A pesar del potencial de las identidades en línea para desbloquear enormes cantidades de valor económico, persisten importantes inquietudes en torno a los problemas de privacidad.
Los dos tipos principales de identidad digital (centralizada y federada) sitúan el control de los datos en manos de los proveedores de servicios.
La identidad autosoberana recupera este control mediante la tecnología blockchain, pero para tener éxito necesita un marco de gobernanza sólido.
Con la digitalización de diversos servicios en los últimos años, cada vez hay más oportunidades para que nuestras identidades personales se utilicen en línea en nuestra vida diaria; por ejemplo, en el comercio electrónico y las redes sociales. De hecho, se prevé que el uso de las identidades en línea podría desbloquear un valor económico equivalente a el 6 % del PIB en los países emergentes y el 3 % del PIB en los países desarrollados en 2030.
Por otra parte, existe una creciente preocupación por los problemas de privacidad en el uso de la información de identidad. Por ejemplo, más del 60 % de las personas en Estados Unidos están preocupadas por la forma en que las empresas y los gobiernos utilizarán la información recopilada.
Por ello, equilibrar la utilización y la protección de la identidad digital se ha convertido en un asunto social global. En este contexto, las normativas de gestión de datos personales, como el RGPD (Reglamento General de Protección de Datos) en la UE y la CCPA (Ley de Privacidad del Consumidor de California) en California, se están reforzando en muchos países.
Modelos de identidad actuales: centralizado y federado
Hasta hace poco, los principales métodos de gestión de la identidad digital han sido el modelo de identidad centralizada y el modelo de identidad federada.
En el modelo de identidad centralizada, cada proveedor de servicios gestiona la identidad de los usuarios. Los usuarios acceden al servicio mediante información de autenticación, como un identificador de usuario y una contraseña, que varía según el servicio. El modelo de identidad centralizada se utiliza ampliamente en la actualidad. Sin embargo, desde la perspectiva del usuario, presenta diversas desventajas, como la necesidad de gestionar la información de autenticación de cada servicio, la fragmentación de la identidad en cada servicio y la cesión del control de la identidad al operador del servicio.
En el modelo de identidad federada, varios proveedores de identidad establecen acuerdos entre sí y operan bajo un marco de confianza común, o “federación”. Cualquier persona que tenga una identidad en un proveedor de identidad puede acceder a otros proveedores de identidad. Por ejemplo, iniciar sesión en nuevos servicios con una cuenta de Google o de Facebook. Sin embargo, la mayoría de los servicios de identidad federada actuales dependen únicamente de un proveedor de servicios que actúe como verificador de identidad de confianza.
En comparación con el modelo de identidad centralizada, el modelo de identidad federada mejora la comodidad del usuario, ya que se debe gestionar menos información de autenticación, pero la soberanía de la identidad sigue en manos de los proveedores de servicios de identidad. Además, existe el riesgo de que una pieza de información de autenticación se filtre, lo que provocaría inicios de sesión no autorizados en varios servicios.
Nuevo modelo de identidad autosoberana
Para abordar estos problemas, se ha propuesto el concepto de identidad autosoberana. Aunque es difícil encontrar una definición universal de identidad autosoberana, la idea central es, posiblemente, que se otorga a los usuarios el control y la autonomía sobre sus datos de identidad, sobre cómo se utilizan y sobre quién los utiliza.
En la identidad autosoberana, el usuario tiene su información de identidad firmada digitalmente por un tercero de confianza. Cuando el usuario facilita la información de identidad, también la firma digitalmente antes de proporcionarla al usuario de la información de identidad. Las claves públicas del usuario y de la organización tercera para verificar la firma digital se registran en un libro de contabilidad distribuido, y el usuario de la información de identidad verifica la información proporcionada utilizándolas. De este modo, los usuarios pueden controlar su propia información de identidad sin depender de un administrador central específico.
Ya se están llevando a cabo demostraciones de servicios que utilizan esta tecnología. Por ejemplo, Kiva está desarrollando un protocolo de identidad basado en la identidad autosoberana para construir un historial crediticio en Sierra Leona. Otro ejemplo es la Iniciativa de Credenciales COVID (“CCI”). Están trabajando en un certificado digital basado en la identidad autosoberana que permite a las personas demostrar que se han recuperado de la COVID-19, que han dado positivo en anticuerpos o que han recibido una vacuna.
El uso de la identidad autosoberana se está promoviendo en diversos ámbitos, pero aún quedan diversas cuestiones por abordar. Uno de los retos es garantizar la interoperabilidad. Es probable que la identidad autosoberana no sustituya a todos los sistemas de gestión de identidad existentes, sino que se utilice y coexista con ellos. También se espera que en el futuro surjan diversas implementaciones autosoberanas. Por tanto, se requiere interoperabilidad con los sistemas de gestión de identidad existentes y con otros sistemas de identidad autosoberana.
¿Qué está haciendo el Foro Económico Mundial en materia de identidad digital?
La gestión de claves también es un problema. En la identidad autosoberana, la información de identidad puede almacenarse en una cartera que posee el usuario, lo que hace que la gestión de claves sea más importante que nunca. Por ello, se requiere una solución fácil de usar para que los usuarios puedan gestionar adecuadamente sus claves privadas. También se prevé que un cierto número de usuarios pierda sus claves, por lo que un mecanismo de recuperación de claves también es esencial. Aunque la identidad autosoberana es un modelo en el que los usuarios gestionan su propia información de identidad, existen casos en los que usuarios como los niños y las personas mayores no pueden gestionar adecuadamente por sí mismos su información de identidad y sus claves. Por este motivo, también es importante un mecanismo que gestione las claves en nombre del usuario.
La identidad autosoberana es una tecnología prometedora que le permite controlar sus propios datos. Sin embargo, para aportar el verdadero valor de la tecnología, es esencial establecer un marco de gobernanza para su funcionamiento.
