Menéame: comentarios [2857696]

#52 Desactivada la firma digital de los DNI por un posible fallo de seguridad

ann_pe — Fri, 10 Nov 2017 16:59:47 +0000

#27 Pues si el fallo es solo en los DNI posteriores a abril de 2015 como dicen, si apagan las máquinas están imposibilitando que la gente que tiene uno más antiguo renueve los certificados que caducan a los 30 meses, y si no se pueden renovar los certificados mucha gente que lo necesita por ejemplo para presentarse a bolsas de empleo público que solo admiten presentación telemática, tendrán que dejar el DNI en un cajón y pasarse al certificado de la FNMT. A ver cuanto tardan en arreglarlo.

» autor: ann_pe

#51 Desactivada la firma digital de los DNI por un posible fallo de seguridad

apetor — Fri, 10 Nov 2017 09:10:17 +0000

#50 Da igual, no lo necesito y es mas, pa cosas "normales" tiene que bastar con el DNI fisico.

» autor: apetor

#50 Desactivada la firma digital de los DNI por un posible fallo de seguridad

EmuAGR — Thu, 09 Nov 2017 19:07:10 +0000

#22 Pues luego cuando necesites identificarte para hacer un trámite administrativo no podrás. El fallo de seguridad es al firmar, no al comprobar la identidad.

» autor: EmuAGR

#49 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--533728-- — Thu, 09 Nov 2017 17:30:51 +0000

#48 pero si es lo que te estoy diciendo....

» autor: --533728--

#48 Desactivada la firma digital de los DNI por un posible fallo de seguridad

SemosOsos — Thu, 09 Nov 2017 17:03:27 +0000

#47 que software, si las claves se generan en el propio DNI. A menos que publiquen un nuevo firmware y TODOS vayamos con el DNI a actualizarlo a la comisaría, no habrá nada que hacer.

» autor: SemosOsos

#47 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--533728-- — Thu, 09 Nov 2017 16:41:19 +0000

#25 es un defecto en la generación de la clave. Basta con aguantar el software que se encarga de eso. En teoría un podio de dnie actualizado debería de poder actualizar los certificados afectados oye unos buenos sin mayor problema

» autor: --533728--

#46 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--75126-- — Thu, 09 Nov 2017 16:40:32 +0000

Me siento segurooo..

» autor: --75126--

#45 Desactivada la firma digital de los DNI por un posible fallo de seguridad

katinka_aäå — Thu, 09 Nov 2017 15:42:28 +0000

#2 Para conseguir robarme la identidad antes tendrían que instalar el lector, los controladores, los plugins, el navegador más compatible y aun así sudarían. Joder, les regalo mi identidad si consiguen hacerlo funcionar.

» autor: katinka_aäå

#44 Desactivada la firma digital de los DNI por un posible fallo de seguridad

Polmac — Thu, 09 Nov 2017 15:06:41 +0000

#42 Buena pregunta... me lo explicaron así, pero me haces dudar

» autor: Polmac

#43 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--510734-- — Thu, 09 Nov 2017 14:45:37 +0000

#31 Monto los PCs para mis amigos, soy Windows insider e instalo redes y cada vez que he querido usar esa mierda he tenido que pelear con drivers, SOs y mil vainas.

» autor: --510734--

#42 Desactivada la firma digital de los DNI por un posible fallo de seguridad

jonolulu — Thu, 09 Nov 2017 14:25:59 +0000

#40 ¿Seguro qu e la parte pública requiere password?

En las mesas electrónicas electorales que se han ido metiendo, simplemente con meter el DNI en el lector aparecen todos sus datos

» autor: jonolulu

#41 Desactivada la firma digital de los DNI por un posible fallo de seguridad

miratu — Thu, 09 Nov 2017 14:05:17 +0000

#26 ¿Solo los autónomos crees que usan el certificado digital? Ains...

» autor: miratu

#40 Desactivada la firma digital de los DNI por un posible fallo de seguridad

Polmac — Thu, 09 Nov 2017 13:51:52 +0000

#39 No me refería a guardar la contraseña, sino la parte pública del certidicado, que incluye ciertos datos personales. Alguien decidió, para extremar la protección de esos datos, que para acceder a la parte pública hubiera que introducir la contraseña, CADA VEZ, lo que es un sinsentido, porque si se llama "pública" es por algo. Se supone que se hizo para evitar que alguien pudiera acceder a datos personales si se guardaba esa parte pública en el navegador, y que el riesgo que comentas de que alguien te pudiera ver la contraseña era menor, porque a fin de cuentas la contraseña no sirve de nada sin acceso físico a la tarjeta.

Y esa decisión causó un gran problema de usabilidad.

» autor: Polmac

#39 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--430178-- — Thu, 09 Nov 2017 13:38:11 +0000

#38 Y si te miran por encima del hombro tambien y mil maneras mas de conseguir una contraseña. Por regla general cuanto mas tengas que estar picando la contraseña mas insegura es, porque crees que se recomiendan los gestores de contraseñas? Y no, no hace falta que guardes la contraseña en el SO.

Por otro lado tienes razon, culpable es quien ha certificado y ha dado el visto bueno cuando tenian que seguir el estandar.

» autor: --430178--

#38 Desactivada la firma digital de los DNI por un posible fallo de seguridad

Polmac — Thu, 09 Nov 2017 13:32:17 +0000

#37 La contraseña no se envía por la red, va directa al driver de la tarjeta. Si hay alguna vulnerabilidad, o tienes un keylogger, da lo mismo que la introduzcas una vez que 200. Y al introducirlo cada vez que se va a consultar algún dato se asegura que éstos no se persistan en el SO.

Claro que hay un estándar probado, pero ese estándar hay que implementarlo. Y lo implementan distintos fabricantes. Que haya vulnerabilidad en esas implementaciones no es problema de los gestores del DNI, sino de quien les ha certificado, que son organismos internacionales. Y, repito, esto ha afectado a numerosas organizaciones y Estados.

» autor: Polmac

#37 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--430178-- — Thu, 09 Nov 2017 12:55:03 +0000

#36 Tienes una mala idea de lo que es la seguridad, pedirte la contrasena 200 veces antes de cada operacion no tiene nada de seguro. Mas posiblidades de que te hagan un ataque y mas informacion podran obtener sobre ella.

Y lo de la vulnerabilidad si, es del fabricante, y culpa de quien ha elegido dicho diseño o implementarlo de dicha manera cuando hay un estandar mas que probado.

» autor: --430178--

#36 Desactivada la firma digital de los DNI por un posible fallo de seguridad

Polmac — Thu, 09 Nov 2017 12:49:43 +0000

#9 El problema precisamente es que es demasiado seguro, de ahí sus problemas de usabilidad, como que pida 200 veces la contraseña antes de hacer cada operación. Esta vulnerabilidad, creo, es del fabricante del software que genera los certificados, y afecta a muchísimas organizaciones.

» autor: Polmac

#35 Desactivada la firma digital de los DNI por un posible fallo de seguridad

manwy — Thu, 09 Nov 2017 12:48:00 +0000

#31 Yo llevo años haciendo la declaración de la renta por Internet y nunca he necesitado ningún certificado digital ni mierdas de estas. Te piden el número de teléfono, te envian un código al móvil, le pones ese código y la casilla nosecuantos de la declaración del año pasado y ya te deja hacerla. De verdad que no entiendo para qué complican tanto las cosas. Yo pondría una contraseña segura y el envio de un código al móvil y ya está. Nada de certificados que hay que cambiar cada poco tiempo y nunca se sabe dónde quedan guardados.

» autor: manwy

#34 Desactivada la firma digital de los DNI por un posible fallo de seguridad

inar — Thu, 09 Nov 2017 12:14:26 +0000

#25 Podéis probar aquí si vuestro certificado está afectado por ROCA:
keychest.net/roca
cc/ #4

» autor: inar

#33 Desactivada la firma digital de los DNI por un posible fallo de seguridad

Jesuo — Thu, 09 Nov 2017 12:12:23 +0000

Desde el 22 de Octubre que se sabía según Hispasec, han tardado más de la cuenta por la gravedad del asunto.
www.meneame.net/story/dnie-3-tan-dificil/c066#c-66

En este enlace tenéis información en castellano:

unaaldia.hispasec.com/2017/10/roca-descubierta-grave-vulnerabilidad.ht

» autor: Jesuo

#32 Desactivada la firma digital de los DNI por un posible fallo de seguridad

Saikamur — Thu, 09 Nov 2017 12:07:47 +0000

#26 Yo uso (usaba ) el 3.0 en Linux sin ningún problema.

» autor: Saikamur

#31 Desactivada la firma digital de los DNI por un posible fallo de seguridad

redscare — Thu, 09 Nov 2017 12:06:33 +0000

#28 Pues yo la declaración de la renta la hago todos los años con el dni-e. Define "usuaria avanzada"

» autor: redscare

#30 Desactivada la firma digital de los DNI por un posible fallo de seguridad

li70 — Thu, 09 Nov 2017 12:04:25 +0000

Ese "posible" no tiene credibilidad alguna

» autor: li70

#29 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--64044-- — Thu, 09 Nov 2017 11:53:18 +0000

#26 Usa los de la FNMT

» autor: --64044--

#28 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--510734-- — Thu, 09 Nov 2017 11:35:30 +0000

Jejeje el mierda DNI 3.0, enesima patochada que no funciona y por la que trincan una millonada de euros. Españistan. Va la tercera version que tengo y no he conseguido nunca nada con ellos, a lo mejor es por mi culpa pero como me considero una usuaria avanzada de la electronica, pienso que el resto de la poblacion lo tendra muy dificil.

» autor: --510734--

#27 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--185766-- — Thu, 09 Nov 2017 11:32:00 +0000

Justo ayer me fui a renovar el DNI y me dijeron que no podía obtener en sus máquinas la firma digital y la contraseña. Que llevaban días desconectadas las máquinas. Ahora entiendo el por qué.

» autor: --185766--

#26 Desactivada la firma digital de los DNI por un posible fallo de seguridad

Adospedales — Thu, 09 Nov 2017 11:30:25 +0000

Vaya desastre, lo uso semanalmente. Cuando me renovaron al DNI 3.0 perdí la posibilidad de usarlo en Linux, ahora esto. Hay muchos trámites que tenemos que hacer telemáticos y se pasan de plazo. Esto nos libera de los plazos? O será como siempre que el autónomo paga el pato.

» autor: Adospedales

#25 Desactivada la firma digital de los DNI por un posible fallo de seguridad

SemosOsos — Thu, 09 Nov 2017 11:21:58 +0000

De posible nada, les a tocado el ROCA de lleno. El escenario óptimo sería la destrucción y fabricación de nuevos DNI para todos los afectados, pero no creo que haya € para volver a generar todos los DNI.

» autor: SemosOsos

#24 Desactivada la firma digital de los DNI por un posible fallo de seguridad

tul — Thu, 09 Nov 2017 11:19:01 +0000

#20 los sobres no se llenan solos

» autor: tul

#23 Desactivada la firma digital de los DNI por un posible fallo de seguridad

Sobraoyjeta — Thu, 09 Nov 2017 11:16:06 +0000

Otra ventaja de todo esto es que así también se logra impedir que los catalanes en el extranjero puedan solicitar el voto por correo

» autor: Sobraoyjeta

#22 Desactivada la firma digital de los DNI por un posible fallo de seguridad

apetor — Thu, 09 Nov 2017 11:12:26 +0000

El el último no, pero en el primero con chip que tuve, lo primero que hice al llegar a casa es meterle descargas a los contactos del chip "tipo sim" que tiene. Habrá que repetir con este.

» autor: apetor

#21 Desactivada la firma digital de los DNI por un posible fallo de seguridad

xosevp — Thu, 09 Nov 2017 11:12:12 +0000

Informacion oficial de www.dnielectronico.es:

Para reforzar la seguridad de los certificados electrónicos del
DNIe, a la vista del estudio publicado recientemente por una Universidad
de la República Checa, cuya viabilidad está siendo objeto de análisis
por el Organismo de Certificación español, la Dirección General de la
Policía ha comenzado a modificar dichas funcionalidades, garantizando
con ello la máxima seguridad y confidencialidad en la utilización de la
autenticación y firma electrónica en España.

Hasta no estar implementadas las soluciones técnicas necesarias (lo que
se hará en fechas próximas) se desactivará la funcionalidad de los
certificados digitales de parte de los actuales DNIe para que, cuando
estén disponibles, puedan ser actualizados directamente por sus
titulares en las Oficinas de Documentación.

En el momento que esto sea posible se informará puntualmente.
Entretanto, se comunica que los documentos cuyos certificados pudieran
resultar afectados, son los que tienen número de soporte posterior al
ASG160.000 (ver imágenes), que fueron expedidos a partir de abril de
2015.

Se recuerda que el DNIe sigue siendo válido como documento de
identificación (para cualquier tipo de trámite administrativo,
mercantil, privado) y como documento de viaje (para viajar a la práctica
totalidad de los países de la U.E.).

www.dnielectronico.es/img/anversosoporte_2 .png

www.dnielectronico.es/img/anversosoporte_3.png

» autor: xosevp

#20 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--561797-- — Thu, 09 Nov 2017 11:12:10 +0000

[Usuario deshabilitado]

» autor: --561797--

#19 Desactivada la firma digital de los DNI por un posible fallo de seguridad

Ryouga_Ibiki — Thu, 09 Nov 2017 11:09:21 +0000

#5 tambien han anulado la firma digital con el certificado?

» autor: Ryouga_Ibiki

#18 Desactivada la firma digital de los DNI por un posible fallo de seguridad

Jakeukalane — Thu, 09 Nov 2017 11:07:19 +0000

#10 ¿cuál es el problema?

» autor: Jakeukalane

#17 Desactivada la firma digital de los DNI por un posible fallo de seguridad

EISev — Thu, 09 Nov 2017 11:03:43 +0000

#2 yo lo llevo pegado con un chicle

» autor: EISev

#16 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--140519-- — Thu, 09 Nov 2017 11:01:07 +0000

Yo sigo y seguiré con mi certificado de la FNMT.

Me lo arrancarán de mis inertes y frías manos.

» autor: --140519--

#15 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--543878-- — Thu, 09 Nov 2017 10:57:14 +0000

#3 De hecho en la noticia anterior se especulaba con que pasaría esto pero todavía no era un hecho.

» autor: --543878--

#14 Desactivada la firma digital de los DNI por un posible fallo de seguridad

manuelpepito — Thu, 09 Nov 2017 10:50:55 +0000

La anulación era a partir de este lunes. Lo sé porque fui precisamente este lunes a renovarme el DNI y le pedí a la señora que me lo hizo la clave electrónica y me dijo que habían recibido una circular, que me leyó, diciendo que nada de claves electrónicas, que hay un fallo de seguridad.

» autor: manuelpepito

#13 Desactivada la firma digital de los DNI por un posible fallo de seguridad

HimiTsü — Thu, 09 Nov 2017 10:31:36 +0000

No solo el DNI... un montón de firmas digitales del G.Vasco ( por ejemplo ) han sido revocadas por el mismo problema

» autor: HimiTsü

#12 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--562282-- — Thu, 09 Nov 2017 10:09:08 +0000

#11 el otro día cambié yo "y" por "ll". Shit happens

» autor: --562282--

#11 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--430178-- — Thu, 09 Nov 2017 09:38:12 +0000

#10 En mi cabeza sonaba bien, hasta que lo volvi a leer y me di cuenta que no se podia editar.

» autor: --430178--

#10 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--562282-- — Thu, 09 Nov 2017 09:35:02 +0000

#9 Me encanta el uso del intransitivo en tu frase.

» autor: --562282--

#9 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--430178-- — Thu, 09 Nov 2017 09:29:29 +0000

#7 Te gusta el riesgo, se sabe desde que salio que la seguridad no era lo fuerte.

» autor: --430178--

#8 Desactivada la firma digital de los DNI por un posible fallo de seguridad

chavi — Thu, 09 Nov 2017 09:28:56 +0000

La vulnerabilidad es esta:

crocs.fi.muni.cz/public/papers/rsa_ccs17

Relacionada:
www.meneame.net/story/certificados-electronicos-contenidos-dnie-seran-

» autor: chavi

#7 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--562282-- — Thu, 09 Nov 2017 09:27:11 +0000

#6 Yo los uso a diario.

» autor: --562282--

#6 Desactivada la firma digital de los DNI por un posible fallo de seguridad

marcamo — Thu, 09 Nov 2017 09:25:41 +0000

Los certificados del DNI son seguros ya que prácticamente nadie los utiliza...

» autor: marcamo

#5 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--562282-- — Thu, 09 Nov 2017 09:24:47 +0000

#4 si usan el sistema de la FMNT será el mismo.

» autor: --562282--

#4 Desactivada la firma digital de los DNI por un posible fallo de seguridad

basajaun_1984 — Thu, 09 Nov 2017 09:22:14 +0000

Aquí en euskadi ha habido también problemas con los certificados de izenpe. Supongo que será el mismo agujero ¿?

» autor: basajaun_1984

#3 Desactivada la firma digital de los DNI por un posible fallo de seguridad

--562282-- — Thu, 09 Nov 2017 09:20:17 +0000

#1 hay una noticia sobre el cambio de protocolo, pero la anulación es última hora.

» autor: --562282--

#2 Desactivada la firma digital de los DNI por un posible fallo de seguridad

roca — Thu, 09 Nov 2017 09:17:07 +0000

Lo mejor que se puede hacer es sacar el chip así ya no hay fallo de seguridad

» autor: roca

#1 Desactivada la firma digital de los DNI por un posible fallo de seguridad

RubiaDereBote — Thu, 09 Nov 2017 09:12:09 +0000

#0 revisa bien porque esto ya ha sido enviado.

» autor: RubiaDereBote