Monday, February 29, 2016

La gran farsa oficialista del e-pasaporte

(Nota de edición). La siguiente crónica de Julio Rissotto, especialista, por décadas, en temas de alta seguridad documental como que integra la Sociedad Nacional Documentaria, fue escrita en el 2015 y contiene aseveraciones polémicas y muy severas respecto del comportamiento de las entidades oficiales a cargo del pasaporte electrónico. Por nuestros días, ni siquiera la canícula y, mucho menos, las pomposas campañas lanzadas por Migraciones y Ministerio del Interior en los medios, logran disimular que Perú no tiene cuándo firmar -si eso es verdad- la exención de la visa Schengen con la Comunidad Europea. Mientras tanto, desde el 3 de diciembre 2015 a la fecha, 90 mil colombianos ya han viajado a Europa gozando de ese requisito menos; los ciudadanos peruanos, vía propaganda engañosa, son invitados a adquirir su nuevo pasaporte a S/ 98.50. Rissotto se encarga de precisar con gran conocimiento de causa cómo se traman historias, se dicen mentiras y afirman absurdos. Leamos con atención. (hmr).

La gran farsa oficialista del e-pasaporte
por Julio Rissotto; rissotto@gmail.com

1-3-2016

Que algunos legos también llaman biométrico.

Existen montones de adagios sobre la estupidez, que es infinita, que los propios dioses luchan en vano, todo lo que han dicho el presidente, los ministros, y el jefe de Migraciones sobre el “pasaporte biométrico” hace honor a este adagio y más.

Un pasaporte electrónico es simplemente un pasaporte normal hecho en una imprenta de valores que cumple las normas de ICAO, al que simplemente se le agrega un chip.

Un chip es simplemente un IC (Circuito Integrado), cortado delgado (chopped), como las papas chips.

En el 2016, un chip no es nada, no es alta tecnología, es como decir un bolígrafo de los cuales todos tenemos cientos sólo sumando los que nos regalan en las convenciones de seguridad y otros eventos.

En mi casa hay más de 100 chips y en Perú, sólo de teléfonos hay por lo menos 60 millones.

Un chip no es el Bosón de Higgs o la Teoría de Cuerdas, es simplemente un IC bien finito.
Es cierto que los chips de teléfonos no son todos iguales, hay 2G, 3G, 4G y con diferente capacidad de memoria, pero todos son la misma especie

En lo que se refiere a los documentos, hay dos tipos principales de chips, de contacto e inalámbricos, los de los teléfonos, el DNIe, y las tarjetas de crédito, son de contacto.

Pero algunos ministros, ministras y jefes de Migraciones dirán que el chip del pasaporte es un chip inalámbrico, una tecnología más compleja y no tan común, los chips del pasaporte son chips NFC (Near Field Communication), nos quieren hacer creer que es una tecnología muy cara y difícil de implementar.

Pues miren que no, en Lima hay varios millones de chips NFC y los introductores de la “altísima tecnología” de los chips NFC, fueron el alcalde de Lima Luis Castañeda Lossio y el ministro del MTC que trató de arreglar el código falso del brevete, Enrique Cornejo, sí aunque usted no lo crea y aunque tal vez ellos no lo sepan.

Cosas veredes Cid, que farán fablar las piedras.

Desmitificado el chip pasemos a explicar lo que es en esencia un pasaporte electrónico.

La verdad que un pasaporte electrónico desde el punto de vista tecnológico, es tu pasaporte actual vigente con un chip NFC de $ 2.50 pegado con cinta scotch en la parte interna de la tapa, (o un chip sticker), donde se graban los datos alfa-numéricos y biométricos, (foto del rostro y huellas), la foto la tomas con una cámara de celular y las huellas están en el AFIS de RENIEC, todo se firma con un Certificado Digital de un PKI de juguete, (un mini PKI), que debería usar, como en todo el mundo, el Certificado Raíz del Estado es decir el de RENIEC.

He leído esta “altísima tecnología” con mi viejo celular Galaxy S4 y los Certificados Digitales son derivados de la RENIEC de esos países, la Casa de la Moneda de Brasil, el Ministerio del Interior de Italia, la Policía de España, asumo aunque no he podido leer uno que en el caso de Chile el Certificado Digital es de La Casa de la Moneda de Chile.

Ya tenemos un pasaporte mecanizado peruano vigente, al que le hemos pegado un chip, pero Boris o José Luis dirán que se necesitan unos equipos sofisticados para grabar el chip.

Nein, nein, nein

Para grabar un chip se necesita un equipo como el que tiene una cajera del Metropolitano o las máquinas expendedoras del Metropolitano y el Tren Eléctrico.

El chip NFC del Metropolitano sería, por analogía, como un viejo chip telefónico 2G, cuesta $ 0.20, tiene sólo 1 Kbyte de memoria, lo único que se graba es un número, por ejemplo 20 soles.

El chip del pasaporte sería como un chip telefónico 4G, cuesta $ 2.50 y tiene 80 Kbyte de memoria, se graban los datos alfanuméricos del usuario del pasaporte, su foto y huellas dactilares todo firmado usando el Certificado Digital de la entidad emisora, y desde las protestas del criptoanalista Bruce Schneier, ACLU (American Civil Liberties Union), y otras organizaciones defensoras de la privacidad, está encriptado con una llave ubicada en el MRZ del pasaporte.

De esta manera para leer un pasaporte electrónico hay que primero abrirlo y leer la llave del MRZ para poder desencriptarlo y acceder a los datos.

Por supuesto que todo esto es encriptación elemental de colegio y no se necesita a Alan Turing para implementarla.

Pero nuevamente Boris y José Luis dirán que se necesita un PKI, un AFIS y que eso no lo pueden hacer los peruanos, la ignorancia es osada.

Mis queridos amigos, todo eso se hace en Perú hace 5 años y todo eso y más, está incluido en el DNIe de RENIEC.

Entonces para el PKI del pasaporte basta con un mini PKI derivado del PKI del Estado como es el caso de la mayoría de los países del mundo, y que en el caso de Perú el PKI del Estado es el PKI de RENIEC

¿Y el AFIS?

Para sacar el pasaporte peruano hay que tener DNI, entonces las huellas de los peruanos que pueden sacar pasaporte están en el AFIS de RENIEC, ¿para qué quiere migraciones un tercer AFIS?

Sencillo para pagar más coimas y gastar más dinero de nuestros impuestos.

Además RENIEC no sólo tiene un AFIS con las huellas dactilares, ahora tiene un nuevo programa de reconocimiento facial que ni siquiera se exige en el pasaporte electrónico pero podría ser un apoyo para el proceso de seguridad de su elaboración o agregar una biometría más.

Conozco personalmente a los técnicos de RENIEC y están al nivel de los mejores del mundo, uno de ellos por ejemplo es doctor en  Ingeniería, y estuvo el 2015 en Bucarest en un curso de postgrado para pesos pesados.

ONPE también tiene ingenieros de primer nivel en Certificados Digitales, PKI, y Voto Electrónico

En Perú, por alguna extraña compulsión alguien cree que los escargots son más ricos que los caracoles

Pero Boris y José Luis pueden decir que Migraciones necesita un AFIS con los ciudadanos extranjeros que llegan a nuestro país ya que esos no están en el AFIS de RENIEC.

Mis queridos amigos, ¿no saben que ese AFIS ya lo tiene ya la Policía?, al menos José Luis debería saberlo.

¿Además del Ministerio del Interior, no dependen la Policía y Migraciones?, ¿entonces cómo no sabe José Luis que ya tienen el AFIS y no tiene que comprar un tercer AFIS?

El corolario es muy simple, con la libreta del pasaporte actual, que cumple todos los requisitos internacionales, un chip NFC y el apoyo de RENIEC, podemos tener un pasaporte electrónico en 2 ó 3 meses sin necesidad de empresas francesas y a menor costo.

En realidad la parte "electrónica" del pasaporte es la más sencilla, lo más complejo y que requiere más tiempo y mayor inversión es hacer la libreta con toda su Seguridad Física, pero ya está hecha.

El ejemplo de Colombia es clarísimo, estaba hace 6 meses mucho más atrasado que Perú, no tenían PKI del Estado, partieron desde cero con ENTRUST, y el 3 de diciembre de 2015 tenían su pasaporte electrónico.

¿Por qué Boris y José Luis eligieron a Gemalto el fabricante de chips con peor imagen el año 2015?

Esto sí creo que fue por ignorancia, pero en febrero de 2015 se supo que la NSA había hackeado a Gemalto, ellos en su defensa dijeron que sólo los habían “hackeado poquito”, son “casi vírgenes” desde el punto de vista de la seguridad.

Pero todavía encontré una perla más en éste collar de estupideces tecnológicas, el pasaporte electrónico se imprimirá y grabará en 20 puntos diferentes del territorio peruano, lo cual además de costarnos más dinero de nuestros impuestos, es una abominación desde el punto de vista de Seguridad y Cadena de Custodia, que viola todas las normas internacionales y que en un futuro más próximo que lejano, puede ser rechazado en algún país dentro de la actual paranoia por el terrorismo.

Esperemos que aparezca el Malaysia Airlines MH370 para ver el caso de los 2 pasaportes falsos y su relación con el desvío y la caída del avión.

En Colombia que es mucho más descentralizada que Perú y tiene muchos núcleos urbanos importantes, el pasaporte se imprimirá y grabará con total seguridad en un solo punto, Bogotá.

España es el único país que conozco que lo hace como Perú, pero hay que tener en cuenta que ellos son “reinos” separados y que incluso Cataluña quiere ser un país independiente.

Pero he hablado con los técnicos  de la Real Casa de la Moneda y Timbre de España y tienen un complejo  redundante y costoso estándar de Cadena de Custodia que no tendremos en Perú y menos con Gemalto-Imprimerie.

Pero hay otro detalle que se comenta en los medios tecnológicos, que el sistema operativo del chip del pasaporte, (un chip es en esencia una microcomputadora), no sería un sistema operativo abierto y estándar sino un sistema operativo propietario de Gemalto-Imprimerie con lo cual “engancharían” el pasaporte electrónico para siempre, o sino el próximo gobierno debería comprar todo el sistema de emisión de pasaportes de nuevo, le están poniendo candado y una barrera comercial ilegal al negocio.

Creo que esto en apretado resumen es la realidad científica y tecnológica indiscutible de la “gran farsa del pasaporte electrónico”, que Boris y José Luis llaman “biométrico”.

………………………………..

-29-2-2016
E-pasaporte: ¡la gran mecida!

-26-2-2016
E-pasaportes: ¡S/ 98.50 por las puras arvejas!

-23-2-2016
E-pasaportes: ¡quien siembra vientos, cosecha tempestades!

-22-2-2016
E-pasaportes: ¿sigue Migraciones instrucciones de Fiscalía?

-18-2-2016
E-pasaportes: Hollande no está para tafetanes

-15-2-2016
E-pasaportes: ¿visa Schengen de todas maneras?

-12-2-2016
E-pasaportes: “Aquí se advierte impericia”*

-10-2-2016
Las puertas abiertas del Estado

-9-2-2016
INFORME: Pasaportes biométricos, segundo round

-4-2-2016
E-pasaportes-Cancillería: ¿sobreprecio de S/ 54 millones?

-2-2-2016
¿Hasta cuándo?
peru21.pe/opinion/juan-jose-garrido-hasta-cuando-2238036

-31-1-2016
La Navidad de los pasaportes biométricos: 190 millones sin licitación pública

-7-1-2016
Amplíase denuncia contra Migraciones

-5-1-2016
Cancillería: radiografía de buena pro tramposa

-4-1-2016
Cancillería: ¿de US$ 12 a 26 millones en pasaportes electrónicos?

-31-12-2015
¡Exoneración obsequia a Gemalto e-pasaportes de Cancillería!

-30-12-2015
¡Gemaltazo a todo vapor en Cancillería!

-22-12-2015
¡Arranca Navidad en Cancillería!

-21-12-2015
¿Fraude en Cancillería?

-16-12-2015
E-pasaportes: ¡papelito manda embajadora Horejs!

-14-12-2015
E-pasaportes: ¿Gemalto también en Cancillería?

-13-12-2015
El cuentista de Migraciones
www.voltairenet.org/article189610.html?var_mode=recalcul

.10-12-2015
E-pasaportes: ¡mentiras tienen patas cortas! (Tercera Parte)

-9-12-2015
E-pasaportes: ¡mentiras tienen patas cortas! (Segunda Parte)

-7-12-2015
E-pasaportes: ¡mentiras tienen patas cortas! (Primera Parte)

-4-12-2015
E-pasaportes: ¡el papel aguanta todo!

-2-12-2015
E-pasaportes: ¡por qué fue papelón de presidente Humala ante CE!

-30-11-2015
E-pasaportes: ¿con qué cuento nos saldrán ahora?

-28-11-2015
E-pasaportes: ¿y donde está Potozén?

-25-11-2015
E-pasaportes: Migraciones saca la vuelta a……………….. Migraciones!

-23-11-2015
E-pasaportes: ¡criollas razones de embajador francés!

-12-11-2015
E-pasaporte: ¡ni una semana y empiezan peros!
-11-11-2015
Cancillería: ¡toda repetición es una ofensa!

-9-11-2015
E-pasaportes: ¡ojo, ojito con este contrato!

-7-11-2015
E-pasaportes: ¡se zurraron en objeciones y firmaron!

-5-11-2015
E-pasaportes: Carta abierta a premier Cateriano

-5-11-2015
E-pasaportes: ¡Potozén sabía todo esto!

-4-11-2015
E-pasaportes: ¡todo está consumado!

-3-11-2015
¡Escándalo en e-pasaportes!: ¿unos firman por otros?

-3-11-2015
E-pasaportes: ¡inminente ridículo internacional!

-2-11-2015
Sr. Potozén: ¡muestre garantía de e-pasaporte para diciembre 2015!

-30-10-2015
E-pasaportes: ¡vicios y manchas de un proceso cuestionado!

-21-10-2015
Cuestionados capturan pasaporte electrónico

-20-10-2015
Graves vicios OACI-Migraciones

-19-10-2015
 Caballazo, Gemalto-Imprimerie y Migraciones

-16-10-2015
E-pasaportes: ¿todo cocinado pro Gemalto-Imprimerie?

-15-10-2015
Pasaportes electrónicos Perú: se acercan definiciones
-12-10-2015
E-pasaportes: ¡escándalo en México!

-9-10-2015
Gemalto-Imprimerie denunciada por corrupción en Francia II

-8-10-2015
Gemalto-Imprimerie denunciada por corrupción en Francia I

-30-9-2015
E-pasaportes: ¿para qué tanta prisa entonces? http://www.voltairenet.org/article188890.html?var_mode=recalcul

-28-9-2015
¿Es Migraciones una coladera?

-16-9-2015
E-pasaporte: ¡postergan entrega de propuestas!

-11-9-2015
¿Migraciones sucursal de OACI?

-9-9-2015
El pasaporte finlandés

-7-9-2015
E-pasaportes: Migraciones denunciada en Contraloría

-2-9-2015
E-pasaportes: incoherencias, misterios y transparencia

-31-8-2015
E-passport, UN-ICAO and next Peruvian Government

-27-8-2015
E-pasaporte: OACI y bases secretas

-24-8-2015
¡OACI NO RESPONDE!

-20-8-2015
¿Garantiza OACI fechas ofrecidas por Migraciones?

-18-8-2015
 E-pasaporte: ¡demandamos urgentes aclaraciones a Superintendente Potozén!

-7-8-2015
E-pasaportes: ¡le sabotean presidente Humala!

-24-7-2015
¡Tumbaron proceso de pasaporte electrónico!

 -20-7-2015
¡Saboteando el pasaporte electrónico!

-15-7-2015
Misteriosos silencios en Migraciones

-13-7-2015
E-pasaportes: Migraciones, UNOPS y palos de ciego

-10-7-2015
E-pasaporte: ¡confirmado complot contra proceso de Cancillería!

-9-7-2015
E-pasaportes: ¿montesinismo entre postores?

-6-7-2015
E-pasaportes: ¡quieren tumbarse proceso de Cancillería!

-1-7-2015
E-pasaportes: ¡españoles y franceses buscan alianzas con empresas nacionales!

-30-6-2015
E-pasaportes: ¿conspira Migraciones contra pueblo peruano?

-11-6-2015
E-pasaportes: ¿marcianos, venusinos?, ¡no, peruanos!

-9-6-2015
E-pasaportes: ¡aún hay mucho pan por rebanar!

-8-6-2015
E-pasaportes: Cuestionario para el Superintendente Nacional de Migraciones

-4-6-2015
 E-pasaportes: empresa francesa confirma excelente tecnología peruana

-3-6-2015
E-pasaportes: PJ admite amparo contra Mininter y Migraciones

-1-6-2015
Pasaporte electrónico: ¡se cayó la "opción" de "gobierno a gobierno"

-28-5-2015
¿Y para cuándo el pasaporte electrónico?

-24-3-2015
¡Liquidando a la industria peruana! ¿quién sigue en la lista? VI

-19-3-2015
¿Eso ha dicho el presidente Humala? V

-9-3-2015
Confirmado: pasaportes electrónicos de "gobierno a gobierno" IV

-26-2-2015
Confirmado: pasaportes electrónicos de "gobierno a gobierno" III

-19-2-2015
Confirmado: pasaportes electrónicos de "gobierno a gobierno" II

-9-2-2015
Confirmado: pasaportes electrónicos de "gobierno a gobierno" I

-1-12-2014
¡En trompo sobre pasaporte electrónico!

-12-9-2014
Reymundo, e-pasaportes y seguridad nacional

-2-4-2014
¿Reina Reymundo aún en Migraciones?

-28-3-2014
¿Empresas francesas en pasaporte electrónico?

-4-3-2014
Migraciones y pasaporte electrónico

-5-2-2014
Canal N, presentación de pasaporte electrónico




























No comments: