El fiasco del DNI electrónico

#201   #199 No sé a que te refieres con una ROM de usuario, pero el mini SO que lleva no se puede modificar. No existe ninguna función para extraer la clave privada, se genera dentro y se usa dentro, en ningún momento sale de la tarjeta. Los datos externos que se necesitan para las firmas, se envían a la tarjeta mediante canal seguro. Los motivos por los que considerarias la tarjeta segura son tan carentes de sentido, que voy a pensar que has estado intentando colarme una broma y acto seguido voy a pasar a ignorarte.

#202   #4 "Yo no quiero estar fichado en la base de datos del gobierno"

#17 "han de tener una base de datos la madera done poder verte si es que te paran"

Yo creo que aquí lo importante es que te aclares tú, que parece que no lo tienes muy claro.

#203   #201 Hombre, no estaría mal que te mirases el datasheet del ST19WL34 y te informaras de que lleva una ROM de usuario antes de empezar a insultar y a hacer el ridículo y el troll.
Como he intentado explicarte antes, el chip es neutral y necesita que alguien le escriba en la ROM (una sola vez, luego ya no se puede modificar) el programa que ejecutará (lo que tu llamas "mini SO"). Ese programa (DNIe v1.1) no viene en el chip, sino que hay que grabarlo. Por eso se llama ROM de usuario. Luego, lo que tu dices de que "no existe ninguna función para extraer la clave privada" solo será cierto si el DNIe v1.1 en la ROM no lo permite. Evidentemente, ese programa podría (no digo que lo haga) acceder a la zona privada y extraer cualquier dato que necesite.

#204   #202 Estoy bien aclarado, la base de datos de conductores no tiene porque ser gubernamental, o aún siéndola es opcional, tienes la opcion de no conducir.

Al menos mientras sean las personas las que conduzcan, y no coches automaticos al 100%, no estaría mal avanzar en privacidad y que el carnet de conducir no llevase datos personales, sino un mero número y alguna manera de identificación más sencilla y reducida.

Aun con eso, tienes esa opcion con el DNI? de no estar en su base de datos?

#205   #198 Tu oyes campanas y dices que es Mike Oldfield ...

Pues claro cachondo que solo te instalan la clave publica, que es lo que se usa para comprobar que las firmas hechas con su clave privada son validas. (No entiendo de donde sacas que yo digo que te instalan tambien la clave privada)

Si te instalan una CA en tu navegador eso significa que a partir de ese momento todos los certs FIRMADOS por esa CA son VALIDOS.(En cuanto te pierdas me avisas)

Eso significa que si la policia te calza un MITM y firma al vuelo los certificados que presentan a tu navegador (CON LA CLAVE PRIVADA QUE ELLOS GUARDAN EN EL CAJON DE LOS CALZONCILLOS), este los acepta como VALIDOS y tu te la comes como un campeon.

¿ Lo entiendes ahora o te hago un croquis ?

#206   #174 Hombre, no uso el DNIe por dos motivos, el primero es que no vivo en España, no tengo la nacionalidad Española y por ende no lo tengo. Y si lo fuese, no lo usaria porque el esquema de confianza me parece una tomadura de pelo (Caso Komodo, Caso Verisign).

Pero vamos, que gracias por aclararme lo obvio.

#207   #90 "Incraqueable" como dice Usted NO existe nada-

#208   Bueno, es vigente hasta el destrozo para hacer.... Cosas... Con rocas.... En una superfície plana. Eso que llaman caramelos para la naríz.

#209   #205 Gracias por la iluminación, ahora podrías reeler tu primer párrafo, ponerle un chorro de comas y después corregir la redacción. Luego ya si eso, nos ponemos en que la policia meta el perfil de SSL en su CA, se compre unos Check Points y haga MitMs como churros... Como si no se fuera a dar cuenta nadie en minutos y no fueran los de Mozilla y Chrome a harcodear los números de serie de los certificados y bloquearlos, incluso a bloquear la CA completa...

#210   Pérdida de tiempo y de dinero, como muchas otras cosas en este país.

#211   #207 NaDa es incrackeable.
www.bernardbelanger.com/computing/NaDa/index.php

#212   tampoco se sabe muy bien donde usarlo, muchos tramites de la seguridad social por ejemplo no lo admiten, sin embargo el certificado digital sí

#213   #33 Según en que comisaria a veces tienen la maquinita dentro de la oficina de expedición y solo se puede usar en el horario que abre la sala, por no hablar de que más de una vez las máquinas están estropeadas.

#214   #213 Cierto, en Barcelona en mi oficina mas cercana tenian las maquinas en la primera planta, y el policia solo te dejaba subir en horario laboral si tenias cita previa. En Las Palmas he visto dos maquinas en dos comisarias difernetes, en las salas de entrada a la comisaria (donde se pone el funcionario de informacion).