Telefónica presenta en el Mobile World Congress, que abre sus puertas en Barcelona desde hoy hasta el próximo jueves, . Anuncia un proyecto de innovación pionero en el mundo que permite a los clientes llevar el eDNI en la SIM de sus teléfonos móviles. El proyecto mostrará las posibilidades potenciales que tiene esta tarjeta inteligente para guardar en ella de forma totalmente segura los datos del eDNI, y utilizarlos a la hora de acceder a páginas web que exigen como requisito indispensable identificarse antes de acceder a ellas (entidades bancarias, empresas de servicios, instituciones públicas, …). Esta propuesta pretende aprovechar para otras utilidades la SIM, el espacio más seguro que la gran mayoría de los ciudadanos lleva ya en su bolsillo, y que contiene por defecto en su interior un procesador criptográfico, un sistema de archivos, y un protocolo que permite el intercambio de datos con el teléfono absolutamente seguros para las comunicaciones móviles al cumplir con todos los estándares de seguridad vigentes. Esta experiencia de innovación, que ha desarrollado Telefónica conjuntamente con Telefónica I+D (TID) y Secuware, líder en España en seguridad informática, permite a Telefónica explorar las posibilidades de las tecnologías involucradas y preparar el camino para una futura explotación comercial.
El ámbito de este proyecto de innovación se circunscribe a la gestión de la identidad del cliente en el acceso a páginas web de obligatoria identificación (entidades bancarias, empresas de servicios, instituciones públicas, …). El hecho de que cada vez haya más páginas web que exijan identificarse antes de acceder a ellas ha llevado a Telefónica a pensar en la aportación de valor y en la comodidad que supondría para sus clientes disponer de una solución que les identifique de forma segura y automática desde su móvil. Este servicio también será útil para validar la identificación del cliente o su edad a la hora de acceder físicamente a edificios -discotecas, oficinas, …- o virtualmente a redes sociales o páginas para adultos en las que se exige una edad mínima, así como para crear de forma inmediata tarjetas de fidelización de clientes en el móvil por parte de grandes superficies, marcas etc. El proceso de extracción de los datos del eDNI es sencillo. El cliente utiliza un PC con lector de DNI electrónico y se conecta a una web para extraer los datos del eDNI. El usuario debe indicar el número de móvil o móviles en los que desea almacenar esos datos; inmediatamente recibe en ellos un sms de confirmación (One Time Password). Una vez extraídos los datos en el PC donde está el lector, se visualizan en pantalla, y se crea otro canal de comunicación cifrado entre el PC y los servidores de Secuware, para el envío de una petición de verificación de la vigencia del eDNI. Se verifica que el eDNI no ha sido denunciado como perdido o robado, tras lo cual los datos se enviarán vía OTA (Over The Air) a la tarjeta SIM del cliente a través de paquetes de información securizados, donde serán almacenados dentro de ficheros seguros de la memoria de la tarjeta SIM. Las comunicaciones entre el eDNI y la aplicación dni-web, que se encarga de que los servidores de Secuware comprueben con los de la Dirección General de Policía la validez del eDNI, se cifran utilizando el certificado de componente, garante de la privacidad de los datos. La información del DNI almacenada en la SIM únicamente estará accesible para aplicaciones firmadas con el certificado de Telefónica, evitando de esta forma el acceso a terceros no autorizados.