Blog CQe-Solutions

DNIe en tu app

Identidad digital móvil sin fricciones: La pieza que le falta a tu arquitectura de seguridad

En la última década, hemos pasado de "querer estar en el móvil" a "ser nuestra identidad en el móvil". Sin embargo, cuando empresas, entidades públicas o desarrolladores intentan implementar procesos de autenticación y firma basados en el estándar nacional más robusto —el DNIe—, suelen chocar contra una pared de complejidad técnica. Y más aún en entornos iOS debido a las distintas limitaciones históricas de este sistema operativo.

 

Si tu equipo está intentando integrar el DNIe en una aplicación nativa o necesita que sus servicios web acepten autenticación basada en certificados desde un móvil, sabes de lo que hablo. La brecha entre el protocolo de un chip físico y una aplicación moderna es, a menudo, un abismo técnico.

Registro en cl@ve

Guía sencilla: Cómo registrarte en el sistema Cl@ve desde tu ordenador o móvil para acceder a todos tus trámites

En un mundo donde hacemos casi todo desde el teléfono, la relación con la administración pública también debería ser inmediata y sencilla. Poder pedir una ayuda, consultar la vida laboral o revisar datos médicos desde cualquier lugar no es un lujo, sino una comodidad a la que todos deberíamos tener acceso. Tras haber analizado en nuestra guía anterior la forma de conseguir el certificado digital de la FNMT, es el momento de descubrir otra opción para identificarte ante el Estado español de forma segura: el sistema Cl@ve. Esta plataforma es la alternativa existente al uso del certificado digital o el DNI electrónico.

 

El sistema Cl@ve funciona principalmente a través de dos opciones de acceso que se adaptan a las necesidades de cada usuario. Por un lado, disponemos de Cl@ve Móvil, que es la opción más moderna y rápida para el día a día, ya que nos permite confirmar quiénes somos simplemente abriendo una notificación o leyendo un código QR en nuestro teléfono. Por otro lado, existe Cl@ve Permanente, un sistema pensado para accesos habituales mediante un usuario y una contraseña fija que, en el caso de gestiones que requieran una protección superior, añade un paso extra enviando un código por mensaje de texto. 

 

Para empezar a disfrutar de estas ventajas, el primer paso obligatorio es registrarse en la plataforma clave, y aquí es donde el camino puede volverse fácil o muy pesado según el método que elijas. 

Certificado FNMT

Cómo obtener el certificado digital de la FNMT: Guía completa y sencilla

Hoy en día, el uso de los certificados digitales está en pleno auge. Lo que antes era un trámite opcional se ha convertido en una herramienta imprescindible para gestionar becas, consultar la vida laboral, presentar la declaración de la renta o firmar documentos legales sin moverte de casa. En España, la forma más sencilla y extendida de obtenerlo es solicitándolo a la Fábrica Nacional de Moneda y Timbre (FNMT). Si estás un poco perdido con todos estos conceptos, te recomiendo leerte este otro post de nuestro blog en el que explicamos ¿Qué es eso de la "Firma Digital"?

 

Antes de comenzar, es fundamental aclarar que esta guía se centra exclusivamente en el Certificado de Persona Física (el que usamos los ciudadanos a título particular). Los procedimientos y métodos que aquí se detallan no son válidos para otros tipos de certificados, como los de Representante de Entidad, de Empleado Público o para Administraciones Públicas.

 

Para empezar cualquier trámite, puedes acceder a la Sede Electrónica de la FNMT o descargar su aplicación oficial "Certificado Digital FNMT", disponible tanto para Android en Google Play como para iOS en la App Store.

QR MiDNI

Brechas de seguridad en el sistema electoral: Una reflexión técnica sobre el uso de MiDNI

Como ingeniero informático, observo con profunda preocupación la reciente decisión de la Junta Electoral Central (JEC) de validar la identificación de los ciudadanos en la jornada electoral mediante la simple exhibición de los datos en pantalla de la app MiDNI o miDGT y su posterior rectificación argumentando la inseguridad de la herramienta.

 

No se trata de cuestionar la legitimidad del proceso en su conjunto, sino de advertir sobre la apertura de brechas de seguridad en un sistema que, hasta ahora, se ha caracterizado por ser extremadamente garantista. Permitir que una representación visual en una pantalla móvil sustituya al documento físico o a una validación criptográfica en tiempo real es, desde un punto de vista técnico, una decisión de extrema gravedad.

Firma digital

¿Qué es eso de la "Firma Digital"? Guía para no perderse entre trámites y aplicaciones

Seguro que te ha pasado: necesitas pedir una vida laboral, solicitar una ayuda o firmar un contrato y, de repente, la pantalla se llena de términos como "Certificado", "DNIe", "NFC" o "Cl@ve". En CQe-Solutions recibimos a diario a personas que se sienten abrumadas y nos dicen simplemente: "Quiero tener mi firma digital".

 

Lo primero que debemos aclarar es que, aunque hablemos de "firma" de forma genérica, en el mundo digital hacemos dos cosas muy distintas que conviene no mezclar para no frustrarse frente al ordenador.