Publicado el Manual de Comandos del DNI electrónico

n dicha publicación se recoge toda la información necesaria para que cualquier desarrollador pueda escribir -por ejemplo- su propia implementación PKCS#11. ¡Incluye incluso anexos con las claves y certificados!

No sólo eso: la "licencia" (aunque ellos prefieren llamarlo "acuerdo" de desarrollo) prácticamente da libertad para copiar, modificar y redistribuir sin limitación. Básicamente se trata de una Creative Commons con atribución de autor, disclaimer, y aviso en caso de modificación.

Es una grandísima noticia.

Pero ahora vienen los peros...

El documento no es público: hay que solicitarlo según un procedimiento que garantiza la identidad del solicitante, así como que sólo lo recibe éste. Básicamente se trata de firmar digitalmente el acuerdo (licencia) de desarrollo y generar y firmar un par de claves que se utilizarán para el envío cifrado del documento

La pregunta inmediata es: ¿Para qué tanta precaución si luego la licencia te permite redistribuir casi sín límites? No tiene mucho sentido... ¿o sí?

Por otro lado, en todo momento se habla de desarrolladores individuales: la licencia explícitamente deja fuera empresas y/o grupos de trabajo. Parece una licencia de desarrollo tipo Apple o Android.

En mi opinión (que puede ser errónea: no tengo todavía los documentos) la única explicación es que los documentos que se envian deben estar personalizados: los certificados y claves del Anexo 3 serían específicos para cada desarrollador, de manera que el código y documentación pudieran ser "rastreados".

Tiene sentido... salvo que no costaría mucho cambiar los certificados y claves personales por los extraídos de los binarios publicados... y la funcionalidad se mantendría. Lo cual nos mete en vericuetos legales que harían las delicias de un abogado con ganas de bronca.