Con servicios cada vez más digitales, demostrar la identidad en línea sigue siendo fundamental.
Los casos de uso entre sistemas requieren un significado común de confianza.
Una mayor seguridad y confianza en las identidades puede incentivar una mayor participación.
Cuando viajamos por los aeropuertos con pasaportes que nos permiten entrar en los países, a veces es fácil olvidar todos los pasos subyacentes que se dieron para establecer la confianza entre el país emisor y el país receptor. Como mínimo, está la definición de normalización internacional de una «expresión neutra» para el software de reconocimiento facial; la zona de lectura mecánica del pasaporte que contiene nuestra información biográfica; las características de interfaz del chip integrado; y, lo más importante, los procesos utilizados para verificar inicialmente la identidad del titular y sus derechos sobre el pasaporte, así como los pasos de autenticación posteriores utilizados para verificar que es, de hecho, la persona que presenta el pasaporte en los aeropuertos y las fronteras.
Del mismo modo que un pasaporte físico facilita la movilidad, imagine la comodidad de tener su propio «pasaporte» de identidad digital que pueda presentar cada vez que desee acceder a un nuevo servicio en línea, sin tener que facilitar toda la información personal habitual, crear un nombre de usuario y una contraseña, ni otros factores de autenticación. Pero, aunque el mundo en línea, cada vez más omnipresente debido a la pandemia mundial, no requiere ningún documento físico estandarizado, la verificación de la identidad y la autenticación se están volviendo inexorablemente más complejas a medida que los usuarios intentan acceder a una amplia gama de servicios y prestaciones sin ninguna interacción directa y presencial. Para las transacciones de un único fin, ya sea en el sector comercial o en el gubernamental, las soluciones de identidad autónomas suelen ser hoy en día sólidas y fáciles de usar. Los retos surgen cuando utilizamos credenciales creadas por un sistema para su uso en otro.
¿Por qué resulta tan difícil? En el centro del desafío se encuentran dos consideraciones importantes e interrelacionadas: la confianza y el incentivo. En el caso de los documentos de viaje, un país emisor tiene el incentivo de permitir que sus ciudadanos viajen a otros países, y ambos países han acordado las condiciones de funcionamiento del pasaporte, por lo que existe una confianza mutua. Proteger el ecosistema de identidad digital es importante porque puede ayudar a sentar las bases de dicha confianza en línea: entre los proveedores de servicios, los servicios de identidad y, lo más importante, los usuarios que impulsarán los motores transaccionales comerciales y gubernamentales.
Sin embargo, esta confianza debe alinearse con los incentivos de las distintas partes. Por ejemplo, es probable que los usuarios que gestionan y reutilizan sus credenciales de identidad, como los pasaportes, se sientan incentivados a impulsar un mayor crecimiento económico en línea gracias a la mayor comodidad y confianza. Además, si los proveedores comerciales de identidad tienen incentivos para permitir que los usuarios reutilicen credenciales para acceder a múltiples servicios, eso ayuda a limitar la cantidad de información personal en línea innecesaria y replicada que los consumidores están obligados a facilitar. Esto supondría superar cualquier preocupación en materia de responsabilidad entre las partes, o la tendencia natural de las organizaciones a querer conservar la información sobre su base de clientes para su uso exclusivo.
Aunque aún queda mucho trabajo por hacer en torno a estas consideraciones, el aspecto de la confianza internacional de la identidad digital está madurando rápidamente. Basándose en programas de apoyo a organizaciones gubernamentales y comerciales desde hace más de una década, Deloitte articuló recientemente cuatro principios específicos que son importantes para lograr transacciones en línea más amplias, sólidas y cómodas:
Las soluciones de identidad digital deben estar controladas por el usuario y ser portables. Esto significa que los ciudadanos y consumidores pueden acceder fácilmente a muchos servicios en línea con la misma identidad digital segura, sin tener que crear múltiples identidades diferentes para cada servicio.
Los servicios de identidad digital deben ser flexibles y adaptables. Los servicios deben permitir la rápida integración de distintos dispositivos de usuario final y mecanismos de autenticación, como las tecnologías biométricas y las soluciones de baja fricción, como la analítica del comportamiento, en función de las tecnologías en evolución y del cambiante panorama de amenazas.
Es probable que surja un ecosistema de identidad digital más amplio allí donde se consuma información verificada. Por ejemplo, un ciudadano puede establecer una confianza reputacional en torno a su identidad digital que luego puede utilizarse para publicar información en línea o recibir alertas de amenazas, como direcciones de correo electrónico comprometidas u otra información que pueda compartirse entre las organizaciones del ecosistema.
Los sistemas sólidos de identidad digital deben permitir una confianza bidireccional. Es decir, los gobiernos necesitan saber que los ciudadanos autorizados acceden a los servicios e información. Pero los ciudadanos también necesitan confiar en que están interactuando con un servicio legítimo, que su información personal estará protegida y que pueden acceder a los servicios de forma eficiente.
Como se ha señalado, la confianza debe extenderse a toda la gama de proveedores de identidad y de servicios del ecosistema de identidad. Aunque existen herramientas de federación que ayudan a la interoperabilidad técnica (es decir, ¿tiene sentido el formato de los datos?), todavía existe una laguna en la definición de «normas de circulación» que permitan cuantificar la confianza incorporada en una credencial de identidad: es decir, ¿estamos realmente seguros de que la persona que presenta la credencial es quien dice ser?
En cuanto a los incentivos, existe la posibilidad de compartir datos entre los participantes de un ecosistema de identidad digital. Dichos datos podrían incluir señales de amenazas compartidas, información sobre nuevas vulnerabilidades, perfiles de actores de amenazas emergentes e información amplia que ayude a desbloquear las capacidades de seguridad de todo el ecosistema de identidad en apoyo de las transacciones de confianza. Esto permitiría a los gobiernos y a las organizaciones comerciales desplegar un enfoque por capas que ajuste dinámicamente los controles de seguridad en función del riesgo situacional y transaccional actual conocido. También permitiría a todos los participantes del ecosistema de identidad digital más amplio tener más confianza en los datos en los que confían y, por tanto, fomentar un conjunto más rico de participantes.
¿Qué está haciendo el Foro Económico Mundial en materia de identidad digital?
Como la pandemia ha obligado a aumentar la interacción en línea, es probable que una sociedad más virtual perdure más allá de la crisis. Por ello, será necesario un ecosistema de identidad digital dinámico y cohesionado que permita a los ciudadanos y consumidores navegar en línea de forma más eficiente y cómoda, mientras que los gobiernos y las organizaciones comerciales obtienen la garantía que necesitan para determinar que las prestaciones y los servicios llegan a las personas correctas. Esta sociedad virtual tendrá muchas circunstancias diversas, con casos de uso que abarcan una amplia gama de requisitos para las identidades digitales. Pero es fundamental alcanzar el grado adecuado de confianza e incentivo que inspire la confianza de los usuarios necesaria para impulsar el crecimiento económico durante los próximos años.
