows, y obviamente, aunque no tenga windows, nunca introducirlo en un equipo ajeno o con posibilidad de haber sido comprometido.
Esto va mucho más allá de que aparezcan propagandas de casinos online o de sitios porno. La firma es un asunto muy serio.
El problema de seguridad no se produciría sólo en Windows. Linux, Apple, cualquier Unix... Todo sistema operativo es susceptible de ser comprometido y/o atacado.
En la actualidad el SO al que afectan la mayor cantidad de virus (troyanos, gusanos, keyloggers, etc.) es Windows, por una razón fundamental: es el SO más difundido, razón por la que es el sistema en el que se centran todos los programadores de amenazas informáticas.
Es cierto que es un SO con mayor número de "agujeros" (debilidades) "conocidas" que otros, pero si por ejemplo ahora mismo Linux fuera el SO más difundido y usado, empezarían a florecer todo tipo de amenzas a su seguridad que también lo haría atacable (de hecho ya tiene fallas en su seguridad, no es invulnerable, como algunos dicen cuando lo comparan con Windows, pero esto no está tan publicitado).