10/09/2026
𝗘𝗟 𝗖𝗢𝗦𝗧𝗢 𝗗𝗘 𝗥𝗘𝗚𝗜𝗦𝗧𝗥𝗔𝗥 𝗧𝗨 𝗖𝗘𝗟𝗨𝗟𝗔𝗥 𝗖𝗢𝗡 𝗟𝗔 𝗖𝗨𝗥𝗣
"𝗟𝗔 𝗘𝗙𝗜𝗖𝗜𝗘𝗡𝗖𝗜𝗔 𝗗𝗘 𝗡𝗨𝗘𝗦𝗧𝗥𝗢𝗦 𝗦𝗘𝗥𝗩𝗜𝗗𝗢𝗥𝗘𝗦 𝗣𝗨𝗕𝗟𝗜𝗖𝗢𝗦 𝗘𝗡 𝗘𝗟 𝗚𝗢𝗕𝗜𝗘𝗥𝗡𝗢 𝗡𝗢 𝗣𝗨𝗘𝗗𝗘 𝗖𝗢𝗦𝗧𝗔𝗥𝗡𝗢𝗦 𝗟𝗔 𝗟𝗜𝗕𝗘𝗥𝗧𝗔𝗗"
Por: Luis Nakhu Jam
Categoría: Ciberseguridad, Sociedad Digital y Privacidad
Durante décadas, la promesa de la transformación digital gubernamental ha girado en torno a un ideal de eficiencia: 𝘂𝗻 𝗰𝗶𝘂𝗱𝗮𝗱𝗮𝗻𝗼, 𝘂𝗻𝗮 𝘀𝗼𝗹𝗮 𝗰𝗹𝗮𝘃𝗲 𝗱𝗲 𝗮𝗰𝗰𝗲𝘀𝗼. En México, esa aspiración ha tenido durante mucho tiempo un nombre propio: la Clave Única de Registro de Población (CURP). Sin embargo, lo que comenzó como un identificador alfa-numérico para simplificar trámites administrativos hoy se encamina hacia una metamorfosis profunda.
La integración de 𝗱𝗮𝘁𝗼𝘀 𝗯𝗶𝗼𝗺𝗲𝘁𝗿𝗶𝗰𝗼𝘀 (huellas dactilares, iris, reconocimiento facial) a la CURP, sumada a los recurrentes intentos regulatorios por vincular este registro único a la telefonía móvil, plantea un dilema técnico y ético sin precedentes. A esta encrucijada se le conoce como 𝗹𝗮 𝗽𝗮𝗿𝗮𝗱𝗼𝗷𝗮 𝗱𝗲 𝗹𝗮 𝗶𝗱𝗲𝗻𝘁𝗶𝗱𝗮𝗱 𝗰𝗲𝗻𝘁𝗿𝗮𝗹𝗶𝘇𝗮𝗱𝗮: cuanto más perfecto, preciso y unificado es un sistema para identificarte, más vulnerable y devastador resulta el impacto si dicho sistema se compromete.
𝟭. 𝗘𝗹 𝗺𝗶𝘁𝗼 𝗱𝗲𝗹 𝗶𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝗰𝗮𝗱𝗼𝗿 𝗽𝗲𝗿𝗳𝗲𝗰𝘁𝗼
En arquitectura de sistemas y ciberseguridad existe un principio fundamental: no crear puntos únicos de falla (Single Point of Failure). Si una base de datos contiene la llave maestra para abrir todas las puertas, esa base de datos se convierte automáticamente en el objetivo más codiciado para los ciberdelincuentes.
Historicamente, la CURP era un dato estático y público. Cualquiera con tu nombre y fecha de nacimiento podía deducirla o consultarla. El peligro de elevar un dato estático a la categoría de 𝗺𝗲𝗰𝗮𝗻𝗶𝘀𝗺𝗼 𝗱𝗲 𝗮𝘂𝘁𝗲𝗻𝘁𝗶𝗰𝗮𝗰𝗶𝗼𝗻 𝘂𝗻𝗶𝘃𝗲𝗿𝘀𝗮𝗹 radica en que confunde dos conceptos criptográficos básicos:
• 𝗜𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝗰𝗮𝗰𝗶𝗼𝗻: Decir quién eres (tu nombre o tu usuario).
• 𝗔𝘂𝘁𝗲𝗻𝘁𝗶𝗰𝗮𝗰𝗶𝗼𝗻: Probar que realmente eres tú (una contraseña, una firma o una clave privada).
Tratar la CURP o el número telefónico como si fuesen contraseñas crea un sistema intrínsecamente frágil.
𝟮. 𝗘𝗹 𝗽𝗲𝗹𝗶𝗴𝗿𝗼 𝗯𝗶𝗼𝗺𝗲𝘁𝗿𝗶𝗰𝗼: 𝗟𝗮 𝗰𝗹𝗮𝘃𝗲 𝗾𝘂𝗲 𝗷𝗮𝗺𝗮𝘀 𝗽𝗼𝗱𝗿𝗮𝘀 𝗰𝗮𝗺𝗯𝗶𝗮𝗿.
Si alguien roba la contraseña de tu correo electrónico o el PIN de tu tarjeta de crédito, la solución es tan sencilla como generar un cambio de clave. Pero, ¿𝗾𝘂𝗲 𝗵𝗮𝗰𝗲𝘀 𝘀𝗶 𝘁𝗲 𝗿𝗼𝗯𝗮𝗻 𝗹𝗮 𝗵𝘂𝗲𝗹𝗹𝗮 𝗱𝗮𝗰𝘁𝗶𝗹𝗮𝗿 𝗼 𝗲𝗹 𝗲𝘀𝗰𝗮𝗻𝗲𝗼 𝗱𝗲 𝘁𝘂 𝗶𝗿𝗶𝘀?
A diferencia de las credenciales alfanuméricas, 𝘁𝘂𝘀 𝗱𝗮𝘁𝗼𝘀 𝗯𝗶𝗼𝗺𝗲𝘁𝗿𝗶𝗰𝗼𝘀 𝗻𝗼 𝘀𝗼𝗻 𝗿𝗲𝗰𝗼𝗻𝗳𝗶𝗴𝘂𝗿𝗮𝗯𝗹𝗲𝘀. Son un rasgo físico e inmutable de tu biología 𝗽𝗼𝗿𝗾𝘂𝗲 𝗻𝗼 𝗽𝘂𝗲𝗱𝗲𝘀 𝗰𝗮𝗺𝗯𝗶𝗮𝗿 𝘁𝘂 𝗶𝗿𝗶𝘀, 𝘁𝘂 𝗿𝗼𝘀𝘁𝗿𝗼 𝗼 𝘁𝘂 𝗵𝘂𝗲𝗹𝗹𝗮.
Cuando una base de datos centralizada que alberga registros biométricos sufre una filtración (evento que no es una hipótesis, sino una constante estadística en la historia de la informática), 𝗹𝗮 𝗶𝗱𝗲𝗻𝘁𝗶𝗱𝗮𝗱 𝗱𝗲 𝗹𝗼𝘀 𝗰𝗶𝘂𝗱𝗮𝗱𝗮𝗻𝗼𝘀 𝗾𝘂𝗲𝗱𝗮 𝗲𝘅𝗽𝘂𝗲𝘀𝘁𝗮 𝗱𝗲 𝗳𝗼𝗿𝗺𝗮 𝘃𝗶𝘁𝗮𝗹𝗶𝗰𝗶𝗮.
𝟯. 𝗟𝗮 𝘁𝗿𝗶𝗮𝗻𝗴𝘂𝗹𝗮𝗰𝗶𝗼𝗻 𝗺𝗼𝗿𝘁𝗮𝗹: 𝗖𝗨𝗥𝗣, 𝗕𝗶𝗼𝗺𝗲𝘁𝗿𝗶𝗮 𝘆 𝗧𝗲𝗹𝗲𝗳𝗼𝗻𝗶𝗮 𝗠𝗼𝘃𝗶𝗹.
El vector de riesgo se multiplica de forma exponencial cuando se añade el tercer elemento de esta ecuación: el número celular.
En la era moderna, el smartphone se ha convertido en el token de seguridad por excelencia. Tu número de teléfono es el eje central donde recibes códigos de verificación bancaria (SMS), accesos a aplicaciones de mensajería, tokens de redes sociales y trámites de correo electrónico.
La vinculación obligatoria entre el número celular, la CURP y los datos biométricos crea una superestructura de vigilancia y vulnerabilidad:
• • 𝗥𝗶𝗲𝘀𝗴𝗼 𝗱𝗲 𝗦𝗜𝗠 𝗦𝘄𝗮𝗽𝗽𝗶𝗻𝗴 (𝗗𝘂𝗽𝗹𝗶𝗰𝗮𝗱𝗼 𝗱𝗲 𝗦𝗜𝗠): Si un atacante logra apoderarse de tu número telefónico mediante ingeniería social o complicidad dentro de una operadora, no solo toma el control de tus mensajes: al estar este número ligado de forma biunívoca a tu CURP y biometría, toma el control de tu personalidad jurídica digital.
• • 𝗚𝗲𝗼𝗹𝗼𝗰𝗮𝗹𝗶𝘇𝗮𝗰𝗶𝗼𝗻 𝘆 𝗥𝗮𝘀𝘁𝗿𝗲𝗼 𝗲𝗻 𝗧𝗶𝗲𝗺𝗽𝗼 𝗥𝗲𝗮𝗹: Un número celular emite señales de ubicación a las antenas de telefonía de manera continua. Al atar tu identidad biológica e inequívoca a una SIM, se elimina por completo el anonimato espacial. Cada paso físico queda registrado bajo un identificador único gubernamental.
• • 𝗣𝗲𝗿𝗳𝗶𝗹𝗲𝘀 𝗜𝗻𝘁𝗲𝗴𝗿𝗮𝗱𝗼𝘀 𝗲𝗻 𝗲𝗹 𝗠𝗲𝗿𝗰𝗮𝗱𝗼 𝗡𝗲𝗴𝗿𝗼: En caso de una brecha de seguridad, las bases de datos vendidas en la Dark Web no contendrán simplemente un correo o un teléfono aislado, sino un paquete completo de identidad y autentificación de identidad (Nombre + CURP + Huella digital + Ubicación habitual + Número telefónico) con lo cual podrían hacer cargos de compras no realizadas por ti, utilizarte digitalmente para robos, extorcion, eliminar tu identidad, hasta despojarte de tus dinero en cuentas de banco vinculadas entres si y robo total de tu patrimonio.
𝟰. 𝗟𝗮 𝗶𝗹𝘂𝘀𝗶𝗼𝗻 𝗱𝗲 𝗹𝗮 𝘀𝗲𝗴𝘂𝗿𝗶𝗱𝗮𝗱 𝗲𝘀𝘁𝗮𝘁𝗮𝗹.
Suele argumentarse que las instituciones públicas implementan los más altos estándares de cifrado y ciberseguridad. Sin embargo, la historia reciente en materia de filtraciones demuestra que ningún sistema es invulnerable.
Centralizar la identidad en un solo repositorio crea lo que los expertos en seguridad llaman un "Efecto Mega-Miel" (Honey Pot): una reserva de información tan valiosa que justifica cualquier inversión de tiempo, dinero y recursos por parte de grupos de crimen organizado o actores estatales hostiles para vulnerarla.
Los riesgos no proceden únicamente de ciberataques externos:
• 𝗙𝘂𝗴𝗮𝘀 𝗶𝗻𝘁𝗲𝗿𝗻𝗮𝘀: Empleados con acceso privilegiado que comercializan la información.
• 𝗢𝗯𝘀𝗼𝗹𝗲𝘀𝗰𝗲𝗻𝗰𝗶𝗮 𝘁𝗲𝗰𝗻𝗼𝗹𝗼𝗴𝗶𝗰𝗮: Falta de presupuesto recurrente para mantener actualizados los parches de seguridad de la infraestructura estatal.
• 𝗨𝘀𝗼 𝗽𝗼𝗹𝗶𝘁𝗶𝗰𝗼 𝗼 𝗮𝘂𝘁𝗼𝗿𝗶𝘁𝗮𝗿𝗶𝗼: La tentación de utilizar un registro centralizado de identidad y comunicaciones para monitorear a periodistas, opositores o activistas.
𝗛𝗮𝗰𝗶𝗮 𝘂𝗻 𝗺𝗼𝗱𝗲𝗹𝗼 𝗱𝗲 𝗣𝗿𝗶𝘃𝗮𝗰𝗶𝗱𝗮𝗱 𝗽𝗼𝗿 𝗗𝗶𝘀𝗲𝗻𝗼
¿Significa esto que debemos renunciar a la digitalización del Estado? Absolutamente no. La solución tecnológica existe y se llama Sistemas Descentralizados de Identidad y Pruebas de Conocimiento Cero (Zero-Knowledge Proofs o ZKP).
Bajo estos esquemas criptográficos avanzados:
• • El Estado puede verificar que eres mayor de edad o ciudadano mexicano sin necesidad de conocer o almacenar tus datos biométricos en un servidor central.
•• Tu teléfono guarda la llave privada localmente (en el chip seguro del dispositivo), en lugar de enviar tu huella dactilar a un servidor remoto.
•• Se rompe la vinculación directa entre el rastreo de tus telecomunicaciones y tu identificación civil.
𝗘𝗹 𝗿𝗲𝘁𝗼 𝗱𝗲𝗹 𝗳𝘂𝘁𝘂𝗿𝗼
La centralización masiva de datos biométricos y su enlace con la telefonía móvil no es solo un debate técnico; es un debate sobre los límites de la libertad individual en el siglo XXI.
La eficiencia administrativa no puede construirse a costa de hipotecar la seguridad de la ciudadanía.
La contradicción del número único nos recuerda una lección vital de la era digital: 𝗰𝘂𝗮𝗻𝗱𝗼 𝗰𝗼𝗻𝗰𝗲𝗻𝘁𝗿𝗮𝘀 𝘁𝗼𝗱𝗼 𝗹𝗼 𝗾𝘂𝗲 𝗱𝗲𝗳𝗶𝗻𝗲 𝗮 𝘂𝗻𝗮 𝗽𝗲𝗿𝘀𝗼𝗻𝗮 𝗲𝗻 𝘂𝗻𝗮 𝘀𝗼𝗹𝗮 𝗯𝗮𝘀𝗲 𝗱𝗲 𝗱𝗮𝘁𝗼𝘀, 𝗻𝗼 𝗲𝘀𝘁𝗮𝘀 𝗽𝗿𝗼𝘁𝗲𝗴𝗶𝗲𝗻𝗱𝗼 𝘀𝘂 𝗶𝗱𝗲𝗻𝘁𝗶𝗱𝗮𝗱; 𝗲𝘀𝘁𝗮𝘀 𝗽𝗼𝗻𝗶𝗲𝗻𝗱𝗼 𝗽𝗿𝗲𝗰𝗶𝗼 𝗮 𝘀𝘂 𝘃𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝗱𝗮𝗱.
República Federal y Pluricultural de México
GDEP Hidalgo
