{"id":26121,"date":"2026-11-11T12:00:00","date_gmt":"2026-11-11T16:00:00","guid":{"rendered":"https:\/\/noticiasenlineard.com\/?p=26121"},"modified":"2026-11-11T18:56:12","modified_gmt":"2026-11-11T22:56:12","slug":"jce-descarta-vulnerabilidad-en-el-chip-de-la-nueva-cedula-dominicana-tras-informe-de-auditoria","status":"publish","type":"post","link":"https:\/\/noticiasenlineard.com\/?p=26121","title":{"rendered":"JCE descarta vulnerabilidad en el chip de la nueva c\u00e9dula dominicana tras informe de auditor\u00eda"},"content":{"rendered":"\n

Imagen de cortesia.<\/strong><\/p>\n\n\n\n

SANTO DOMINGO, RD.<\/strong> \u2013 La Junta Central Electoral (JCE) desminti\u00f3 de manera categ\u00f3rica que exista una vulnerabilidad en el chip de la nueva C\u00e9dula de Identidad y Electoral que permita su clonaci\u00f3n o ponga en riesgo los datos ciudadanos. El pronunciamiento responde a un informe de la firma privada FACTOR Inc., que alertaba sobre supuestas fallas criptogr\u00e1ficas en el documento.<\/p>\n\n\n\n

Tras consultar al Consorcio EMDOC y a expertos internacionales, el \u00f3rgano electoral ratific\u00f3 que cualquier intento de alteraci\u00f3n o falsificaci\u00f3n de firma digital es rechazado de forma autom\u00e1tica por el chip.<\/p>\n\n\n\n

El debate t\u00e9cnico y las garant\u00edas de seguridad<\/strong><\/p>\n\n\n\n

La controversia surgi\u00f3 cuando la firma FACTOR \u2014dirigida por el cript\u00f3grafo Juan Luis Vargas Molina\u2014 public\u00f3 un estudio se\u00f1alando que el archivo anticlonaci\u00f3n habr\u00eda empleado el algoritmo RSA-1024 junto a un certificado de desarrollo. No obstante, la propia auditor\u00eda reconoci\u00f3 que los datos personales permanecen \u00edntegros y que no existen casos de fraude.<\/p>\n\n\n\n

La JCE explic\u00f3 que el sistema utiliza criptograf\u00eda de curva el\u00edptica de \u00faltima generaci\u00f3n, amparada por est\u00e1ndares de la Organizaci\u00f3n de Aviaci\u00f3n Civil Internacional (OACI)<\/a> y la agencia alemana BSI. Adem\u00e1s, record\u00f3 que el documento fue premiado internacionalmente como el Mejor Documento de Identidad 2026 en Latinoam\u00e9rica<\/em>. Como parte de sus medidas de transparencia, la instituci\u00f3n publicar\u00e1 en su portal el certificado ra\u00edz y gu\u00edas t\u00e9cnicas.<\/p>\n\n\n\n

Proceso de cedulaci\u00f3n<\/strong><\/p>\n\n\n\n

A la fecha, la JCE ha entregado m\u00e1s de cuatro millones de nuevas c\u00e9dulas de un padr\u00f3n de 8.7 millones. El organismo record\u00f3 que el documento actual vencer\u00e1 el 1 de abril de 2027 e inst\u00f3 a la ciudadan\u00eda a proteger sus claves de acceso (CAN) y evitar compartir fotograf\u00edas del pl\u00e1stico en redes sociales.<\/p>\n\n\n\n

Auditor\u00eda independiente revela graves fallas de configuraci\u00f3n en el chip de la nueva c\u00e9dula dominicana<\/strong><\/p>\n\n\n\n

Una auditor\u00eda criptogr\u00e1fica independiente realizada por la firma especializada en encriptaci\u00f3n y blindaje de datos FACTOR Inc.<\/strong> (www.projectfactor.io), dirigida por el premiado matem\u00e1tico y cript\u00f3grafo dominicano Juan Luis Vargas Molina<\/strong>, revel\u00f3 dos defectos cr\u00edticos de configuraci\u00f3n en el chip de la nueva C\u00e9dula de Identidad y Electoral de la Rep\u00fablica Dominicana. Seg\u00fan el informe t\u00e9cnico, estas fallas comprometen la verificaci\u00f3n contra clonaci\u00f3n y la validaci\u00f3n electr\u00f3nica del documento a nivel nacional e internacional.<\/p>\n\n\n\n

La investigaci\u00f3n, titulada Proof of C\u00e9dula<\/em> y publicada con evidencia reproducible de c\u00f3digo abierto a trav\u00e9s de GitHub, advierte que las deficiencias violan el pliego de condiciones de la licitaci\u00f3n p\u00fablica adjudicada en agosto de 2025 al Consorcio EMDOC<\/strong> por un monto de RD$3,361.5 millones. Dicho contrato exig\u00eda el uso de algoritmos criptogr\u00e1ficos actuales, custodia en m\u00f3dulos de seguridad de hardware (HSM) y chips con capacidad para claves RSA de 4096 bits.<\/p>\n\n\n\n

Clave de “desarrollo” y algoritmo retirado hace m\u00e1s de una d\u00e9cada<\/strong><\/p>\n\n\n\n

El peritaje, realizado sobre documentos emitidos entre principios de 2026 y septiembre de 2026 con el consentimiento de sus titulares, determin\u00f3 que el archivo anticlonaci\u00f3n del chip (EF.CardSecurity<\/em>) fue firmado utilizando el obsoleto algoritmo RSA-1024<\/strong> \u2014prohibido por el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda de Estados Unidos (NIST) desde 2013 y rechazado por agencias europeas\u2014 junto a un certificado de prueba identificado como de \u201cdesarrollo\u201d (OU=development<\/code>), perteneciente a la empresa alemana de software cryptovision<\/em> (parte de Eviden).<\/p>\n\n\n\n

\u201cAl tratarse de una clave de prueba del fabricante, existe el riesgo de que la clave privada circule en paquetes de programaci\u00f3n, muestras o entornos de prueba del proveedor, lo que permitir\u00eda falsificar la prueba anticlonaci\u00f3n del chip sin necesidad de poder computacional para romperla sin dejar rastro, con un certificado v\u00e1lido hasta 2079\u201d, explic\u00f3 Vargas Molina. El experto aclar\u00f3 que el problema no radica en una limitaci\u00f3n f\u00edsica del pl\u00e1stico, sino en una falla grave en el proceso de configuraci\u00f3n y control de calidad previo a la emisi\u00f3n.<\/p>\n\n\n\n

Ausencia de la ra\u00edz de confianza en Internet<\/strong><\/p>\n\n\n\n

El segundo hallazgo cr\u00edtico se\u00f1ala que, aunque los datos biogr\u00e1ficos y biom\u00e9tricos del ciudadano (EF.SOD<\/em>) s\u00ed est\u00e1n firmados con una clave moderna de la Junta Central Electoral (JCE), la direcci\u00f3n web oficial inscrita dentro del chip para verificar la Autoridad Certificadora Ra\u00edz del pa\u00eds (ca.jce.gob.do\/csca<\/code>) y la lista de certificados revocados no existen en Internet. Tampoco figuran registradas en el directorio p\u00fablico de la Organizaci\u00f3n de Aviaci\u00f3n Civil Internacional (OACI).<\/p>\n\n\n\n

Sin esta infraestructura p\u00fablica activa, bancos, consulados, universidades e instituciones gubernamentales no pueden comprobar de manera aut\u00f3noma la autenticidad del emisor ni saber si un certificado ha sido revocado. Hasta octubre de 2026, la JCE hab\u00eda entregado m\u00e1s de 4.0 millones de nuevas c\u00e9dulas de un padr\u00f3n de 8.7 millones, restando unos 4.7 millones de documentos por emitir.<\/p>\n\n\n\n

Llamado a la calma y medidas preventivas<\/strong><\/p>\n\n\n\n

Pese a la gravedad t\u00e9cnica de los hallazgos, Vargas Molina enfatiz\u00f3 que hasta el momento no se ha demostrado ning\u00fan fraude consumado ni robo de identidad, y que el pasaporte dominicano no se ve afectado. Asimismo, confirm\u00f3 que la nueva c\u00e9dula sigue siendo plenamente v\u00e1lida para la identificaci\u00f3n visual cotidiana.<\/p>\n\n\n\n

No obstante, exhort\u00f3 a la ciudadan\u00eda a seguir tres recomendaciones b\u00e1sicas de seguridad:<\/p>\n\n\n\n

No compartir nunca el PIN<\/strong> personal del documento.<\/p>\n\n\n\n

Evitar publicar fotograf\u00edas frontales de la c\u00e9dula<\/strong> en redes sociales, ya que en la esquina superior derecha est\u00e1 impreso el c\u00f3digo CAN<\/strong> de seis d\u00edgitos que permite a cualquier dispositivo cercano leer los datos del chip.<\/p>\n\n\n\n

Mantenerse atentos<\/strong> a las disposiciones oficiales de la Junta Central Electoral.<\/p>\n\n\n\n

Finalmente, FACTOR propuso a la JCE una hoja de ruta correctiva que incluye verificar con el proveedor el estado de la clave privada de desarrollo, detener la l\u00ednea de personalizaci\u00f3n actual para que los 4.7 millones de pl\u00e1sticos pendientes salgan con certificados de producci\u00f3n auditados, y publicar de inmediato la ra\u00edz de confianza y la lista de revocaci\u00f3n en Internet.<\/p>\n\n\n\n

(Con informaciones de FACTOR Inc. \/ Repositorio t\u00e9cnico Proof of C\u00e9dula)<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Imagen de cortesia. SANTO DOMINGO, RD. \u2013 La Junta Central Electoral (JCE) desminti\u00f3 de manera categ\u00f3rica que exista<\/p>\n","protected":false},"author":4,"featured_media":26122,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"Una auditor\u00eda independiente de FACTOR advierte fallas cr\u00edticas en el chip de la nueva c\u00e9dula dominicana emitida por la JCE, incluyendo el uso de una clave obsoleta.","jetpack_seo_html_title":"Auditor\u00eda de FACTOR revela graves fallas criptogr\u00e1ficas en el chip de la nueva c\u00e9dula dominicana","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[1,16],"tags":[10176,3837,10180,10177,420,10178,3,1019,128,10179,124,1659],"class_list":["post-26121","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-tecnologia","tag-cedula-dominicana","tag-ciberseguridad","tag-consorcio-emdoc","tag-factor","tag-jce","tag-juan-luis-vargas-molina","tag-nacionales","tag-noticias-en-linea-rd","tag-noticiasenlineard-2","tag-nueva-cedula","tag-republica-dominicana","tag-tecnologia"],"featured_image_urls":{"full":["https:\/\/noticiasenlineard.com\/wp-content\/uploads\/2026\/11\/imagen-33.png",750,375,false],"thumbnail":["https:\/\/noticiasenlineard.com\/wp-content\/uploads\/2026\/11\/imagen-33-150x150.png",150,150,true],"medium":["https:\/\/noticiasenlineard.com\/wp-content\/uploads\/2026\/11\/imagen-33-300x150.png",300,150,true],"medium_large":["https:\/\/noticiasenlineard.com\/wp-content\/uploads\/2026\/11\/imagen-33.png",640,320,false],"large":["https:\/\/noticiasenlineard.com\/wp-content\/uploads\/2026\/11\/imagen-33.png",640,320,false],"1536x1536":["https:\/\/noticiasenlineard.com\/wp-content\/uploads\/2026\/11\/imagen-33.png",750,375,false],"2048x2048":["https:\/\/noticiasenlineard.com\/wp-content\/uploads\/2026\/11\/imagen-33.png",750,375,false],"morenews-large":["https:\/\/noticiasenlineard.com\/wp-content\/uploads\/2026\/11\/imagen-33.png",750,375,false],"morenews-medium":["https:\/\/noticiasenlineard.com\/wp-content\/uploads\/2026\/11\/imagen-33-590x375.png",590,375,true]},"author_info":{"info":["LuisBodre"]},"category_info":"Noticias<\/a> Tecnologia<\/a>","tag_info":"Tecnologia","comment_count":"0","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/noticiasenlineard.com\/wp-content\/uploads\/2026\/11\/imagen-33.png","_links":{"self":[{"href":"https:\/\/noticiasenlineard.com\/index.php?rest_route=\/wp\/v2\/posts\/26121","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noticiasenlineard.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noticiasenlineard.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/noticiasenlineard.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/noticiasenlineard.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=26121"}],"version-history":[{"count":2,"href":"https:\/\/noticiasenlineard.com\/index.php?rest_route=\/wp\/v2\/posts\/26121\/revisions"}],"predecessor-version":[{"id":26141,"href":"https:\/\/noticiasenlineard.com\/index.php?rest_route=\/wp\/v2\/posts\/26121\/revisions\/26141"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/noticiasenlineard.com\/index.php?rest_route=\/wp\/v2\/media\/26122"}],"wp:attachment":[{"href":"https:\/\/noticiasenlineard.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=26121"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noticiasenlineard.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=26121"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noticiasenlineard.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=26121"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}