Tarjeta Acceso Común (CAC) en Ordenadores Personales: No Soportado

No puedes configurar una Tarjeta de Acceso Común (CAC) en un ordenador personal doméstico. Es por diseño, no limitación técnica.

Por Qué las CAC Están Restringidas

• Clasificación seguridad: CACs son tokens PKI DoD para acceder redes clasificadas (NIPRNet, SIPRNet)
• Cadena confianza: Requiere autoridades certificados gestionadas DoD, respondedores OCSP, y servicios directorio
• Control físico: Emitidas/revocadas por estaciones RAPIDS; ligadas a ciclo vida personal
• Cumplimiento: DoDI 8520.02 prohíbe uso CAC en sistemas información no-DoD

Qué Hacen Realmente las CAC

• Acceso físico: Entrada base, lectores edificios
• Acceso lógico: Redes DoD, email (Outlook Web Access), apps PK-habilitadas
• Firmas digitales: Firma documentos, cifrado
• Autenticación dos factores: Certificado + PIN

Opciones Legítimas Acceso Doméstico

• Email Empresarial DoD (OWA): mail.mil — lector CAC + middleware requerido (ActivClient, etc.)
• VPN + VDI: Soluciones acceso remoto aprobadas (p.ej., DoD Mobile, Citrix)
• Equipamiento facilitado gobierno (GFE): Portátil emitido con middleware pre-configurado
• Credenciales derivadas: Certificados app móvil para smartphones aprobados (despliegue limitado)

Advertencia Crítica

Intentar configurar middleware CAC en dispositivos personales viola política DoD y puede constituir incidente seguridad. Nunca instales ActivClient, OpenSC, o similar en sistemas no autorizados. Contacta tu ISSO/help desk TI para métodos acceso remoto aprobados.