Santo Domingo.- La empresa estadounidense FACTOR Inc. insistió en que existen posibles fallos en la seguridad del sistema de la nueva cédula dominicana y cuestionó la respuesta de la Junta Central Electoral (JCE), al considerar que su comunicado no aborda los principales señalamientos técnicos presentados por la compañía.
En una publicación fechada el 10 de noviembre de 2026, FACTOR aseguró que el certificado EF.CardSecurity está firmado con una clave RSA-1024 de desarrollo, mientras que la raíz de confianza y la lista de revocación no estarían disponibles en Internet, aspectos que, según la empresa, no fueron aclarados por el organismo electoral.
Como parte de su respuesta, FACTOR planteó tres interrogantes a la JCE: si el certificado EF.CardSecurity está firmado con una clave RSA-1024 identificada como «development»; si el proveedor confirmó por escrito que esa clave privada de desarrollo no circula en sus paquetes o muestras; y si los aproximadamente 4.7 millones de cédulas pendientes continuarán firmándose con el certificado señalado.
La empresa sostuvo que estas preguntas pueden comprobarse mediante un lector comercial y afirmó que, si la clave privada de desarrollo circula en los paquetes o muestras del proveedor, no sería necesario realizar un proceso de factorización para verificar el señalamiento.
Asimismo, FACTOR cuestionó que la JCE haya recurrido a argumentos relacionados con la integridad del documento y la ausencia de ataques ejecutados, al considerar que estos elementos no descartan por sí solos la existencia de una posible vulnerabilidad.
La compañía también criticó que el organismo electoral se apoyara en consultas a expertos internacionales y al Consorcio EMDOC, adjudicatario del proyecto, sin identificar públicamente a los especialistas consultados. Además, cuestionó que se mencionaran controles de seguridad sin abordar, según su interpretación, los hallazgos 1 y 2 de su auditoría.
FACTOR aclaró que no está afirmando que se haya producido clonación de cédulas ni robo de identidad, sino que, según su análisis, encontró un problema relacionado con el certificado y aseguró no haber localizado la clave privada de desarrollo.
Finalmente, la empresa invitó a la ciudadanía a consultar su auditoría técnica, publicada en GitHub, donde expone los argumentos que sustentan sus cuestionamientos al sistema de seguridad de la nueva cédula.
Acerca del autor
