¿Puede clonarse la nueva cédula? Lo que dice la auditoría

La seguridad de la nueva cédula de identidad y electoral de República Dominicana quedó bajo cuestionamiento después de que la empresa FACTOR Inc. divulgara una auditoría técnica que identificó posibles debilidades en el sistema de autenticación del chip. El informe advierte que algunos elementos utilizados para comprobar que el documento es genuino no cumplirían con las condiciones de seguridad esperadas para una credencial oficial.

La investigación, dirigida por el matemático y criptógrafo dominicano Juan Luis Vargas Molina, señala principalmente dos aspectos: el uso del algoritmo RSA-1024, considerado insuficiente frente a los estándares criptográficos actuales, y la utilización de un certificado identificado como de desarrollo, en lugar de uno de producción emitido bajo la infraestructura de confianza de la Junta Central Electoral (JCE).

Ahora bien, la institución respondió que, tras examinar los documentos de FACTOR, consultar al consorcio EMDOC y a expertos internacionales, concluyó que no existe una vulnerabilidad que comprometa los datos personales ni permita clonar o falsificar la cédula. La diferencia entre ambas posiciones está en cómo se interpreta el mecanismo de autenticación del chip y qué pruebas se consideran suficientes para demostrar su seguridad.

Te puede interesar: Nvidia cae cerca de 10 % en medio de un escándalo por presunto espionaje y China frena 600.000 chips ¿Cuánto depende la industria de la IA de Jensen Huang?

¿Qué encontró la auditoría de FACTOR en el chip de la nueva cédula?

El informe titulado Proof of Cédula, examinó documentos de identidad emitidos por la JCE durante 2026. Según la empresa, las cédulas analizadas presentaban los mismos defectos de configuración en la infraestructura criptográfica utilizada para demostrar la autenticidad del chip.

El primer hallazgo se relaciona con el algoritmo RSA-1024, empleado para firmar el archivo de seguridad conocido como EF.CardSecurity. Este archivo contiene información que permite verificar que el chip corresponde a un documento auténtico y no a una copia. FACTOR considera que es un algoritmo obsoleto para este tipo de uso. Su argumento es que los estándares actuales de seguridad recomiendan claves considerablemente más robustas y que organismos como el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) dejaron de aceptarlo para nuevas aplicaciones de seguridad hace más de una década.

Es más, el segundo señalamiento apunta al certificado utilizado para firmar ese archivo. De acuerdo con la auditoría, el certificado está identificado como «development» —desarrollo— y pertenece al proveedor tecnológico cryptovision, en lugar de corresponder a una clave de producción de la JCE. Para la empresa, esa diferencia es relevante porque las claves de desarrollo se utilizan durante las pruebas y configuración de sistemas, mientras que los documentos oficiales deben operar con credenciales de producción protegidas y bajo el control de la institución responsable.

¿Por qué preocupa que el chip utilice RSA-1024 y un certificado de prueba?

La preocupación de FACTOR no se limita a la antigüedad del algoritmo. La empresa sostiene que la combinación de una clave criptográfica débil y un certificado de desarrollo podría permitir que un atacante con recursos suficientes falsifique la prueba digital que acredita la autenticidad del chip.

En otras palabras, el riesgo planteado no consiste necesariamente en copiar todos los datos personales de una cédula o reproducir físicamente el documento. Se refiere a la posibilidad de engañar el mecanismo electrónico que utilizan los lectores para comprobar que el chip pertenece a una cédula legítima. La auditoría cuestionó que no estuvieran disponibles públicamente dos elementos de la infraestructura de confianza: el certificado raíz de la JCE y la lista de certificados revocados.

De igual forma, el certificado raíz permite verificar la cadena de confianza de los certificados digitales. Por su parte, la lista de revocación, informa cuáles certificados han sido invalidados, por ejemplo, cuando una clave debe dejar de utilizarse. Considera que ambos elementos son necesarios para que las entidades que validan electrónicamente el documento puedan comprobar de manera adecuada la autenticidad de las firmas y detectar certificados que ya no deben considerarse válidos.

¿Qué responde la JCE sobre la seguridad de la cédula?

La JCE rechazó las conclusiones de FACTOR y aseguró que no existe ninguna vulnerabilidad en los chips que comprometa la integridad de los datos personales ni permita la clonación o falsificación del documento. En un comunicado del 10 de noviembre, la institución informó que examinó los documentos publicados por la empresa, consultó al Consorcio EMDOC —adjudicatario del proyecto— y pidió opiniones a expertos internacionales en criptografía y documentos de identidad.

La Junta afirmó que tanto la institución como EMDOC han realizado auditorías de seguridad desde la contratación del proyecto y durante su implementación. Sin embargo, explicó que los resultados de esas evaluaciones son confidenciales por su relación con la seguridad nacional. A la vez, la entidad indicó que las medidas de seguridad de niveles 2 y 3, correspondientes a mecanismos de protección y análisis forense del documento, no pueden divulgarse públicamente.

Sobre la protección del chip, la JCE sostuvo que los datos de identidad y el mecanismo que impide su copia utilizan criptografía de curva elíptica, conforme a los estándares de la Organización de Aviación Civil Internacional (OACI) y de la Oficina Federal de Seguridad de la Información de Alemania (BSI). Añadió que cada chip dispone de una clave única que no puede extraerse y que los intentos de alterar los datos, romper el canal de comunicación seguro o falsificar la firma de la institución fueron rechazados.

Te puede interesar: La nueva cédula en RD será obligatoria en 2027 y dejará sin servicios básicos a quienes no la renueven

¿La auditoría demostró que la nueva cédula puede clonarse?

No. Es importante separar los hallazgos técnicos de la conclusión que podría extraerse de ellos.

Asimismo, FACTOR advierte que determinadas condiciones de configuración podrían facilitar la falsificación de la prueba criptográfica utilizada para autenticar el chip. Sin embargo, eso no equivale a demostrar que una persona haya logrado clonar una cédula, extraer sus datos o falsificar un documento que haya superado los controles oficiales. Mientras que la propia JCE señaló que ninguno de los escenarios de ataque planteados se ejecutó contra un sistema real. Y sostuvo que el material técnico publicado por la empresa muestra que los intentos de modificar los datos y vulnerar los mecanismos de comunicación segura fueron rechazados.

Por tanto, hasta el momento de las declaraciones públicas de ambas partes, la controversia se concentra en la interpretación de la configuración criptográfica y en la suficiencia de las medidas de seguridad. No se ha informado de un caso confirmado de clonación de la nueva cédula derivado de los defectos señalados.

¿Qué medidas anunció la JCE tras los señalamientos?

La Junta informó que su pleno instruyó publicar en el portal institucional el certificado raíz de la nueva cédula y su lista de revocación. Estos elementos permitirán a las entidades que validan el documento comprobar la cadena de confianza y verificar si un certificado digital ha sido invalidado.

La discusión deja preguntas técnicas que van más allá de una declaración de seguridad o de una advertencia sobre posibles fallas. Entre ellas están la razón por la que se utilizó el certificado señalado por FACTOR, la función exacta que cumple RSA-1024 dentro del sistema y cómo se garantiza que las claves de producción estén bajo control exclusivo de la JCE.

Además, anunció que pondrá a disposición una guía técnica para que instituciones públicas y empresas privadas puedan validar electrónicamente la cédula, siguiendo prácticas internacionales.

Te puede interesar: ¿Se alteró el Escudo Nacional? La verdad detrás de la polémica por el nuevo diseño de la cédula dominicana

Suscríbete a la revista y regístrate a nuestros newsletters para recibir el mejor contenido en tu buzón de entrada.