El INTECO ha publicado la aplicación MyDNIe Mi DNIe en Google Play para poder utilizar el DNIe también en los móviles y tablets Android. Además de la aplicación, necesitaremos el lector de tarjetas, de manera que se pueda verificar el chip y leer la información de firma electrónica y certificados que contiene. Quizás este sea el aspecto más incómodo, pero los usuarios que utilizan de forma más frecuente el DNIe sin duda lo agradecerán.

El proyecto se ha desarrollado aprovechando el controlador Java para el DNIe. De momento la aplicación viene limitada en cuanto a su utilidad a dos opciones: la consulta de los puntos que nos quedan en nuestro carnet de conducir y la obtención del informe de vida laboral. Esperemos que sea el punto de entrada para hacer realmente útil la aplicación, integrándola en el conjunto de trámites que podemos con las administraciones públicas con certificado digital. Informaciones y certificados que muchas veces necesitamos justo cuando no estamos en casa y podemos realizar los trámites desde el ordenador.

En el vídeo de demostración que han publicado para ver como funciona la aplicación lo cierto es que muestran un lector que no ocupa mucho más que una memoria USB. En este aspecto no será un incordio llevar otro accesorio más en nuestra mochila.

Muchos se pueden preguntar por las ventajas que tener que utilizar la firma a través del DNIe nos puede aportar, en lugar de utilizar un certificado, que podemos llevar en el teléfono o tablet para utilizarlo con las múltiples aplicaciones de firma que hay disponibles. Para mi es una cuestión de seguridad. Si por cualquier cuestión perdemos, o simplemente perdemos de vista nuestro terminal, y no lo tenemos debidamente bloqueado podrían firmar cualquier tipo de documento en nuestro nombre.

El camino ya está abierto, por lo que no sería de extrañar ver algunas aplicaciones más que tratan de dar utilidad al DNIe para identificarnos y firmar documentos electrónicamente, tal y como ya ocurre en dispositivos con iOS, que desde hace un tiempo ya es posible su utilización.

Más información y descarga | Google Play
En Genbeta | Los drivers del DNIe han llegado a Windows Update

CONAN es una herramienta gratuita de análisis de vulnerabilidades del Instituto Nacional de Tecnologías de la Comunicación (INTECO), de la que nos habló nuestro compañero LosLunesAlSol cuando se presentó la versión 1.0 en abril del año pasado.

CONAN está disponible sólo para Windows. A principios de este mes, este software ha sido actualizado con multitud de mejoras técnicas internas, ha incorporado nuevas funciones de análisis, y en esta versión 2011 proporciona un informe más exhaustivo, además de una mayor usabilidad.

En este artículo vamos a ver cómo se instala y a comentar los resultados de las pruebas realizadas sobre dos equipos distintos. El primero está gobernado por un Windows 7 Home Premium x32 en primera instalación. El segundo tiene el mismo sistema en versión x64 y es una máquina de trabajo en la que se han instalado muchos programas.

Requisitos del sistema e instalación de CONAN

CONAN está disponible para Windows (2000, XP, 2003, Vista y 7). Consiste en un ejecutable de pequeño tamaño que se instala en nuestro equipo y que envía información a los servidores de INTECO, donde es analizada y devuelta al usuario mediante un informe que se muestra en el navegador.

Para poder descargar el software es necesario registro. Hemos de proporcionar un identificador de usuario, contraseña (evalúa su fortaleza a medida que la escribimos), correo electrónico e introducir un código Captcha, eso es todo.

La descarga es rápida ya que el programa ocupa 827 KB y descomprimido en disco un poco más. Cuando se ejecuta introducimos nuestro identificador de usuario y la clave. Tras esto aparece una ventana que en la parte inferior contiene el botón para iniciar el análisis y una barra de progreso.

CONAN: el informe

Una vez recabada la información del sistema y procesada en los servidores externos aparece un cuadro de diálogo que nos pregunta si deseamos ver el informe. Al aceptar mostrará en el navegador configurado por defecto los resultados.

El tiempo de la operación depende más de la complejidad de la instalación que de la máquina en sí. De hecho ha tardado mucho más tiempo en el equipo de trabajo que en la instalación pura, a pesar de que el primero es mucho más potente que el otro.

El aspecto visual del informe es sobrio y está dividido en tres apartados: “Datos Generales”, “Resumen del Análisis” e “Información Detallada del Análisis”. Junto al primero y situado a su derecha, presenta el cuadro “Leyenda del Informe” con los iconos representativos de los resultados y su significado.

Datos Generales del Informe y Resumen del Análisis

Datos Generales muestra el nombre de usuario, número de incidencia, fecha y localización por IP. En Resumen del Análisis tenemos una evaluación general del sistema, tanto en texto como en forma gráfica. Destacan aquí (resaltadas en negrita), aquellas partes del análisis que suponen un riesgo. Informa también del porcentaje de elementos que no ha podido clasificar y proporciona algunos consejos.

Información Detallada del Análisis

Esta parte es la más interesante al mostrar de forma pormenorizada la información analizada. Cada apartado evaluado va precedido por un icono representativo y a su derecha el icono del resultado. Resulta muy descriptiva.

Si no he contado mal, la versión 2011 ofrece cinco apartados más, todos ellos relacionados con el navegador Internet Explorer y los plugins instalados. Quiero destacar en este punto que CONAN no ve los navegadores Opera y Chrome, sólo Internet Explorer y Firefox.

Cada ítem analizado se despliega pulsando con el ratón sobre él. La información que suministra tras esta acción es realmente exhaustiva (en algunos apartados pueden ser varias pantallas) y mejor que describirla os dejo una captura.

Merece especial consideración la información que muestra cuando detecta un problema. En el caso de la máquina de trabajo, la única incidencia ha sido no tener actualizado un visor de presentaciones Power Point. En este caso detalla la pieza de software que falta, tanto por nombre como por descripción.

Conclusiones sobre CONAN

En el lado positivo, tenemos la gratuidad del producto y la seriedad y solvencia de la entidad que está tras el programa. La información es muy completa y útil. Pensad en el escenario de un sistema infectado. Con los detalles que aporta (versión, nombre original, SHA1, MD5, fabricante, idioma, tamaño, descripción y valoración de seguridad), es muy sencillo identificar un archivo dañado.

Como detalles mejorables, porque no son fallos sino carencias, además de las comentadas por mi compañero, hay un exceso de celo por parte del programa en mi opinión. En el sistema recién instalado el informe ha dictaminado errores críticos de seguridad. Unos lo son y otros no.

Por ejemplo, al ser una instalación limpia no dispone de la última versión de Internet Explorer y por ello marca la carencia como un fallo de seguridad. Supuestamente el navegador de serie es razonablemente seguro.

También ha errado al dictaminar que hay una versión “mejor” de Firefox, porque la existente es una “beta” más avanzada que la estable. En lo que sí estoy de acuerdo es en la apreciación de que no tener antivirus instalado es un riesgo.

Con todo CONAN es una gran herramienta, tanto para estar tranquilos si vigilamos con frecuencia la salud del sistema, como para localizar problemas en el caso de un sistema dañado. Lo que sí hemos de tener presente es que CONAN sólo informa y no suple a ninguna herramienta de seguridad.

Más información y descarga | INTECO

Esta semana INTECO ha presentado un asistente para el uso del DNI electrónico pensado para que la instalación y uso resulte sencillo para el usuario común, verificando y configurando correctamente los parámetros necesarios y controladores para su uso. Pero lo cierto es que tras haber estado probándolo el asistente para el uso del DNIe de INTECO sólo funciona bien en Windows y con algunas particularidades.

Durante su ejecución el asisten analiza el sistema, comprobando los elementos asociados al DNI electrónico para su posterior instalación, posteriormente se instala el software necesario y por último se comprueba si la instalación ha sido correcta o no, para lo cual nos solicita el PIN del DNI. Al final nos ofrece un resumen de las acciones realizadas y podemos desinstarlarlo si algo no ha ido bien.

El asistente está disponible para Window y Linux, siendo los equipos de Apple los grandes olvidados. Por lo que respecta a la instalación en Windows funciona perfectamente, se comporta como esperamos y detecta e instala correctamente todo lo necesario para el uso del DNIe, así como el software necesario para el lector de tarjetas inteligentes. Detecta qué navegadores de los que tenemos son compatibles con el uso del DNIe y realiza los cambios o instalaciones necesarios para poder usarlos correctamente.

En mi caso ha detectado y dado su confirmación de uso a Internet Explorer 8, Firefox 7 y Chrome 14, sin embargo Opera 11.52 que también estaba instalado ha quedado fuera. El único pero que puedo ponerle es que en algunas aplicaciones que requieren firma electrónica hacen uso de Java, para el uso de la verificación. En mi caso no estaba instalado y a la hora de verificar el acceso vía DNIe a un banco he tenido que realizar la instalación manualmente. Después ha funcionado de forma correcta.

En lo que respecta a Linux lo cierto es que el asistente ha sido inútil. He utilizado Ubuntu 11.04 en su versión de 32 bits. Tras descargarnos el archivo le concedemos permisos de ejecución tal y como nos indican. Al abrirlo nos pedirá ejecutarlo en un terminal y nos lanzará el asistente. Una vez que ejecutamos el asistente me han comenzado a aparecer los errores. En primer lugar me indicaba que faltaba el paquete opensc, para el soporte de operaciones criptográficas.

Sí, he tenido que abrir el gestor de paquetes e instalarlo. A partir de aquí los problemas continúan. No ha detectado el lector de DNIe y por lo tanto no ha instalado el dispositivo y por último detecta Firefox como navegador válido, sin embargo no hace lo mismo con Chrome 14 y por supuesto tampoco con Opera. Por lo tanto su utilidad se ve muy límitada limitada, por no decir que sólo es útil para saber donde tenemos el problema con la instalación.

Al final de todo el proceso me sigue quedando la sensación de que para un usuario novel el DNIe es algo engorroso y poco usable. Si quieres que funcione de manera fácil la combinación ganadora es Windows + Internet Explorer. Todavía dentro de Windows podremos usar los otros dos navegadores citados de forma más o menos sencilla. Quizás el instalador es una manera más sencilla de hacerlo todo en un sólo paso, que no está mal, pero lo cierto es que fuera de Windows la puesta en marcha del DNIe para el usuario común se vuelve complicada.

Más Información | INTECO
En Genbeta | Publicado el manual de comandos del DNIe

Una de las cuestiones que nos son muy útiles a la hora de revisar si nuestros sistemas están correctamente protegidos son las herramientas de análisis que nos permiten ver en que medida nuestros equipos están desactualizados y son vulnerables. Una herramienta muy útil para los sistemas Windows es ConAn, herramienta de análisis de vulnerabilidades de INTECO.

Para su descarga tendremos que registrarnos, lo que nos permitirá posteriormente gestionar los distintos informes que vayamos creando de nuestro sistema o sistemas. Una vez instalada la herramienta realiza un análisis de vulnerabilidad sobre el cual nos ofrecerá un informe que podremos visualizar a través de nuestro navegador web y que nos guardará, con lo cual siempre que accedamos con nuestra cuenta podemos ver los informes que tengamos acumulados.

El informe no sólo nos ofrece información sobre nuestro sistema operativo, sino que se extiende y examina otros componentes como pueden ser navegadores, plugins, antivirus, componentes ActiveX, drivers, aplicaciones que se ejecutan al inicio o servicios que tenemos en ejecución en el momento del análisis. Es un informe muy completo que nos ayuda da diagnosticar problemas que no detectaríamos con un simple antivirus.

Una de las buenas opciones que tenemos con este software es poder tener información en remoto de algún problema de un equipo que no tenemos cerca. Tendremos un informe de diagnóstico completo de forma que podremos intuir por donde viene el problema. La parte que menos me gusta es no poder programar los análisis de forma periódica, lo que sería más interesante a la hora de poder controlar una pequeña red de equipos.

El programa está disponible para todas las versiones de Windows desde Windows 2000 y necesitaremos tener instalado la versión de .NET Framework: 2.0.50727 o superior. Sin duda una herramienta que será de gran utilidad cuando tengamos algún problema que el antivirus no sea capaz de detectar.

Más Información | INTECO
En Genbeta | Remove Fake Antivirus, utilidad para eliminar falsos antivirus

Cada día son más las páginas que permiten su utilización segura con el DNIe. Crecen los trámites para los cuales ya no es necesaria nuestra identificación en las oficinas de turno y podemos obtener distinta documentación con la ayuda de nuestro DNIe. Para contribuir a su difusión se han lanzado las guías INTECO para la instalación del DNIe.

Se trata de guías estructuradas para resolver tres aspectos fundamentales para el correcto funcionamiento del DNIe:

• Instalación del software para utilizar el lector del DNIe, que nos ayudará a instalar el controlador para que funcione dicho dispositivo.

• Instalación del software del DNIe, que nos ayudará a instalar el controlador para el correcto funcionamiento de la tarjeta inteligente que es el DNIe.

• Configuración del navegador web para el uso del DNIe que será en Internet Explorer o Firefox donde podremos instalar los módulos de los certificados para que nos permitan acceder a nuestro DNIe y acceder correctamente identificados a los servicios seleccionados.

Además, las guías están pensadas para los distintos sistemas operativos, personalizadas y actualizadas ofreciendo información para Windows, Mac y Linux para ayudarnos a resolver los distintos problemas que nos pudieran surgir en la instalación de nuestro DNIe.

En Windows nos ofrecen información para la instalación en XP, Vista y 7 de los distintos componentes. A la hora de instalar el certificado nos lo explican con Firefox. En Mac nos ofrecen la información para Mac OS X y en Linux nos no explican para Ubuntu. Unas guías que nos ayudan bastante y a las cuales ya les hacía falta una actualización para adaptarse a los nuevos tiempos.

Más Información | INTECO
En Genbeta | Sinadura, aplicación de firma digital de PDF