Firma y certificado digital - cifrado clasico

Actividades[pic 1]

Realizar un análisis donde se expliquen los dispositivos donde se utiliza la identificación digital. Diseño de cifrado clásico

Parte 1: Uso de certificados y firma digital

Caso RENIEC Perú y el DNI Electrónico

El Gobierno Peruano, inició el proceso de implementación de firmas digitales el año 2000 mediante la Ley N° 27269 “Ley de Firmas y Certificados Digitales” donde se otorga la misma validez a las firmas digitales que las firmas manuscritas. En la misma ley se acepta el uso de certificados digitales y se crea la Infraestructura Oficial de Firmas Digitales del Perú, siendo el ente rector de ésta el Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual - INDECOPI.

El reglamento de la mencionada ley, que se publicó mediante el Decreto Supremo Nº 052-2008-PCM,  explica el funcionamiento de los certificados y firmas digitales, estableciendo las responsabilidades y consecuencias legales de su mal uso, así como los procedimientos generales para su obtención e invalidación en caso de pérdida o robo.

Sin embargo, el Registro Nacional de Identificación y Estado Civil - RENIEC es el ente pionero en la implementación de una infraestructura de firma digital y actualmente emite el Documento Nacional de Identidad Electrónico o DNIe.

Un ejemplo de las firmas digitales se está dando desde el año 2019, ya que se exige el uso del DNIe para firmar los estados financieros de las Instituciones Públicas, donde el Director de Administración, Director de Presupuesto, Director de Tesorería y la máxima autoridad de la institución firman digitalmente este documento para ser remitida directamente al Ministerio de Economía y Finanzas.

¿Por qué se utilizan estos medios? 

Como se vio en el ejemplo anterior, se busca simplificar los procesos administrativos y ahorrar tiempo y recursos. Ya que hasta el año 2018 estos estados financieros, luego de ser corregidos y validados, debían de enviarse impresos en papel con las firmas manuscritas y un CD o DVD que contenía la misma información al Ministerio de Economía y Finanzas, el cual devolvía un documento (acuse de recibo y verificación) después de 15 días. Con el uso de las firmas digitales y el uso de los sistemas de información este tiempo se ha reducido a pocos minutos (cuando todos actores que firman están presentes).

Entre los principales beneficios de la firma digital podemos citar los siguientes:

• Ahorra tiempo en el desplazamiento de una persona para firmar un documento importante.
• Se ahorra recursos como papel, tinta o tóner, desgaste de equipos de impresión, etc.
• Ahorro de espacio en espacios de archivo.
• Fácil búsqueda de archivos digitales y que estos sean válidos.
• La suplantación de identidad es mucho más difícil.

¿Cómo de difícil es falsificarlos?

En el caso concreto de Perú, el DNIe es una tarjeta de policarbonato que tiene impresos los datos personales del individuo y un chip criptográfico con diversas certificaciones de seguridad como EAL5, FIPS 140-2 Level 3.

Este chip criptográfico posee un sistema de autenticación biométrico por medio de la huella digital. Para autenticar a la persona, se tendra que hacer uso de un lector de tarjetas y un lector de huellas, si al insertar el DNIe en el lector de tarjetas y poner el dedo en el lector de huellas y estos datos coinciden, la tarjeta responderá afirmativamente y se podrá asegurar la identidad del individuo.

También es posible realizar esta autenticación y el procedimiento de firma mediante el uso de una aplicación denominada PKI, y es necesario tener un lector de tarjetas, cuando se inserte el DNIe el sistema solicitará un código PIN que solamente el individuo conoce.

Los certificados que el chip criptográfico contiene son los siguientes:

• Certificado raíz de la Entidad de Certificación Nacional del Estado Peruano - ECERNEP
• Certificado digital de la Entidad de Certificación del Estado Peruano - ECEP
• Certificados digitales del ciudadano

Además de estos certificados, este DNIe tiene la siguiente información:

• Número del CUI (Código Único de Identificación)
• Primer apellido (apellido paterno)
• Segundo apellido (apellido materno)
• Prenombres (nombres)
• Sexo
• Estado civil
• Fecha de nacimiento
• Ubigeo de nacimiento (código del departamento, provincia y distrito)
• Fecha de emisión
• Fecha de caducidad
• Grupo de votación
• Donación de órganos
• Fotografía
• Firma
• Huella del índice derecho
• Departamento, provincia y distrito de domicilio
• Dirección

Como se puede observar, este DNIe en particular tiene muchos mecanismos de seguridad e información sensible no clasificada que está protegida dentro del chip, lo que hace muy complejo obtener dicha información o intentar una suplantación de identidad.

...