Día Internacional de la Identidad: una oportunidad para hacer una pausa y reflexionar
Este blog es diferente de los que suele ver de WatchGuard. Lo es porque nos unimos a la conversación sobre el Día Internacional de la Identidad, que se celebra el 16 de septiembre de 2023. El Día Internacional de la Identidad es un movimiento para concienciar y abordar la falta de identidad, específicamente la creciente necesidad de identidades digitales, como un derecho fundamental de las personas en todo el mundo.
La coalición y la campaña en torno al Día de la Identidad se centran en tres aspectos fundamentales de la identidad: inclusión, protección y utilidad para unos 850 millones de personas en todo el mundo, especialmente en África, que carecen de prueba de identidad. Una prueba de identidad puede ser tan básica como un certificado de nacimiento o tan sofisticada como un permiso de conducir digital.
Ha habido un creciente reconocimiento de la industria y un progreso hacia la inclusión, que prefiero describir como identidad digital equitativa. Más allá de los beneficios comerciales y de las economías emergentes, se necesitan ecosistemas de identidad para el acceso equitativo de las poblaciones afectadas por la inestabilidad política, la falta de vivienda (o inseguridad habitacional), los desplazados por la guerra y los fenómenos climáticos, los jóvenes vulnerables en régimen de acogida sin tutela legal y los supervivientes de la violencia doméstica que acceden a los servicios sociales.
Tecnologías emergentes como las credenciales verificables y las carteras de identidad están allanando el camino hacia una identidad digital equitativa, la protección de la identidad y, en última instancia, las formas más elevadas de utilidad. Por ejemplo, una persona puede aprovechar un formulario de comprobación en persona para solicitar o renovar la tarjeta física de su carnet de conducir y, al mismo tiempo, adquirir una credencial digital de dicho carnet de conducir, protegida criptográficamente, firmada digitalmente y almacenada de forma segura en un cartera de identidad digital. Las carteras de identificación digital son como los monederos de pago que se utilizan para las tarjetas de crédito e información de pago para almacenar documentos de identidad de alto valor y credenciales verificables.
Las credenciales verificables pueden contener muchos atributos relacionados con la identidad y pruebas de conocimiento cero sobre el titular más allá de la elegibilidad para conducir (en este caso) o comprar alcohol (otro ejemplo típico). Las credenciales verificables pueden permitir a su titular, mediante el consentimiento del usuario y métodos de autorización, proporcionar una prueba de nivel educativo, aportar una prueba de empleo y utilizar diversos servicios gubernamentales sin necesidad de establecer una nueva cuenta, registrar (o reutilizar) un nombre de usuario (dirección de correo electrónico) y una contraseña, o presentarse repetidamente en persona para verificar la validez y autenticidad del individuo como persona y ciudadano de confianza y real.
Uno de los principios básicos de las credenciales verificables es la divulgación mínima o selectiva y la recopilación responsable para la preservación de la privacidad, la protección de datos y el cumplimiento de la normativa. En lugar de proporcionar grandes cantidades de información de identificación personal a cada servicio gubernamental, sitio web comercial o aplicación móvil como hacemos hoy en día, las credenciales verificables eliminan expresamente la centralización (y por lo tanto pueden reducir las brechas de datos relacionadas con esta información) utilizando ledgers y colocando al titular (individuos, personas) en lugar de sistemas que controlen la información de su identidad digital.
Las amenazas relacionadas con la identidad, el fraude, las estafas, el uso indebido y el abuso son el principal vector de ataque de los delitos financieros, con un aumento sin precedentes de actividades como la apertura de cuentas falsas, la solicitud de préstamos y créditos, y la apropiación de cuentas. Los gobiernos no son las únicas entidades cuyo futuro depende de la identidad, los servicios financieros y los proveedores de asistencia sanitaria desempeñan un papel igualmente importante a la hora de participar en un ecosistema que proteja a consumidores y pacientes.
Como ya he mencionado, los ecosistemas de identidad son fundamentales para resolver equitativamente los retos de la identidad global y me siento muy orgullosa de destacar los avances del sector en materia de estándares por parte de la OpenID Foundation, que el mes pasado anunció un nuevo Grupo de Trabajo sobre Protocolos de Credenciales Digitales que colaborará con la Open Wallet Foundation para fomentar la adopción y utilización de numerosos formatos de emisión y presentación de credenciales digitales.
