FACTOR insiste en posibles errores en la seguridad de la nueva cédula dominicana

La empresa estadounidense FACTOR Inc. respondió a la Junta Central Electoral (JCE) sobre posibles errores en la seguridad del sistema de la nueva cédula dominicana. En una publicación del 10 de noviembre de 2026, FACTOR señaló que el certificado EF.CardSecurity está firmado con una clave RSA-1024 de desarrollo, lo que podría representar un problema técnico. La empresa planteó tres preguntas específicas a la JCE: si el certificado está firmado con esa clave, si el proveedor confirmó por escrito que la clave privada no circula en sus paquetes o muestras, y si los aproximadamente 4.7 millones de cédulas pendientes continuarán firmándose con el certificado mencionado.

FACTOR explicó que estas preguntas pueden verificarse mediante un lector comercial y afirmó que, si la clave privada de desarrollo circula en los paquetes o muestras del proveedor, no sería necesario realizar un proceso de factorización para verificar el señalamiento. La empresa criticó que la JCE haya recurrido a argumentos sobre la integridad del documento y la ausencia de ataques ejecutados, considerando que estos elementos no descartan por sí solos la existencia de una posible vulnerabilidad.

Además, FACTOR cuestionó que la JCE se apoyara en consultas a expertos internacionales y al Consorcio EMDOC, adjudicatario del proyecto, sin identificar públicamente a los especialistas consultados. La empresa también criticó que se mencionaran controles de seguridad sin abordar, según su interpretación, los hallazgos 1 y 2 de su auditoría.

FACTOR aclaró que no está afirmando que se haya producido clonación de cédulas ni robo de identidad, sino que, según su análisis, encontró un problema relacionado con el certificado y aseguró no haber localizado la clave privada de desarrollo. Finalmente, la empresa invitó a la ciudadanía a consultar su auditoría técnica, publicada en GitHub, donde expone los argumentos que sustentan sus cuestionamientos al sistema de seguridad de la nueva cédula.