"En el software del DNI electrónico se introdujo una parte vulnerable”

La Policía ha desactivado la función de certificado digital de los DNI electrónicos que fueron expedidos desde abril desde 2015 para reforzar su seguridad, después de que un estudio de una universidad checa haya alertado de su posible vulnerabilidad.

Ese posible fallo está siendo analizado por el Organismo de Certificación español, según informa la Dirección General de la Policía, que ha comenzado a modificar las funcionalidades de esos documentos para garantizar "la máxima seguridad y confidencialidad en la utilización de la autenticación y firma electrónica en España".

El experto en seguridad informática y uno de los creadores del anterior DNI, Yago Jesús, ha explicado en 'Trece' que dentro del software de estos DNI “se introdujo una parte vulnerable” de forma que el sistema no generó correctamente las claves pública y privada. De esta manera, advierte el experto "con el mero conocimiento de la clave pública se podía deducir la privada”.

Los documentos que pueden verse afectados por este 'fallo' son los que tienen el número de soporte posterior al ASG160.000 que fueron expedidos a partir de abril de 2015.

Según la Policía, hasta que en "fechas próximas" no se implementen las soluciones técnicas necesarias, se desactivará la funcionalidad de los certificados digitales de parte de los actuales DNIe.

Cuando estén disponibles, serán los titulares quienes tengan que ir directamente a actualizarlos en las Oficinas de Documentación.

La Policía comunicará "puntualmente" cuando eso sea posible y, entre tanto, el DNIe sigue siendo válido como documento de identificación (para cualquier tipo de trámite administrativo, mercantil, privado) y como documento de viaje para viajar a los países de la UE.