Soporte a los Comandos APDU del DNIe español en Tractis

Desde hoy, Tractis soporta el uso del DNIe español vía comandos APDU.

El soporte es total, para:

• Todos los procesos: autenticación & firma electrónica.
• Todos los tipos de cuenta: Personal & Business.
• Todos los servicios: Tractis Identity, Tractis Contracts & Tractis Promotions.

El DNIe como nunca antes la habías visto

Sin ningún género de dudas, desde el punto de vista de experiencia de usuario, este es nuestro anuncio más importante del año 2010. Punto.

En resumen, todos los deseos, sugerencias, y peticiones realizados durante los últimos años por los, hasta ahora frustrados, usuarios del DNIe se han hecho realidad.

La versión de Tractis que hoy ponemos en producción incluye demasiadas novedades como para detallarlas en este post, lo iremos haciendo a lo largo de los próximos días.

Aquí va un adelanto. Aún a riesgo de resultar repetitivo, permitídnos decirlo alto y claro: cada punto de la lista siguiente es una notición por sí mismo (uno no sabe cual de todos estos puntos poner primero):

1. Ya no es necesario instalar los drivers del DNIe para utilizarlo en Tractis.
2. Espectacular reducción en el tiempo de autenticación y firma (en nuestras pruebas iniciales, bajamos de 1:15 segundos a 0:20 segundos).
3. Solo se pide la contraseña del DNIe una vez (hasta ahora, se pedía una media de 3-4 veces por autenticación o firma).
4. No aparece la ventana de confirmación de firma (paso innecesario, puesto que la interfaz de Tractis ya informa al usuario de que acción está realizando y de que está prestando su consentimiento).
5. Reconocimento automático de lector y tarjeta, incluso si el usuario los introduce una vez comenzado el proceso de firma.
6. Feedback mejorado: El usuario recibe información sobre si:
   • el lector de DNIe está conectado o no,
   • el DNIe está dentro del lector o no,
   • la contraseña introducida es correcta o no (y el nº de intentos que quedan),
   • el DNIe está bloqueado o no,
   • los certificados están caducados o no.
   • el chip de la tarjeta está dañado o no.

GNU/Linux & Mac VS. Windows: Las tornas han cambiado

Probablemente, el punto más importante sea el primero.

Hasta ahora, los usuarios que más han sufrido con el DNIe han sido los de Mac y GNU/Linux. Aunque no necesitaban instalar el lector (los componentes necesarios ya vienen instalados de serie), la instalación de los drivers del DNIe era una auténtica pesadilla. No importa cuantos tutoriales se escribiesen. Los usuarios de Windows lo tenían mucho más fácil. Windows autodetectaba el lector en muchos casos y la instalación de drivers daba mucho menos problemas.

Ahora, las tornas han cambiado. Dado que ya no es necesario instalar los drivers del DNIe, los usuarios de GNU/Linux y Mac NO NECESITAN INSTALAR NADA, solo conectar el lector, el DNIe y listo. Los usuarios de Windows deberán instalar el lector en aquellos casos en que Windows no lo autodetecte.

¿Qué tengo que hacer para beneficiarme de todo esto?

Para disfrutar de estas ventajas es necesario tener instalado Java 1.6 (puedes comprobar la versión de Java que tienes instalada aquí). Dos comentarios:

1. En algunas versiones de GNU/Linux, debes instalar las librerías pcsc (p.ej: libpcsclite y libpcsclite-dev en Ubuntu o Debian).
2. En los navegadores de 64 bits nuestra aplicación puede no funcionar. Esto se debe a problemas que presenta la máquina virtual de Java (sobre la que corre nuestra aplicación) en 64 bits a la hora de comunicarse con tarjetas inteligentes. En este caso solo debes correr el navegador en 32 bits (el como hacerlo varía dependiendo del sistema operativo) para utilizar la nueva versión de Tractis.

Tanto si estás utilizando Tractis para verificar la identidad de tus usuarios en tu blog o para firmar contratos con tus clientes, todas las ventajas descritas están operativas automáticamente, sin necesidad de ningún tipo de configuración por tu parte.

Compruébalo por tí mismo, utiliza tu DNIe para iniciar sesión o crear una cuenta en Tractis.

Pioneros en el soporte a los Comandos APDU del DNIe

Solo una semana después de la publicación del Manual de Comandos del DNIe por la Dirección General de la Policía de España, Tractis se convierte en una de los empresas pioneras en el soporte a dichos comandos, creando una experiencia de autenticación y firma muchísimo más amigable. Ahora sí, por fín, se dan las condiciones de usabilidad necesarias para la difusión masiva del uso del DNIe.

Con el anuncio de hoy, ya son dos los e-IDs soportados en Tractis a nivel de Comandos APDU: la Bürgerkarte austriaca y el DNIe español.

Creemos que esta primera versión es extremadamente potente. Sin embargo, ya estamos planeando y discutiendo internamente próximas mejoras en usabilidad. Cualquier comentario o sugerencia de mejora es bienvenido.

Posts relacionados:

• 2010.10.01 - Publicación del Manual de Comandos APDU del DNIe.
• 2010.10.13 - Inicio de sesión en Tractis: Antes y después de la integración vía Comandos APDU del DNIe (vídeo).

Por David Blanco
Guardado en: Anuncios, eID, Firma digital, Tractis | 17 comentarios » | 8 de Octubre de 2010