La Ley dice que sí, pero algunos nunca hemos creído en esa ecuación. En nuestra opinión, lo más que puede acreditar la firma digital es su relación con determinada clave, pero la voluntariedad e intencionalidad de su uso siempre podrá ser puesta en entredicho.

Pero estos temas no pueden ser cuestión de fe. Necesitamos pruebas que respalden nuestras dudas. Tenemos que demostrar que es posible firmar digitalmente en nombre de otra persona sin que ésta sea consciente ni conforme. Un tema especialmente delicado cuando, por ley, no se permite el repudio, en base a la teórica imposibilidad de firmar con el certificado de otra persona.

Hace un par de días Kriptópolis ha tenido acceso a un trabajo de Fernando Acero que viene a confirmar nuestra sospechas, ya que demuestra cómo es posible, dadas ciertas condiciones, firmar un correo o documento con un certificado 12.p (como los de la FNMT) sin conocimiento de su propietario y sin necesidad de conocer su contraseña...

El fallo afecta a varias aplicaciones. Kriptópolis publicará el trabajo completo en cuanto se hayan evaluado plenamente las consecuencias de esta grave vulnerabilidad.