Todo depende de las veces que necesites el entorno seguro y el tipo de operaciones que vas a realizar, pero la única realidad es que la seguridad casi siempre está reñida con la comodidad, a mayor comodidad, menos seguridad, eso es así y cada uno tiene que ver lo que le interesa.

He de aclarar que cuando hablo de un Live CD hablo de contener en él la operativa y las herramientas necesarias para que el usuario no tenga que hacer prácticamente nada y la red una vez configurada, dicha configuración podría quedar almacenada en el disco duro. Dicho de otro modo, un Live CD además de la seguridad podría aportar muchas facilidades para el usuario y eliminaría la necesidad de tener que instalar una gran cantidad de software en el ordenador.

El tiempo de arranque de un Live CD optimizado para este uso no tiene que ser mayor que el que tarda Windows pelado, quizás mucho menos. El usuario ni necesita saber que está usando un Linux, a él le aparecen una serie de iconos en la pantalla con los distintos servicios certificados a los que puede acceder con su eDNI y punto. Como he dicho, eso, si se diseña bien y se añaden las utilidades necesarias, por ejemplo, para firmar y enviar documentos, crear facturas electrónicas o acceder a servicios, podría ser mucho más cómodo que lo que hay disponible ahora bajo Windows.

Respecto a formar a a los usuarios domésticos en lo que es y debe ser la seguridad, bueno, lo veo un poco menos que una utopía irrealizable dadas las circunstancias, eso vale dinero y mucho esfuerzo. Basta con ver el poco impacto que tienen las campañas de tráfico, que son de lo más sencillas, como para concienciar a la gente con un decálogo de buenas prácticas de seguridad y que luego las lleven a la realidad de uso diario de su ordenador, para la mayoría sería chino.

La realidad es que cada día hay más riesgos, cada día hay más dispositivos para generar evidencias electrónicas y la cultura de seguridad de los usuarios es la misma y tiende a cero de forma tradicional y endémica, por lo que algo hay que hacer al respecto. De todos modos, nadie usará un entorno seguro de firma si no se pone a disposición del público esta opción y siempre será más sencilla de llevar a cabo, que intentar formar al que no le interesa en unas buenas prácticas de seguridad.

También es cierto que no es lo mismo arrancar y configurar un Linux Live CD, que disponer de algo específicamente diseñado para facilitar el uso del eDNI y el acceso a los servicios disponibles con seguridad y sin preocupaciones excesivas, que sí, que estará posiblemente basado en Linux, pero que ese aspecto sería prácticamente transparente para el usuario, que tras unos segundos encontrará en su pantalla el icono correspondiente al servicio que desea usar y que le guiará paso a paso, en el proceso que quiere llevar a cabo sin mayores complicaciones. Yo tampoco creo que un Live CD de Ubuntu y tal como te lo bajas de Internet, sea la solución al problema, hay que dar valor añadido y facilidad de uso para que sea atractivo e interesante.

Todo ello, sin necesidad de configurar el hardware, o de instalar el software del eDNI, sin necesidad de configurar las aplicaciones para que saquen provecho del eDNI, sin necesidad de instalar nada en su ordenador, sin necesidad de disponer o de actualizar el antivirus, o de tener aplicaciones adicionales para su seguridad como cortafuegos o detectores de rootkits instalados y funcionando en su sistema, que además deberían estar actualizados y correctamente configurados, lo que no es fácil, con la confianza plena de que cada vez que arranque su entorno de firma, estará limpio de malware y además, toda esa seguridad la obtendrá de forma gratuita e independiente de sus conocimientos de informática o de seguridad.

Que para acceder a eso hay que meter un disco en el lector y arrancar el ordenador creo que es un mal menor para tanto beneficio, desgraciadamente los usuarios están más acostumbrados a los cuelgues y rearranques del sistema que lo que debieran, por lo que esto es un pequeño tributo a muchos beneficios.

Y seamos sinceros, si hablamos de que esto no es viable ¿qué es viable? ¿la virtualización? ¿la educación de los usuarios? ¿la compra, instalación y configuración de programas de seguridad adicionales como antivirus, cortafuegos, detectores de malware, detectores de intrusiones, etc?, desgraciadamente todo esto es más complicado y caro de lograr, que meter un CD en un ordenador y arrancarlo y por supuesto, esto sería como las lentejas, el que quiere lo coge y el que no lo deja, pero creo que debería ser una política de mínimos, que debería estar disponible para todo aquel para el que desee operar de forma segura y sin muchas complicaciones, a pesar de que sea un lego en informática y seguridad.

Finalmente, dados los problemas para mantener el software de el eDNI disponible para todas las distribuciones en tiempo y forma, la existencia de un entorno de firma garantizaría como este que cualquier usuario podría acceder al eDNI y sus servicios asociados y casi me atrevo a decir, que esta solución sería la única que cumpliría de forma práctica y económica con lo establecido en la Ley de Acceso Electrónico a las Administraciones Públicas en lo que a derechos de los usuarios se refiere a la hora de elegir la tecnología que desean para comunicarse con la Administración, estableciendo una política de mínimos, a la que se podrían acoger la mayoría de los usuarios sin mayores problemas y sin tener que esperar a que haya un driver específico del eDNI para la distribución que acaba de instalar.

Sinceramente, lo he pensado mucho y solamente veo ventajas frente a muy pocas pegas, que además, en su mayor parte, como he dicho, serían salvables.

Un saludo, Fernando Acero

...y más en concepto de seguridad. La gente prefiere la comodidad sobre la seguridad y, según mi experiencia, no depende de la edad. Desde mi padre (casi 60 años) que descarga "sin ton ni son" y sin ningún tipo de cuidado más allá del antivirus y firewall que le he instalado ¡¡en el mismo ordenador con el que trabaja!! hasta mi novia (31 años) que considera que "tapar el teclado del cajero automático cuando vas a sacar dinero es una paranoia".

No estamos preparados (por mucho que nos duela) y, lamentablemente, no se me ocurre cómo cambiarlo.

Un saludo y gracias a todos por vuestras opiniones