El DNI electrónico: acciones desarrolladas en España

El DNI electrónico: acciones desarrolladas en España Manuel Vázquez vazquez@unizar.es Lefis Seminar on e-government and Digital Inclusion 2 o Encuentro ibero latino americano sobre gobierno electrónico e inclusión digital 27th july 2007 (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 1 / 19

Contenidos Seguridad en las comunicaciones Algo de historia El DNIe: presentación y características Distribución y servicios del DNIe Las tarjetas de identidad en otros países Reflexiones y conclusiones (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 2 / 19

Características de la seguridad En las intercomunicaciones a distancia se busca la (máxima) seguridad para que: queden garantizadas las identidades de los interlocutores (autenticación) se pueda confiar en la firma de documentos y contratos (no repudio) se asegure la no manipulación de los documentos (integridad) se oculte a terceros la información transmitida (confidencialidad) (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 3 / 19

Historia de las soluciones 50 adc: el cifrado de César 1975: Data Encryption Standar (DES) (criptografía clásica) 1976: Diffie and Hellman (criptografía moderna) 1978: algoritmo RSA (Rivest, Shamir, Adleman) 1991: Pretty Good Privacy (PGP) 1988 2002: publicación de estándares que normalizan las presentaciones de infraestructuras de clave pública basadas en la jerarquía de las autoridades de certificación 199x: los principales navegadores incorporan módulos criptográficos (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 4 / 19

Historia de las soluciones primeras acciones en España 1999: Real Decreto Ley sobre firma electrónica 1999: Certificado de la FNMT 2003: Ley 59/2003, de firma electrónica 2005: Real Decreto 1553/2005, que regula el DNIe 2006: Decreto del Gobierno de Aragón (diciembre) sobre registros telemáticos 2007: Ley 11, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 5 / 19

Presentación del DNI electrónico El DNIe es el principal instrumento que el Gobierno de España ha ideado para facilitar las comunicaciones electrónicas en el ámbito de las Administraciones Públicas (gobierno electrónico), a todos los españoles (inclusión digital) (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 6 / 19

Contenido del chip Zona pública Certificado de autenticación (clave pública firmada por una autoridad de certificación) Certificado de la firma digital (idem) Zona solo accesible en determinados lugares Datos del titular (nombre, dirección,...) Imágenes digitalizadas de la fotografía, de la firma manuscrita y de huellas dactilares Zona inaccesible para todos Clave privada de autenticación y clave privada de firma (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 7 / 19

Ejemplo de certificado Emisor: Dirección General de la Policía Algoritmo: PKCS 1 con cifrado RSA Clave pública: 30 82 01 0a 02 82 01 01 00 ac 5d 95 cb 92 18 41 f3 16 cf 62 7f 23 67 34 19 8f 89 7e 35 1c 0c ff f9 36 6f 77 a1 46 74 3e 7e 76 76 c6 01 b5 e2 86 6b 2a 38 d7 ce e8 07 af 00 ad c4 be 97 21 78 85 ef 44 85 03 5e b6 6f 3f a7 fb 9b 0e b3 75 85 d0 d1 0b f9 5c 12 4d f5 79 05 c5 4d 05 83 87 1d 9e 94 d0 35 b6 80 ec 88 80 e9 2e 63 c8 bd b8 b9 b1 ed b0 ec b4 3d cb 33 d6 19 24 6b 0c c3 27 c4 89 Firma de la clave pública: 98 06 a8 81 6e 05 ea e7 4f fe cf 89 55 db 10 d8 df be f6 54 0b 13 61 e8 eb 17 b7 70 8b ab 24 56 d6 a9 d9 16 7b b1 7c c6 66 d7 d8 fe 67 85 e0 5d 8a ed a6 1f ac bc 63 13 f6 ad 14 1d 59 47 2f 16 6f db c9 72 5a c8 e8 0c 0f e0 27 0a 96 5c bc 59 f4 44 77 3f e9 d1 0b 21 2c 52 05 84 fd ed 0a 4f 3e 5e 22 03 1a c2 04 ee 19 cd cc 0b 9b 7b d8 93 b4 e3 4a 69 44 43 06 d2 76 7f a1 80 84 0b 6c 76 (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 8 / 19

Características del DNIe Declaración de Prácticas y Políticas de Certificación Documento donde se detallan todas las características del DNIe, especialmente las que hacen referencia a las obligaciones de las autoridades de certificación, revocaciones y cuestiones de seguridad (más de 100 páginas). Redactado de acuerdo con los estándares europeos EETSI 101 y 102. (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 9 / 19

Autoridades reguladoras Autoridades de Certificación (AC) (dos niveles): AC raíz: Ministerio del Interior AC subordinada (2): Dirección General de la Policía Autoridades de Registro Autoridades de Validación Ministerio de Administraciones Públicas Fábrica Nacional de Moneda y Timbre (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 10 / 19

Características peculiares Tiene dos pares de claves pública y privada, lo que se traduce en dos certificados digitales, uno de autenticación y otro de firma. Los dos certificados se encuentran alojados en el chip de la tarjeta, las claves privadas no pueden salir de la tarjeta. No sirve como procedimiento criptográfico. No está asociado a ningún correo electrónico. (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 11 / 19

Distribución del DNIe num dnie 900000 800000 700000 600000 500000 400000 300000 200000 100000 0 0 2 4 6 8 10 12 14 16 18 meses num Inicio: marzo de 2006 En julio de 2007 (16 meses) se han distribuido 800.000 Se expide en 45 ciudades pertenecientes a 29 provincias (55 %) A final de año habrá 2,5 millones DNIe y estará disponible en casi toda España Objetivo para fin de 2008: 6,5 millones (35 millones de españoles mayores de edad) Inversión de más de 300 millones de euros (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 12 / 19

Servicios del DNIe 300 servicios disponibles en la Administración Pública Agencia Estatal de administración Tributaria Seguridad Social INEM. Servicio público de empleo estatal Ministerio de Administraciones Públicas. MUFACE Ministerio de Economía y Hacienda Dirección General de Tráfico Gobierno de Aragón (Decreto sobre registros telemáticos, diciembre 2006) (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 13 / 19

Servicios del DNIe Servicios disponibles en el sector privado Caja Madrid identificará a sus clientes en operaciones bancarias a través de internet. Posibilidad de realizar gestiones administrativas, como la declaración de la renta o solicitar el empadronamiento. Futuras aplicaciones: Realizar compras seguras a través de internet. Realizar transacciones seguras con entidades bancarias. Acceder al edificio donde trabajamos. Utilizar de forma segura nuestro ordenador. Participar en un conversación por internet con la certeza de que nuestro interlocutor es quien dice ser. (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 14 / 19

El DNIe en otros países Bélgica En 2009, todos los belgas (10 millones) dispondrán de CIE (carte didentité électronique). En la actualidad, 4 millones. Sólo un 8 % tiene lector. Estonia Más de un millón de tarjetas de identidad electrónica, sobre una población de 1,4 millones. Finlandia El DNIe no es obligatorio. En noviembre de 2006 se habían elaborado 123.000 documentos. Los certificados, además de estar en el DNIe, también se pueden registrar en algunas tarjetas (Visa Electrón o tarjetas SIM). (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 15 / 19

El DNIe en otros países Francia No ha implementado todavía el DNIe, pero dispone del programa Identidad Nacional Electrónica Segura. En general, los países de la Unión Europea (UE) están desarrollando proyectos con la intención de implantar una tarjeta de identidad electrónica. Malasia El documento de identidad electrónico, MyKad, además de contener los certificados de firma electrónica, sustituye al carnet de conducir, almacena información médica y sirve como tarjeta de pago. (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 16 / 19

Inhibidores del desarrollo del DNIe Insuficiente masa crítica (proyecto a medio plazo, 4 ó 5 años) Escaso y lento desarrollo de servicios en Internet Poca cultura de servicios en Internet Poco estímulo para tener firma electrónica Relativamente escasos los números de usuarios que: conocen las ventajas del DNIe disponen de los medios necesarios para acceder al servicio necesitan de ese servicio utilizan el servicio por primera vez están satisfechos del resultado recomiendan el uso del servicio (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 17 / 19

Reflexiones y conclusiones El proyecto del DNIe es complejo (como otros desarrollos de PKI), desde varios puntos de vista: científico, electrónico, informático, jurídico y de la gestión de servicios. Esta complejidad crea desconfianza. La implantación del DNIe en España ha sido atrevida, no se ha esperado a conocer otras iniciativas. Posiblemente será el único sistema de firma digital dentro de la Administración General del Estado. Deben incrementarse el número de aplicaciones y servicios, especialmente en el ámbito local y en el sector privado (financiero). (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 18 / 19

Reflexiones y conclusiones La Administración General del Estado, mediante convenios, debería buscar el apoyo en otras instituciones para una mayor difusión, perfeccionamiento y uso del DNIe Debería explorarse el campo de las autoridades de certificación y de validación para el cómodo uso del DNIe en otros ámbitos distintos del de la Administración Pública. En este reto se encuentra LEFIS, que puede utilizar sus experiencias en el campo de las PKI. (Universidad de Zaragoza) Lefis Seminar Jaca 07 july 27th 19 / 19