Un investigador ha revelado que las licencias de conducir y tarjetas de identidad de varios estados de Estados Unidos, incluyendo Nueva York, Virginia y California, contienen firmas digitales criptográficas que permiten verificar la autenticidad de la tarjeta sin necesidad de acceso al sistema interno del DMV. El análisis técnico demuestra que, aunque la documentación oficial no especificaba cómo verificar estas firmas, es posible recuperar las claves públicas mediante el análisis de las estructuras de datos presentes en el código de barras PDF417 estándar AAMVA.
El estudio detalla que California, que anunció la inclusión de una firma digital en octubre de 2025, utilizó un sistema basado en W3C Verifiable Credential y la suite criptográfica ecdsa-xi-2023. Sin embargo, la documentación de verificación no se publicó hasta abril de 2026, dejando a los ciudadanos en una situación de incertidumbre durante seis meses. Por su parte, el fabricante canadiense Canadian Bank Note (CBN) implementó firmas ECDSA en las tarjetas de Nueva York, Virginia, Carolina del Norte, Carolina del Sur y Wisconsin. El investigador logró extraer las claves públicas de estas tarjetas analizando los campos de seguridad específicos de cada estado. Estas claves permiten a cualquier persona verificar si una tarjeta es auténtica o si ha sido modificada, ya que un cambio mínimo en los datos de la tarjeta invalida la firma. El autor ha desarrollado una herramienta de verificación en el navegador que permite a los usuarios escanear el código de barras y validar la firma en tiempo real, destacando la importancia de la transparencia en la implementación de estas medidas de seguridad.