Dia Internacional da Identidade: uma oportunidade para parar e refletir
Este post no blog é um pouco diferente dos que normalmente se vê na WatchGuard. Isto acontece, porque nos estamos a juntar ao debate sobre o Dia Internacional da Identidade, que tem lugar a 16 de setembro de 2023. O Dia Internacional da Identidade é um movimento para aumentar a conscientização e abordar a falta de identidade e, mais especificamente, a crescente necessidade de identidades digitais, como um direito fundamental das pessoas em todo o mundo.
A coligação e a campanha em torno do Dia do BI centram-se em três fundamentos da identidade: inclusão, proteção e utilidade para um número estimado de 850 milhões de pessoas em todo o mundo, especialmente em África, que não dispõem de prova de identidade. A prova de identidade pode ser tão básica como uma certidão de nascimento ou tão sofisticada como uma carta de condução digital.
O sector tem vindo a reconhecer e a progredir cada vez mais no sentido da inclusão, que prefiro descrever como identidade digital equitativa. Para além dos benefícios comerciais e das economias emergentes, os ecossistemas de identidade são necessários para o acesso equitativo das populações afetadas pela instabilidade política, sem-abrigo (ou insegurança habitacional), deslocadas pela guerra e por fenómenos climáticos, jovens vulneráveis em famílias de acolhimento sem tutela legal e sobreviventes de violência doméstica que acedem a serviços sociais.
As tecnologias emergentes, como as credenciais verificáveis e as carteiras de identidade, estão a preparar o caminho para uma identidade digital equitativa, para a proteção da identidade e, em última análise, para as formas mais elevadas de utilidade. Por exemplo, um indivíduo pode aproveitar uma cerimónia de prova presencial para solicitar ou renovar um cartão de carta de condução físico e, ao mesmo tempo, adquirir uma credencial de carta de condução digital, que é protegida criptograficamente, assinada digitalmente e armazenada em segurança numa carteira de identidade digital. As carteiras de identificação digital são como as carteiras de pagamento utilizadas para cartões de crédito e informações de pagamento para armazenar documentos de elevado valor relacionados com a identidade e credenciais verificáveis.
As credenciais verificáveis podem conter muitos atributos relacionados com a identidade e provas de conhecimento zero sobre o titular, para além da elegibilidade para conduzir (neste caso) ou comprar álcool (outro exemplo típico). As credenciais verificáveis podem permitir ao titular, através do consentimento do utilizador e de métodos de autorização, fornecer prova do nível de escolaridade, fornecer prova de emprego e utilizar vários serviços relacionados com a administração pública sem necessidade de criar uma nova conta, registar (ou reutilizar) um nome de utilizador (endereço de correio eletrónico) e uma palavra-passe, ou comparecer repetidamente em pessoa para verificar a validade e autenticidade do indivíduo como pessoa e cidadão fiável e real.
Um dos princípios fundamentais das credenciais verificáveis é a divulgação mínima ou seletiva e a recolha responsável para preservação da privacidade, proteção de dados e conformidade. Em vez de fornecer grandes quantidades de informações de identificação pessoal a todos os serviços governamentais, websites comerciais ou aplicações móveis, como fazemos atualmente, as credenciais verificáveis eliminam expressamente a centralização (e, por conseguinte, podem reduzir as violações de dados relacionadas com estas informações) utilizando registos e colocam o titular (indivíduos, pessoas) e não os sistemas no controlo das suas informações de identidade digital.
As ameaças, fraudes, burlas, utilizações indevidas e abusos relacionados com a identidade são o principal vetor de ataque para os crimes financeiros, com um aumento sem precedentes de atividades como a abertura de contas falsas, pedidos de empréstimos e crédito e a tomada de controlo de contas. Os governos não são as únicas entidades cujo futuro assenta na identidade, os serviços financeiros e os prestadores de cuidados de saúde desempenham um papel igualmente importante na participação num ecossistema que protege os consumidores e os doentes.
Como referi anteriormente, os ecossistemas de identidade são fundamentais para resolver os desafios globais em matéria de identidade de forma equitativa e é com muito orgulho que destaco os progressos do sector em matéria de normas por parte da Fundação OpenID, que anunciou no mês passado um Novo Grupo de Trabalho sobre Protocolos de Credenciais Digitais que irá trabalhar com a Fundação Open Wallet para promover a adoção e utilização de muitos formatos de emissão e apresentação de credenciais digitais.
