b'\n_START_ARTICLE_\nDNI (Espa\xc3\xb1a)\n_START_SECTION_\nHistoria\n_START_PARAGRAPH_\nEn 1824, el rey Fernando VII cre\xc3\xb3 la Polic\xc3\xada en Espa\xc3\xb1a y le otorg\xc3\xb3 la potestad exclusiva para crear padrones que incluyeran edad, sexo, estado, profesi\xc3\xb3n y naturaleza del vecindario. \xc3\x89sta fue su primera atribuci\xc3\xb3n, competencia que se ha mantenido hasta la actualidad y que ha vinculado hist\xc3\xb3ricamente al Cuerpo Nacional de Polic\xc3\xada con el carn\xc3\xa9 de identidad.\xe2\x80\x8b_NEWLINE_La creaci\xc3\xb3n de un nuevo documento se puso en marcha a trav\xc3\xa9s de un decreto el 2 de marzo de 1944, para disponer de informaci\xc3\xb3n censal de los ciudadanos. Para el dise\xc3\xb1o del primer DNI se convoc\xc3\xb3 un concurso p\xc3\xbablico, que fue adjudicado a Aquilino Rieusset Planch\xc3\xb3n, recibiendo un premio de 30.000 pesetas de la \xc3\xa9poca.\xe2\x80\x8b_NEWLINE_La iniciativa de crear un DNI parti\xc3\xb3, en la primera mitad del siglo XX, del general Franco, quien en el a\xc3\xb1o 1951 obtuvo su propio carn\xc3\xa9 de identidad. Los primeros obligados a formalizarlo fueron los presos y los que permanec\xc3\xadan en libertad vigilada. En segundo lugar, los hombres que por su profesi\xc3\xb3n o negocio mudaban con asiduidad de domicilio. En tercer lugar, los varones residentes en ciudades de m\xc3\xa1s de 100.000 habitantes. Luego, los hombres en localidades entre 25.000 y 100.000 habitantes, despu\xc3\xa9s las mujeres que viajaban por motivos de trabajo y as\xc3\xad sucesivamente hasta completar con los a\xc3\xb1os el conjunto de la sociedad.\xe2\x80\x8b_NEWLINE_Zaragoza fue la primera capital de provincia donde se expidi\xc3\xb3 el DNI. El ensayo se extendi\xc3\xb3 posteriormente a Valencia, y de all\xc3\xad se extendi\xc3\xb3 al resto de los municipios en Espa\xc3\xb1a hasta completar 59 equipos fijos distribuidos en todas las regiones excepto Navarra.\xe2\x80\x8b_NEWLINE_El primero dise\xc3\xb1o de la tarjeta moderna del DNI data de 1951 e inclu\xc3\xada los datos de filiaci\xc3\xb3n, profesi\xc3\xb3n, empleo o cargo. De color verde, incorporaba el \xc3\xa1guila de San Juan, caracter\xc3\xadstica del r\xc3\xa9gimen franquista. Adem\xc3\xa1s se se\xc3\xb1alaba la categor\xc3\xada del sujeto en funci\xc3\xb3n de su econom\xc3\xada. La segunda lleg\xc3\xb3 en 1962 e incorporaba estado civil y grupo sangu\xc3\xadneo. Su color azul respond\xc3\xada al tono corporativo de la Polic\xc3\xada. Desapareci\xc3\xb3 en esta versi\xc3\xb3n el sexo del usuario. El siguiente formato apareci\xc3\xb3 en 1965 y se expidi\xc3\xb3 hasta 1980. Ha sido una de las tarjetas m\xc3\xa1s populares. Se mantuvieron los mismos datos registrales, excepto la firma del Director del equipo que exped\xc3\xada el carn\xc3\xa9, que se suprimi\xc3\xb3._NEWLINE_Las variantes m\xc3\xa1s significativas del cuarto modelo de DNI, con una vigencia desde 1981 hasta 1985, fueron la inclusi\xc3\xb3n del escudo constitucional y la supresi\xc3\xb3n de las categor\xc3\xadas anteriores. Se incluy\xc3\xb3 de nuevo el sexo del ciudadano. En el siguiente modelo (1985-1991), se descartaron la profesi\xc3\xb3n, el estado civil y el grupo sangu\xc3\xadneo, ya que en ocasiones provocaba errores m\xc3\xa9dicos. En la d\xc3\xa9cada de 1990 se idearon unos modelos realizados mediante tecnolog\xc3\xada inform\xc3\xa1tica. La hist\xc3\xb3rica huella dactilar desapareci\xc3\xb3 y la F\xc3\xa1brica Nacional de Moneda y Timbre asumi\xc3\xb3 la competencia de su elaboraci\xc3\xb3n._NEWLINE_En 2006 se incorpor\xc3\xb3 un chip al DNI, convirti\xc3\xa9ndolo en un documento de identidad electr\xc3\xb3nico. Este chip permit\xc3\xada agilizar los tr\xc3\xa1mites con la Administraci\xc3\xb3n e Internet.\xe2\x80\x8b_NEWLINE_En 2015 se lanz\xc3\xb3 el DNI 3.0 con tecnolog\xc3\xada NFC.\xe2\x80\x8b\n_START_SECTION_\nNormativa\n_START_PARAGRAPH_\nEl Documento Nacional de Identidad es un documento personal e intransferible emitido por el Ministerio del Interior que goza de la protecci\xc3\xb3n que a los documentos p\xc3\xbablicos y oficiales otorgan las leyes. Su titular esta obligado a la custodia y conservaci\xc3\xb3n del mismo durante su per\xc3\xadodo de vigencia. Dicho documento tiene suficiente valor, por s\xc3\xad solo, para acreditar la identidad y los datos personales de su titular que en \xc3\xa9l se consignen, as\xc3\xad como la nacionalidad espa\xc3\xb1ola del mismo. A cada DNI, se le asigna un n\xc3\xbamero personal que tiene la consideraci\xc3\xb3n de identificador num\xc3\xa9rico personal de car\xc3\xa1cter general.\xe2\x80\x8b _NEWLINE_Todos los espa\xc3\xb1oles tienen derecho a que se les expida el Documento Nacional de Identidad, siendo obligatoria su obtenci\xc3\xb3n por los mayores de catorce a\xc3\xb1os residentes en Espa\xc3\xb1a y para los de igual edad que, residiendo en el extranjero, se trasladen a Espa\xc3\xb1a por tiempo no inferior a seis meses. Todas las personas obligadas a obtener el Documento Nacional de Identidad, est\xc3\xa1n tambi\xc3\xa9n obligadas a exhibirlo cuando sean requeridas para ello por la Autoridad o sus Agentes.\xe2\x80\x8b_NEWLINE_Para obtener un DNI es necesario tener la nacionalidad espa\xc3\xb1ola. Los extranjeros residentes legalmente en Espa\xc3\xb1a poseen una tarjeta de caracter\xc3\xadsticas similares pero en tonos azules, denominada Tarjeta de Identidad de Extranjero, donde consta un N\xc3\xbamero de Identificaci\xc3\xb3n de Extranjeros o NIE.\n_START_SECTION_\nPeriodo de validez\n_START_PARAGRAPH_\nEl Documento Nacional de Identidad tiene un per\xc3\xadodo de validez de dos a\xc3\xb1os para las personas menores de cinco a\xc3\xb1os, de cinco a\xc3\xb1os para las personas menores de treinta a\xc3\xb1os, de diez a\xc3\xb1os para las personas menores de setenta a\xc3\xb1os, y permanente para las personas mayores de setenta a\xc3\xb1os. De forma excepcional se puede otorgar validez permanente a personas mayores de treinta a\xc3\xb1os que acrediten la condici\xc3\xb3n de gran inv\xc3\xa1lido, o validez de un a\xc3\xb1o si no se pueden presentar los documentos requeridos para su expedici\xc3\xb3n.\n_START_SECTION_\nSanciones\n_START_PARAGRAPH_\nEn materia de documentaci\xc3\xb3n personal, pueden ser sancionadas las personas que incumplan la obligaci\xc3\xb3n de obtener la documentaci\xc3\xb3n personal (a partir de los 14 a\xc3\xb1os). Tambi\xc3\xa9n pueden ser sancionadas las personas que se nieguen a entregar la documentaci\xc3\xb3n personal cuando haya sido acordada su retirada o retenci\xc3\xb3n; supuesto que, respecto al DNI, solo puede ocurrir cuando ha de ser sustituido por otro.\xe2\x80\x8b\n_START_SECTION_\nCertificado de Autenticaci\xc3\xb3n\n_START_PARAGRAPH_\nTiene como finalidad garantizar electr\xc3\xb3nicamente la identidad del ciudadano al realizar una transacci\xc3\xb3n telem\xc3\xa1tica. El Certificado de Autenticaci\xc3\xb3n (Digital Signature) asegura que la comunicaci\xc3\xb3n electr\xc3\xb3nica se realiza con la persona que dice que es. El titular podr\xc3\xa1 a trav\xc3\xa9s de su certificado acreditar su identidad frente a cualquiera ya que se encuentra en posesi\xc3\xb3n del certificado de identidad y de la clave privada asociada al mismo._NEWLINE_El uso de este certificado no est\xc3\xa1 habilitado en operaciones que requieran no repudio de origen, por tanto los terceros aceptantes y los prestadores de servicios no tendr\xc3\xa1n garant\xc3\xada del compromiso del titular del DNI con el contenido firmado. Su uso principal ser\xc3\xa1 para generar mensajes de autenticaci\xc3\xb3n (confirmaci\xc3\xb3n de la identidad) y de acceso seguro a sistemas inform\xc3\xa1ticos (mediante establecimiento de canales privados y confidenciales con los prestadores de servicio). _NEWLINE_Este certificado puede ser utilizado tambi\xc3\xa9n como medio de identificaci\xc3\xb3n para la realizaci\xc3\xb3n de un registro que permita la expedici\xc3\xb3n de certificados reconocidos por parte de entidades privadas, sin verse estas obligadas a realizar una fuerte inversi\xc3\xb3n en el despliegue y mantenimiento de una infraestructura de registro.\n_START_SECTION_\nCertificado de firma\n_START_PARAGRAPH_\nEste certificado es el que utilizaremos para la firma de documentos garantizando la integridad del documento y el no repudio de origen. _NEWLINE_Es un certificado X509v3 est\xc3\xa1ndar, que tiene activo en el Key Usage el bit de ContentCommitment (no repudio) y que est\xc3\xa1 asociado a un par de claves p\xc3\xbablica y privada, generadas en el interior del CHIP del DNI. _NEWLINE_Es este Certificado expedido como certificado reconocido y creado en un Dispositivo Seguro de Creaci\xc3\xb3n de Firma, el que convierte la firma electr\xc3\xb3nica avanzada en firma electr\xc3\xb3nica reconocida, permitiendo su equiparaci\xc3\xb3n legal con la Firma Manuscrita (Ley 59/2003 y Directiva 1999/93/CE).\n_START_SECTION_\nOpenDNIe\n_START_PARAGRAPH_\nOpenDNIe es una implementaci\xc3\xb3n libre del driver del DNIe, fue presentado en sociedad a trav\xc3\xa9s del conocido portal tecnol\xc3\xb3gico Kript\xc3\xb3polis por su principal desarrollador, Juan Antonio Mart\xc3\xadnez, alias jonsito, un empleado de la administraci\xc3\xb3n p\xc3\xbablica.\xe2\x80\x8b\n_START_SECTION_\nUtilizaci\xc3\xb3n\n_START_PARAGRAPH_\nEl uso del nuevo DNI electr\xc3\xb3nico requiere que el usuario recuerde la clave que se le asign\xc3\xb3 cuando lo obtuvo y que puede cambiar en sistemas automatizados (puntos de actualizaci\xc3\xb3n del DNI) instalados en las dependencias policiales en las que se expide el DNI (Oficinas de expedici\xc3\xb3n del DNI)\xe2\x80\x8b o a trav\xc3\xa9s de la p\xc3\xa1gina oficial del DNI electr\xc3\xb3nico. En caso de olvido de la contrase\xc3\xb1a, deber\xc3\xa1 dirigirse a los terminales de las dependencias policiales, donde podr\xc3\xa1 identificarse con la huella dactilar y proceder al desbloqueo y cambio de clave. _NEWLINE_Los elementos necesarios para poder usar el DNI electr\xc3\xb3nico son los siguientes:\n_START_SECTION_\nDNI electr\xc3\xb3nico\n_START_PARAGRAPH_\nEs el documento que contiene el chip electr\xc3\xb3nico. Se debe recordar la clave personal, que, adem\xc3\xa1s de ser alfanum\xc3\xa9rica, acepta s\xc3\xadmbolos y diferencia las may\xc3\xbasculas de las min\xc3\xbasculas.\n_START_SECTION_\nLector de tarjetas inteligentes\n_START_PARAGRAPH_\nPara firmar con el DNIe se necesita un ordenador personal y un lector de tarjetas inteligentes. Existen distintas implementaciones, bien integrados en el teclado, bien externos (conectados v\xc3\xada USB) o bien a trav\xc3\xa9s de una tarjeta PCMCIA._NEWLINE_El lector de tarjetas inteligentes debe ser v\xc3\xa1lido para el uso del DNI electr\xc3\xb3nico. Para ello debe ser compatible con la norma ISO 7816._NEWLINE_Se realiz\xc3\xb3 una campa\xc3\xb1a de reparto gratuito de lectores de DNIe entre el 1 de octubre de 2009 hasta el 7 de enero de 2010, donde se repartieron 320.000 unidades.\xe2\x80\x8b\n_START_SECTION_\nPrograma inform\xc3\xa1tico\n_START_PARAGRAPH_\nPor \xc3\xbaltimo, el ciudadano deber\xc3\xa1 descargar el software que proporciona la Direcci\xc3\xb3n General de la Polic\xc3\xada en el \xc3\xa1rea de descargas del portal del DNI electr\xc3\xb3nico._NEWLINE_A los cinco a\xc3\xb1os de su lanzamiento, en octubre de 2011, el diario El Pa\xc3\xads informaba de que la utilizaci\xc3\xb3n del DNI electr\xc3\xb3nico era muy escasa, y de que las pocas personas que usan certificados digitales prefieren usar el certificado digital de la FNMT.\xe2\x80\x8b_NEWLINE_En 2015 aparece el nuevo DNI electr\xc3\xb3nico conocido como 3.0 el cual fusiona con la tarjeta sanitaria y el carnet de conducir e incorpora un nuevo chip NFC.\xe2\x80\x8b\n_START_SECTION_\nVulnerabilidades detectadas\n_START_PARAGRAPH_\nEl 8 de noviembre del a\xc3\xb1o 2017 la Direcci\xc3\xb3n General de la Polic\xc3\xada desactiv\xc3\xb3 la funcionalidad de los certificados digitales en los documentos expedidos a partir de abril del a\xc3\xb1o 2015, ya que seg\xc3\xban un estudio de la Universidad de Masaryk de la Rep\xc3\xbablica Checa, son vulnerables a un ataque conocido como ROCA, que permite adivinar las claves privadas del usuario de los certificados afectados analizando las claves p\xc3\xbablicas. Las autoridades informaron que en ning\xc3\xban DNI se ha detectado dicho ataque, pero que se han desactivado los certificados de los DNI vulnerables como medida preventiva. Tambi\xc3\xa9n informaron de que los documentos afectados siguen siendo v\xc3\xa1lidos como documentos identificativos, aunque no puedan usarse los certificados digitales. Igualmente se inform\xc3\xb3 de que en \xc2\xabfechas pr\xc3\xb3ximas\xc2\xbb ser\xc3\xada posible acudir a una comisar\xc3\xada a actualizar los certificados para solucionar el problema.\xe2\x80\x8b Tras aplicar las soluciones t\xc3\xa9cnicas necesarias, la notificaci\xc3\xb3n de la posibilidad de acudir a los Puntos de Actualizaci\xc3\xb3n del DNI para renovar los certificados se hizo el d\xc3\xada 1 de diciembre.\xe2\x80\x8b_NEWLINE_Esta vulnerabilidad no solo afect\xc3\xb3 a los certificados del DNI, sino que es una vulnerabilidad gen\xc3\xa9rica detectada en algunas tarjetas criptogr\xc3\xa1ficas de algunos fabricantes, entre los que estaban los DNIs expedidos despu\xc3\xa9s de la fecha indicada. Seg\xc3\xban el estudio, el fallo se encontraba en una librer\xc3\xada de c\xc3\xb3digo utilizada por Infineon, uno de los proveedores m\xc3\xa1s relevantes de chips inteligentes. El fallo implica que no se puede verificar si una firma digital la realiz\xc3\xb3 el due\xc3\xb1o del DNI o que los datos cifrados queden expuestos a terceros.\xe2\x80\x8b_NEWLINE_Por este motivo, adem\xc3\xa1s, queda en entredicho la validez de las firmas ya realizadas con estos documentos ya que no se puede demostrar qui\xc3\xa9n los ha firmado. Tambi\xc3\xa9n ha sido revelada otra vulnerabilidad en la emisi\xc3\xb3n de la firma: No certifica cuando fue realizada una firma, ni la fecha ni la hora de la operaci\xc3\xb3n.\xe2\x80\x8b'