El DNI electrónico comenzará a implantarse en Ávila en el segundo semestre de 2004
EQ/DICYT Ávila es la ciudad elegida por la Dirección General de la Policía como banco de pruebas para implantar el DNI digital. Según adelantó en Santander el comisario jefe del área de informática de la Dirección General de Policía, Mauricio Pastor, si todo sigue según lo previsto a finales del primer semestre 2004 comenzarán a expedirse los primeros DNI electrónicos en la capital castellana. El nuevo documento, que tendrá las mismas utilidades que el actual, incorpora como principal novedad la firma digital, lo que permitirá la identificación en internet de la misma manera que en la vida cotidiana lo hace el DNI.
En la actualidad existen tecnologías que permiten comunicaciones seguras en internet basadas en sistemas de claves y certificados que garantizan quiénes han enviado las informaciones. Son, por ejemplo, los certificados digitales que se usan para presentar la declaración de la renta por internet, algo que en el último ejercicio hicieron 1.714.548 españoles. No obstante, estos certificados sólo garantizan atributos de la persona que los tiene, como por ejemplo la capacidad de firmar en internet, pero no identifican por sí mismos a la persona. De hecho, para hacer la declaración de la renta telemática antes hay que ir físicamente a recoger, DNI en mano, el certificado digital a los lugares donde se expide. Con los nuevos DNI, se garantiza la identidad de una persona en internet con la misma certeza con la que el documento actual lo hace en la vida cotidiana.
Si se cumplen las previsiones, antes de 2005 todas las personas que se renueven el documento nacional de identidad tendrán automáticamente su firma electrónica. A finales de 2004 se espera que ya lo tengan seis millones y medio de españoles. La primera provincia donde se implantará el DNI electrónico, a finales del primer semestre de 2004, será Ávila, según anunció el pasado agosto en la Universidad Internacional Menéndez Pelayo Mauricio Pastor. La tecnología del DNI electrónico ya está perfectamente desarrollada, por eso el ensayo que se hará en la capital castellana se refiere sólo al proceso de expedición, el orden de los pasos a seguir a la hora de entregarle su documento al ciudadano. Se ha elegido Ávila porque tiene un volumen de renovaciones de DNI lo suficientemente alto como para probar la agilidad de las gestiones y lo suficientemente bajo como para no colapsarlas. Además, también ha jugado a su favor la proximidad del Centro de Proceso de Datos de la DGP, que está en la madrileña localidad de El Escorial.
El nuevo documento de identidad será una tarjeta del tamaño de la de ahora, con la fotografía y los datos personales de su dueño. La diferencia de aspecto con respecto al de hoy será el material (será de policarbonato, un plástico aún más seguro que el de las tarjetas de crédito) y que tendrá un chip como el de las tarjetas de los teléfonos móviles. Este chip o pequeño circuito electrónico contendrá una "clave privada" que sólo figura en ese chip y a la que sólo puede acceder el dueño del carné con una contraseña de números o, si no puede recordarla, mediante su huella dactilar, que también está almacenada en forma de cálculos matemáticos en el chip. Cada clave privada tiene asociada una clave pública que puede conocer todo el mundo.
¿Para qué sirve todo esto? La clave privada y la clave pública son fundamentales para las nuevas funciones del DNI electrónico: las de identificación en internet. Al igual que para demostrar que un documento es nuestro lo firmamos, con el DNI electrónico tendremos una "firma digital" aunque ésta, en lugar de caracterizarse por nuestra mayor o menor maña en caligrafía, se caracterizará por la forma en que los mensajes que "firmamos" se codifiquen. Para decir "Yo Fulanito de Tal quiero dar de alta mi nuevo coche" y demostrar quiénes somos habrá que introducir el DNI en un lector de tarjetas en el ordenador (cuyo precio ronda los 30 euros) y teclear la contraseña para que se aplique la clave privada que hay en el chip al mensaje. La clave convertirá el mensaje, mediante cálculos matemáticos muy complejos, en una información de tan solo 128 caracteres. Esas 128 letras y números serán la firma digital del documento.
Deducir la clave que ha firmado el documento a partir del resultado es prácticamente imposible. Con la tecnología actual sólo se ha conseguido después de años de cálculos y con mensajes mucho más breves. Por si acaso, el certificado digital de los nuevos DNI caduca a los dos años y medio, lo cual hace imposible que se llegue a descubrir la clave privada. De todos modos, el usuario podrá renovarlo fácilmente y sin papeleos (ya que el soporte físico del DNI durará, como ahora, 10 años), introduciendo su huella dactilar en unos aparatos que se instalarán en las comisarías.
Una vez que una persona firma un mensaje, éste sólo podrá volver a su aspecto normal si se le aplica la clave pública de la persona que lo firmó, que es complementaria de la privada aunque de la una no se puede deducir la otra porque son lo que se denominan claves asimétricas: no es que una clave sea la cerradura y otra la llave, sino que las dos son llaves, aunque una abra lo que la otra cerró. Cuando se recibe una información firmada se reciben dos cosas: el documento y la firma. La firma es, como hemos dicho, el documento convertido en 128 letras y números. Si se aplica a la firma la clave pública de la persona que firmó, el mensaje será igual que el documento original. Así queda demostrado que el documento está firmado por la persona cuya clave pública se ha usado para descodificar el mensaje comprimido y que nadie ha modificado el documento por el camino (si la firma descodificada y el documento original no fueran iguales, habría que rechazar el mensaje).
Las claves públicas estarán al alcance de todos, en la red. En el propio documento, junto a la firma, se podrá enviar la clave pública para la comprobación, porque esa clave no sirve para falsificar documentos. Sólo la clave privada "firma", y ésta nunca viaja, sino que viaja su resultado. La firma digital no es una forma de enviar documentos codificados, sino una forma de demostrar, mediante codificación, quiénes los envían. Así, Tráfico sabrá que usted es el que ha pedido dar del alta el coche, y no un listo que ha decidido que pague por él, de la misma manera que Tráfico hoy lo sabe porque usted muestra su DNI en la ventanilla correspondiente.