La cédula nueva «no se puede clonar»: la JCE responde a la auditoría de FACTOR y defiende el chip con criptografía de curva elíptica
Es la discusión tecnológica de la semana en el país: ¿puede clonarse el chip de la nueva cédula? La Junta Central Electoral respondió con un comunicado categórico.
La Junta Central Electoral (JCE) aseguró que la nueva cédula de identidad y electoral no presenta vulnerabilidades que comprometan la seguridad de los datos personales de los ciudadanos ni permitan la clonación o falsificación del documento, tras examinar los materiales técnicos publicados por la empresa FACTOR Inc.
Mediante un comunicado, el organismo informó que consultó al consorcio EMDOC, responsable del proyecto de renovación de la cédula, y a expertos internacionales en criptografía y documentos de identidad, quienes confirmaron la seguridad de los chips incorporados en el documento: «Podemos afirmar de manera categórica que no existe ninguna vulnerabilidad en los chips que comprometa la integridad de los datos de la nueva cédula ni permita su clonación o falsificación».
La respuesta llega después de que FACTOR divulgara una investigación técnica en la que advirtió sobre presuntas fallas de configuración en los mecanismos que verifican la autenticidad del chip y previenen clonaciones, entre ellas el presunto uso de un algoritmo criptográfico considerado obsoleto y de un certificado de desarrollo en el mecanismo de autenticación. La propia auditoría reconoció que sus pruebas no evidenciaron alteraciones de los datos biográficos y biométricos, y su director ejecutivo admitió que no se ha demostrado fraude alguno.
Según la JCE, los datos personales y el sistema que impide copiar el chip están protegidos mediante criptografía de curva elíptica, conforme a los estándares de la Organización de Aviación Civil Internacional (OACI) y de la Oficina Federal de Seguridad de la Información de Alemania (BSI), y cada chip dispone de una clave única que no puede extraerse. La institución sostuvo que los intentos descritos por FACTOR de modificar los datos, vulnerar el canal de comunicación seguro o falsificar la firma digital de la JCE fueron rechazados por la cédula, y que ninguno de los escenarios de ataque se ejecutó contra un sistema real.
El organismo explicó que las auditorías de seguridad realizadas desde la contratación del proyecto son confidenciales por contener información de seguridad nacional, incluidos los mecanismos de los niveles 2 y 3, de carácter forense. Como medida adicional, el Pleno de la JCE instruyó publicar en su portal el certificado raíz de la nueva cédula y su lista de revocación, con una guía para que instituciones públicas y privadas puedan validar electrónicamente su autenticidad. La JCE recordó que el documento fue reconocido como Mejor Documento de Identidad 2026 en Latinoamérica por Reconnaissance International, durante el foro High Security Printing Latin America 2026, y advirtió que se reserva las acciones legales para preservar la confianza en el documento de identidad de los dominicanos.
Para el ciudadano, la conclusión práctica es doble: la JCE garantiza que los datos están protegidos y, además, cualquier institución podrá verificar electrónicamente la autenticidad del documento con las herramientas que el Pleno ordenó publicar.
Foto: la nueva cédula de identidad y electoral y su comunicado de seguridad (JCE / Acento).
