Gracias por comentar la inciativa de Caja Extremadura. Están haciendo cosas interesantes en cuanto a tecnología, y la verdad, este proyecto es digno de ser aplaudido.

No obstante yo no sería tan categórico al decir que será imposible un “man-in-the-middle”, ya que siempre se puede desarollar malware que intercepte comunciaciones con el servidor de aplicaciones de banca a distancia. Es poco probable, y más siendo Caja Extremadura, ya que los creadores de malware suelen apostar por las entidades mayores, pero imposible no creo que sea.

Un saludo,

Un saludo.

Gracias por comentar tu caso. Yo también creo que no es buena idea usar DNI/otros documentos oficiales en servicios privados, pero obviamente esta solución es atractiva para los prestadores de servicios financieros, ya que no hay que invertir en emitir plásticos, puesto que el DNI es algo que negocia (y paga) el ciudadano a la Administración. Te puedes limitar a financiar la adquisición de lectores, o esperar a que vengan de serie en los equipos si no eres un primer adoptante de tecnología. O incluso esperar a que sea el cliente el que se compre su propio lector :)

En otras palabras, que es una solución menos costosa. Algo me dice que en muchos casos por aquí irán los tiros.

Un saludo,

Centralizar la validación de la identidad en un único dispositivo es una mala idea en mi opinión. Prefiero tener bien separados los mecanismos que me identifican ante mi banco de otros mecanismos, includidos aquellos usados por la administración pública. La razón es muy sencilla: no pongas todos los huevos en la misma bandeja. Si algún día se encuentra una forma de romper el DNI electrónico (cosa que me parece bastante probable dada la forma en la que se ha desarrollado y se está implantando), al menos que eso no comprometa automáticamente todas mis credenciales.

En ejemplo: nunca llevo todas mis tarjetas de crédito conmigo en la cartera :)