Ocho cifras para un cifrado de 1977

La página es la de acceso al registro electrónico: un recuadro titulado «Autenticación», un texto que avisa de que hará falta un certificado electrónico o el DNI electrónico, y dos botones. Antes de todo eso, el HTML carga tres ficheros de programa, y el primero viene del propio dominio. El servidor dice que ese fichero no se toca desde el 18 de mayo de 2022. Lo capturamos el 31 de agosto de 2026 y lo volvimos a pedir el 15 de septiembre. Los mismos 166.701 bytes, la misma huella.

Lo primero que hace el cliente al arrancar es decidir cómo va a hablar con AutoFirma. Tiene tres caminos: una conexión local con el programa, un puerto del propio ordenador, o un servidor intermedio al que la página sube los datos y del que la aplicación los descarga. El tercero es el que se lleva esta pieza. La condición que lo elige está escrita en la primera línea del reparto: si se ha forzado ese modo, o si el sistema es iOS, o si es Android. El teléfono, vamos.

Por ese camino los datos del trámite pasan por un servidor, así que el cliente los cifra antes de soltarlos. Para eso necesita una clave, y la función que la fabrica se llama generateCipherKey. Pide un número aleatorio al navegador, se queda con el resto de dividirlo entre cien millones y lo rellena con ceros a la izquierda hasta ocho dígitos. La clave es un número entre 00000000 y 99999999, escrito como ocho caracteres de texto. Son cien millones de claves posibles, pocas más que matrículas españolas, que son ochenta millones.

Hay un segundo camino, para cuando el navegador no tiene window.crypto, la fuente de números aleatorios que traen todos los navegadores desde 2011. Entonces la clave sale de una función propia que se declara “con una distribución homogénea”: multiplica una semilla por 9301, le suma 49297 y se queda con el resto de dividir entre 233280. Es el generador que circulaba en los manuales de los años ochenta. Para arrancar multiplica los milisegundos del reloj por mil y por otro número aleatorio.

Con esa clave se cifra la operación entera. El cliente arma un pequeño XML con los parámetros (el formato de firma, el algoritmo, el documento en base 64) y lo manda al servidor de depósito con un envío cuyo cuerpo empieza por «op=put». Esto ocurre cuando la llamada no cabe en una dirección web, y el listón está en 2.000 caracteres. Cualquier documento de verdad lo pasa. El resultado, el certificado del ciudadano y la firma, vuelve por el mismo sitio y se descifra con la misma clave.

La aplicación instalada tiene que conocer esa clave para descifrar lo que la página depositó. Se la pasa la propia dirección con la que se la llama. El cliente construye una dirección que empieza por «afirma://», o por «intent://» si es Chrome en Android, y le añade un parámetro llamado key con las ocho cifras dentro. Esa dirección es la que el navegador abre para despertar a AutoFirma, y ahí va la clave, escrita.

Queda el algoritmo. El comentario que encabeza la función de cifrado lo dice con todas las letras: «Algoritmo DES, modo CBC, sin Padding». Doce líneas más abajo está la llamada de verdad, con la clave, los datos y tres números: un 1, un 0 y un nulo. El 1 quiere decir cifrar. El 0 es el modo. Y del relleno que el comentario niega se encarga el propio código, que cuenta a mano los bytes que faltan para llegar a múltiplo de ocho y antepone esa cuenta al resultado, separada por un punto.

Casi cuatrocientas líneas más abajo, en la librería que hace el trabajo, se ve qué significa ese número. El modo 1 es CBC: cada bloque se mezcla con el anterior antes de cifrarse, y por eso hace falta un vector inicial. El 0 es el otro, ECB: cada bloque de ocho bytes se cifra por su cuenta, sin encadenar nada, de modo que dos bloques iguales del documento dan dos bloques iguales del resultado. El comentario anuncia el primero; la llamada pide el segundo.

La misma librería sabe hacer Triple DES, que es DES aplicado tres veces y lo que se usó durante años cuando una pasada se quedó corta. Lo decide sola, mirando la longitud de la clave: con nueve caracteres o más, tres pasadas; con ocho o menos, una. La clave que fabrica esta página tiene ocho caracteres exactos. Le falta uno para que la propia librería, sin que nadie se lo pidiera, hubiera hecho el trabajo tres veces. Una pasada, pues.

DES es de 1977. Ese año el Gobierno de Estados Unidos lo aprobó como norma federal de cifrado, con clave de 56 bits, y en 2005 lo retiró. La librería que lo implementa aquí lleva en su cabecera la fecha de julio de 2001 y un parche fechado el 16 de junio de 2007. La cabecera entera trae los nombres de sus dos autores y sus páginas personales, y por eso no la reproducimos. Es el código que se pone en marcha cuando alguien intenta firmar un trámite desde el móvil.