>>12
>O sea confias en que el CA que emite el certificado de tu DNI (o sea, el gobierno) no emite de manera encubierta otros certificados con tu nombre ni retiene llaves privadas para suplantar tu identidad.

Normalmente no llevo un gorro de papel de aluminio en la cabeza. Las llaves privadas se generan en la tarjeta con el bit de no extraíbles. El gobierno que tú dices podría utilizar otros medios para meterte en problemas o liquidarte que simplemente firmar en tu nombre, no hace falta que monten una película tan retorcida y poner en compromiso una tecnología que ha costado tanto dinero poner en marcha.