En los tiempos que corren, resulta verdaderamente molesto tener que perder el tiempo en adquirir un sello para poder enviar una carta (tradicional, en papel, quiero decir).

Ante esta evidencia los servicios postales están buscando formas de facilitar la obtención de "sellos digitales" por vía telemática, pero siempre que estos asuntos tratan de realizarse por Internet comienzan a surgir los problemas, fundamentalmente ligados a la (escasa) seguridad del proceso.

Pues bien; a medida que algunos países se aventuran en este tema, empezamos a disponer de ejemplos concretos, sobre todo acerca de cómo no deben hacerse las cosas.

En ese sentido, el sistema peor pensado -y a la vez más vulnerable- está resultando de momento el utilizado en Alemania...

A través del sitio web Stampit los ciudadanos alemanes se pueden descargar -previo pago- "sellos digitales" en la forma de un PDF conteniendo un código de barras que ha de imprimirse y pegarse luego al sobre.

Antes de imprimirse, el pdf envía una consulta a un servidor para comprobar que el sello no ha sido impreso antes. Una vez enviada la petición, el identificador del sello se marca como utilizado y ya no puede volver a imprimirse (al menos sin hacer trampa).

En primer lugar, ya se ha detectado una vulnerabilidad ligada al uso de seguridad mediante oscuridad. Analizando la conversación con el servidor, se detecta que los identificadores siguen un patrón sencillo y correlativo, lo que permite fácilmente enviar falsas peticiones al servidor e impedir a usuarios legítimos el uso de sus sellos, sin más que marcarlos como ya utilizados. Deutsche Post ya ha reconocido y al parecer reparado esta vulnerabilidad a base de utilizar identificadores pseudoaleatorios.

Sin embargo existe otro problema de mayor calado que afecta al diseño del sistema y que permanece tal cual en el sistema alemán. La cuestión es: ¿por qué es la impresión del sello la que determina su utilización, en lugar de ser -como parece lógico- su paso por las oficinas postales, que es lo que determina su uso real?

Como comenta heise, muchos usuarios alemanes (en principio poco proclives a la picaresca) están poniendo en marcha métodos dirigidos a prever una incidencia común: un fallo de la impresora (atasco del papel, agotamiento de tóner o cartucho...), que en la práctica hace que el sello se considere ya utilizado cuando en realidad no ha sido así, ya que volver a intentarlo ya no resulta posible.

Afortunadamente otras implementaciones (como la británica, denominada SmartStamp) también podrán tener vulnerabilidades, pero al menos intentan seguir la aproximación correcta, ya que el sello sólo se considera utilizado cuando efectivamente atraviesa los servicios postales, y no cuando el usuario lo imprime (o trata de hacerlo).

Ignoro si los servicios postales españoles piensan implementar algo similar (de momento creo que sólo disponen de un servicio que permite personalizar los sellos), pero de ser así seguro que ya están tomando buena nota de las experiencias comentadas.