JCE widerspricht Warnungen des Unternehmens Factor vor möglicher Manipulation – Chip und Identitätsdaten seien durch moderne Verschlüsselung geschützt
Santo Domingo, – Die Wahlbehörde der Dominikanischen Republik (Junta Central Electoral, JCE) hat Vorwürfe zurückgewiesen, wonach der neue dominikanische ID-Ausweis Sicherheitslücken aufweise und dadurch kopiert, gefälscht oder digital manipuliert werden könne. Nach Angaben der Behörde bestehen keinerlei Schwachstellen in den Chips, die die Integrität der gespeicherten Daten gefährden könnten.
Die Stellungnahme erfolgte als Reaktion auf eine Erklärung des Unternehmens Factor. Dieses hatte zuvor behauptet, bei der Konfiguration des neuen Ausweisdokuments seien Fehler festgestellt worden, die sowohl den Schutz vor Chip-Klonung als auch die elektronische Echtheitsprüfung beeinträchtigen könnten.
Die JCE erklärte dagegen, bereits seit der Vergabe des Auftrags zur Herstellung des neuen Ausweises und während der gesamten Umsetzungsphase seien verschiedene Sicherheitsprüfungen und Audits durchgeführt worden.
Die Ergebnisse dieser Untersuchungen könnten jedoch nicht veröffentlicht werden. Aufgrund ihres sensiblen Inhalts und ihrer Vertraulichkeit unterlägen sie der nationalen Sicherheit. Auch technische Schutzmaßnahmen der Sicherheitsstufen 2 und 3, einschließlich forensischer Sicherheitsmerkmale, dürften aus nachvollziehbaren Gründen nicht offengelegt werden.
Moderne Verschlüsselung soll Manipulation verhindern
Die JCE betonte, dass sowohl die persönlichen Identitätsdaten als auch der Schutzmechanismus gegen das Kopieren des Chips durch moderne Kryptografie auf Basis elliptischer Kurven abgesichert seien. Die verwendeten Verfahren entsprächen den Standards der Internationalen Zivilluftfahrtorganisation (ICAO) sowie des deutschen Bundesamtes für Sicherheit in der Informationstechnik (BSI).
Jeder Chip verfüge über einen eigenen, einmaligen Identifikationsschlüssel, der nicht ausgelesen oder extrahiert werden könne.
Den Auftrag für die Entwicklung und Herstellung des neuen Personalausweises erhielt das Konsortium EMDOC, das aus drei Unternehmen besteht.
Die Wahlbehörde verwies zudem auf eine internationale Auszeichnung: Das britische Unternehmen Reconnaissance International habe den neuen dominikanischen Ausweis beim Forum High Security Printing Latin America 2026 als bestes Identitätsdokument Lateinamerikas ausgezeichnet. Die Ehrung unterstreiche die Bedeutung des Dokuments für sichere Identifikation, technologische Innovation und digitale Transformation.
JCE will technische Prüfinformationen veröffentlichen
Um die elektronische Überprüfung des neuen Ausweises zu erleichtern, hat die JCE nach eigenen Angaben die Veröffentlichung des sogenannten Root-Zertifikats sowie der zugehörigen Sperrliste auf ihrem offiziellen Internetportal angeordnet.
Zusätzlich soll eine technische Anleitung bereitgestellt werden. Damit sollen öffentliche Einrichtungen und private Unternehmen den Ausweis elektronisch überprüfen können. Die Veröffentlichung orientiere sich an internationalen Sicherheitsstandards und bewährten Verfahren.
Unternehmen Factor warnt vor möglichen Cyberangriffen
Das Unternehmen Factor hält dagegen an seiner Kritik fest. Nach einer eigenen Untersuchung könne die Sicherheit des neuen Ausweises durch Staaten, große Rechenzentren oder kriminelle Organisationen mit ausreichenden finanziellen und technischen Ressourcen überwunden werden.
Die von Factor identifizierten kryptografischen Fehler könnten das Risiko betrügerischer Angriffe erheblich erhöhen, sobald der Ausweis im Alltag digital eingesetzt und seine Nutzung auf Banken, Wahlen, Universitäten, Unternehmen und staatliche Institutionen ausgeweitet werde.
Vor diesem Risiko warnte Juan Luis Vargas, Direktor von Factor. Die JCE weist diese Einschätzung zurück und hält an ihrer Darstellung fest, dass die Sicherheitsarchitektur der neuen dominikanischen Cedula internationalen Standards entspricht. (DRT – EFE)
