Hechos clave:
-
Una adecuada gestiĆ³n de la identidad digital puede generar valor econĆ³mico.
-
Blockchain es una de las tecnologĆas utilizadas en los nuevos modelos de gestiĆ³n de la identidad.
En el mundo analĆ³gico al que la sociedad estaba habituada antes del desarrollo de Internet, la identidad personal solĆa estar formada con base en una serie de rasgos caracterĆsticos, como nombre, apellidos, fecha de nacimiento, o gĆ©nero, entre otros datos.
Estos rasgos son los que usualmente recogen los documentos de identidad que emiten los gobiernos de los distintos paĆses, pero ahora forman parte del entorno digital en auge, y se integran a lo que se conoce como identidad digital o identidad 2.0.
Es asĆ como el actual contexto digital suma elementos a los rasgos que distinguen la identidad de un individuo. Esto, porque, aunque muchos de los llamados ādatos analĆ³gicos identificativosā se incluyen en la identidad 2.0, otras acciones que se ejecutan en Internet se aƱaden al sistema, yendo mĆ”s allĆ” de la mera traslaciĆ³n de la identidad fĆsica al mundo online.
Es por ello que el concepto de identidad digital tambiĆ©n puede estar conformado por las imĆ”genes, noticias, comentarios, gustos, amistades y hasta las aficiones que se declaran en las redes sociales. Cada objeto que usa una persona cada vez que realiza transacciones y dondequiera que va en lĆnea, genera lo que se conoce como āevidencia o rastro digitalā.
Estos rastros se han visto multiplicados por el crecimiento de las plataformas tecnolĆ³gicas. Ha traĆdo como consecuencia que la cantidad de informaciĆ³n personal que poseen las empresas sobre los usuarios en lĆnea aumente exponencialmente. SegĆŗn las estadĆsticas de IBM (reportadas en un estudio del banco BBVA), el 90% de todos los datos del mundo se han creado en los Ćŗltimos dos aƱos.
Se define asĆ a la identidad digital como el conjunto de datos que distinguen a una persona, organizaciĆ³n, e incluso a un dispositivo, dentro de un sistema de tecnologĆas de la informaciĆ³n; aunque algunos expertos concuerdan en restringir el concepto solo a entidades humanas. En ese sentido, el Foro EconĆ³mico Mundial concibe el tĆ©rmino como una Ā«colecciĆ³n de atributos individuales que describen una entidad y determinan las transacciones en las que puede participarā.
La identidad digital deriva de una construcciĆ³n que el individuo realiza mientras participa en entornos digitales. Una situaciĆ³n que dota esta identidad de una inesperada complejidad, pues este constructo puede elaborarse sin que se corresponda exactamente con la realidad (identidad analĆ³gica).
Ventajas y desventajas de la identidad digital
Los principales problemas relacionados con la identidad digital tienen que ver con la manera en que las personas y las empresas que manejan plataformas digitales gestionan los datos. Una de las desventajas deviene justamente de la multiplicidad de identidades que un individuo puede elaborar en Internet, y de las diferencias que pueden existir entre ellas y la realidad.
Tal como se expone en un artĆculo publicado en CriptoNoticias, toda la pseudonimia y las personalidades mĆŗltiples que pueden asumirse en el mundo digital, impiden ligar una identidad digital a determinada persona fĆsica. Esto trae como un beneficio cierto nivel de protecciĆ³n de la privacidad individual. Sin embargo, tambiĆ©n pueden menoscabar la confianza en Internet, fomentando el cibercrimen y fraude cibernĆ©tico.
En torno a esta situaciĆ³n, en abril de 2019 el Instituto Global McKinsey publicĆ³ el informe IdentificaciĆ³n digital: clave para el crecimiento inclusivo. AllĆ no solo refiere los riesgos, sino que analiza las diferentes maneras en que se puede utilizar la identificaciĆ³n digital.
El reporte de la firma resalta que el hecho de que los usuarios adopten diferentes nombres en Internet, dependiendo de la plataforma que utilicen, tiene otra arista que puede resultar desventajosa. āEsto implica su custodia por una plataforma centralizada que tiene el control total sobre los detalles del usuario y la identidad virtual, lo que obliga a comprometer la privacidadā.
La identificaciĆ³n digital, al igual que otras innovaciones tecnolĆ³gicas como la energĆa nuclear e incluso el ubicuo GPS, se puede utilizar para crear valor o infligir daƱo. Sin los controles adecuados, los administradores de sistemas de identificaciĆ³n digital con objetivos nefastos, ya sea que trabajen para empresas del sector privado o gobiernos, obtendrĆan acceso y control sobre los datos.
Informe del Instituto Global McKinsey
Se habla con ello de las violaciones de datos en las redes sociales, las fallas de los sistemas tĆ©cnicos que facilitan la filtraciĆ³n y el uso indebido de la informaciĆ³n personal, aun infringiendo leyes de protecciĆ³n. El surgimiento de onerosos negocios de compraventa de datos para comercio y control es una de las consecuencias de esta situaciĆ³n.
Aun asĆ, se mencionan una serie de beneficios ligados a una buena gestiĆ³n de la identidad digital. Entre ellos resalta la posibilidad de crear valor econĆ³mico. āEncontramos que, en 2030, la identificaciĆ³n digital tiene el potencial de crear un valor econĆ³mico equivalente al 6% del PIB en las economĆas emergentes por paĆs y al 3% en las economĆas maduras, asumiendo altos niveles de adopciĆ³nā, seƱala el estudio.
En cuanto a las ventajas āsin valor econĆ³micoā se habla de cĆ³mo se favorece la inclusiĆ³n, la protecciĆ³n de derechos y la transparencia a travĆ©s del registro de datos sobre servicios financieros, atenciĆ³n mĆ©dica, mercados laborales, participaciĆ³n ciudadana y migraciĆ³n segura, entre otros.
Una identidad digital bien gestionada y homogĆ©nea con la identidad analĆ³gica no sĆ³lo repercute en una vida mĆ”s activa en todos los Ć”mbitos, sino que tambiĆ©n tiende a consolidar un entramado social mĆ”s sĆ³lido fuera de Internet. Sin embargo, la construcciĆ³n de la identidad digital estĆ” ineludiblemente ligada al desarrollo de habilidades tecnolĆ³gicas, informacionales y una actitud activa en la red, participativa, abierta y colaborativa.
GestiĆ³n de la identidad digital
Los modelos de gestiĆ³n de la identidad digital
Sobre el tema del manejo de la identidad en entornos digitales, el banco espaƱol BBVA publicĆ³ un papel de trabajo titulado Identidad digital: el estado actual. Al igual que McKinsey concluye que la identificaciĆ³n es un habilitador fundamental del desarrollo econĆ³mico y polĆtico, y se ha convertido en āun elemento que genera un problema clave para la economĆa mundialā.
El documento habla de los avances en marcha. Recuerda que usualmente son los gobiernos los que manejan sistemas de identificaciĆ³n (pasaportes y cĆ©dulas de identidad que permiten acceso a servicios gubernamentales). Las propuestas mĆ”s avanzadas se dirigen a la creaciĆ³n de un sistema de identificaciĆ³n de uso global.
Las empresas privadas, por su lado, se enfocan en el uso de sistemas digitales como mecanismo para identificar y registrar a los usuarios de sus plataformas digitales.
En tĆ©rminos generales, los sistemas de identidad digital -usados en el Ć”mbito pĆŗblico o privado- responden a alguno de estos tres modelos de gestiĆ³n de identidad: centralizado, federado y descentralizado.
Modelo de gestiĆ³n de identidad centralizado
Algunos ejemplos del primer modelo son los sitios web en los que iniciamos sesiĆ³n con un usuario y contraseƱa creados al registrarnos (redes sociales, correo electrĆ³nico, etc.).
Entre las iniciativas centralizadas ideadas para el diseƱo de sistemas de identificaciĆ³n globales se halla la propuesta de IdentificaciĆ³n para el Desarrollo27 (ID4D) del Grupo del Banco Mundial. Su meta es ayudar a los paĆses a poner en marcha sistemas con nuevas tecnologĆas para ofrecer a los ciudadanos identificaciĆ³n oficial. Igualmente, hay referencias al trabajo de la UniĆ³n Europea.
En algunos paĆses, los ciudadanos y las organizaciones pĆŗblicas y privadas estĆ”n comenzando a experimentar los beneficios. La UniĆ³n Europea tambiĆ©n estĆ” tratando de proporcionar un marco que permita el reconocimiento mutuo de la identidad de los Estados miembros. El objetivo de una identidad digital global es alcanzar el mismo nivel de eficiencia en el mundo virtual: tener una identificaciĆ³n digital vĆ”lida que permita a los ciudadanos participar en varios dominios.
Informe BBVA
A pesar de lo anterior, la idea de un sistema de identificaciĆ³n digital global centralizado estĆ” lejos de concreciĆ³n. Datos del Banco Mundial muestran que a principios de 2017 el 82% de todos los paĆses que emiten tarjetas de identificaciĆ³n nacionales habĆan implementado programas de identificaciĆ³n electrĆ³nica.
AsĆ, aunque la mayorĆa de los paĆses en desarrollo tienen algĆŗn tipo de esquema de identificaciĆ³n digital vinculado a funciones especĆficas, solo el 3% tiene esquemas para acceder a servicios en lĆnea y fuera de lĆnea. En tanto que 24% de los paĆses en desarrollo no tiene ningĆŗn sistema de identificaciĆ³n digital.
Modelo de gestiĆ³n de identidad federado
En cuanto a los sistemas de identidad federada, es el modelo usualmente implementado por los bancos. āUn ejemplo de esta identidad federada en los servicios financieros es BankID32, una soluciĆ³n desarrollada en Suecia por varios grandes bancos que pueden ser utilizados por ciudadanos, autoridades y empresasā.
A este mismo esquema federado responde el uso de credenciales de cuentas en redes sociales, como Facebook o Twitter, para acceder a servicios externos a estas plataformas. Pero el modelo tiene sus limitantes. Una de ellas es que no existe un proveedor de servicio compatible con todos los sitios y aplicaciones, ademĆ”s de que se necesita recordar quĆ© identidad se utilizĆ³ para cada sitio.
Modelo descentralizado: Identidad digital sobre blockchain
Por lo general, en los modelos centralizados y federados los cibernautas dependen de servicios de terceros para manejar la informaciĆ³n de sus cuentas personales. El problema radica en tener que gestionar miles de cuentas y contraseƱas, ademĆ”s de alojar la data en servidores ajenos, exponiĆ©ndose a brechas de seguridad.
Al respecto, los autores del informe del BBVA opinan que tanto las personas como las empresas necesitan nuevas soluciones de identidad basadas āen diferentes servicios, mercados, estĆ”ndares y tecnologĆasā. Entre las tecnologĆas que aportan soluciones descentralizadas se habla de blockchain, inteligencia artificial, Internet de las cosas y biometrĆa.
Estas tecnologĆas se proponen como innovadoras ante los enfoques tradicionales de gestiĆ³n, centrados en la creaciĆ³n de identidades digitales estĆ”ticas (firmas y certificados digitales). Surge asĆ un āmecanismo de gestiĆ³n dinĆ”micoā que se aconseja como complementario ante la denominada gestiĆ³n estĆ”tica.
Esto harĆa posible, por ejemplo, que nos identifiquemos ante un agente de la ley entregando solo la informaciĆ³n requerida y evitando exponer innecesariamente toda nuestra informaciĆ³n privada.
Cuando se registra un archivo en un sistema blockchain, la veracidad de la informaciĆ³n la garantizan los nodos que constituyen la red. Estos certifican la validez de los datos que ingresan al sistema y suelen ser controlados por agencias gubernamentales o las instituciones encargadas de llevar a cabo la labor de verificaciĆ³n y validaciĆ³n de la informaciĆ³n.
Entre los proyectos que utilizan la cadena de bloques estĆ”n algunos como Sovrin, basado en una blockchain hĆbrida con tecnologĆa de Hyperledger, pĆŗblica pero permisionada; y uPort, basado en Ethereum. TambiĆ©n destacan los avances de RIF Identity, que se desarrolla en la infraestructura de trabajo de la blockchain RSK; y el trabajo de Microsoft, Ā ION, sobre la blockchain Bitcoin.
Dos proyectos basados en Bitcoin: RIF Identity e ION
RSK: Identidad Soberana Descentralizada
Como parte de estas soluciones complementarias, emerge la idea de las identidades autĆ³nomas descentralizadas (SSID). El equipo de RSK se refiere a las identidades soberanas descentralizadas como un esquema para administrar identidades digitales en el que el usuario tiene el control y la propiedad sobre su identidad.
Las personas con SSID pueden almacenar sus datos en sus dispositivos y proporcionarlos solo con fines de verificaciĆ³n, sin tener que depender de una autoridad central de datos.
Al aprovechar las caracterĆsticas continuamente promocionadas de blockchain, como la inmutabilidad, la transparencia y la descentralizaciĆ³n, los SSID pueden cobrar vida en el mundo en lĆnea para permitir que las personas prueben sus identidades de la misma manera que lo hacen en el mundo fuera de lĆnea.
RSK
Los proyectos actuales que utilizan este esquema trabajan para que cumpla con ciertos estĆ”ndares, principalmente enfocados en la flexibilidad, descentralizaciĆ³n, interoperabilidad y el consentimiento.
En ese sentido, se hallan los esfuerzos con RIF Identity, de RSK, basado en esta plataforma de contratos inteligentes de Bitcoin. Busca proporcionar a los usuarios una soluciĆ³n para que obtengan el control y la propiedad de su identidad en lĆnea.
La soluciĆ³n se presenta como adecuada para cualquier plataforma digital interesada en agregar identidad soberana, incluidos gobiernos, el sector pĆŗblico, empresas o incluso las aplicaciones descentralizadas (dApps) DeFi que necesitan una soluciĆ³n de identificaciĆ³n digital segura.
La meta es servir de directorio para que personas y desarrolladores encuentren los servicios. Usa los nombres de RIF y permite personalizar las direcciones de las redes de blockchain, normalmente alfanumƩricas.
Identity ya ha comenzado a ser explorada en casos de uso reales en Argentina. Es el caso del proyecto DIDI, que utiliza RSK para identificar personas en zonas vulnerables de Buenos Aires; y de Enargas, el regulador nacional del gas que adelanta un proyecto piloto para registro y validaciĆ³n en la cadena de suministro de gas.
Microsoft: Identidad descentralizada sobre Bitcoin
Por otro lado, Microsoft esta construyendo una red de Identidad Descentralizada (DID) sobre la blockchain Bitcoin y lanzĆ³ en junio de 2020 una versiĆ³n beta de esta herramienta. Microsoft ha dicho que la infraestructura, conocida como Identity Overlay Network (ION), desarrollada como una segunda capa de la blockchain Bitcoin, se basa en un conjunto de estĆ”ndares abiertos desarrollados en conjunto con la FundaciĆ³n de Identidad Descentralizada (DIF).
La versiĆ³n liberada es parte del trabajo de los miembros de DIF para acelerar programas de respuesta ante la crisis de COVID-19 que cualquiera pueda usar. En el marco de la pandemia se ofreciĆ³ como tecnologĆa de apoyo para la emisiĆ³n de certificados de salud.
Con la herramienta ION, los inicios de sesiĆ³n controlados por el usuario se ajustan a empresas o servicios independientes. Esto en lugar de que proveedores de sistemas centralizados ācomo Facebookā posean las credenciales de inicio de sesiĆ³n de los usuarios.
A pesar de que el uso potencial de ION ha estado vinculado con el sistema de salud, la soluciĆ³n puede ser usada en otros casos de uso que no estĆ©n estrictamente relacionados con este sector.
El proyecto emite algo comparable con un ticket de retiro. En lugar de incluir los datos de una persona, ofrece un nĆŗmero de referencia en el libro contable de Bitcoin. Los datos pesados son almacenados en nodos de ION, usando el Sistema de Archivos Interplanetarios (IPFS). Cualquier persona que estĆ© anclando datos paga una pequeƱa comisiĆ³n a los mineros para registrar el nĆŗmero de referencia.
Es de esperar mĆ”s avances en materia de identidad digital en los prĆ³ximos aƱos, pues la situaciĆ³n actual es aĆŗn de inmadurez. Lo que se avizora como paso siguiente es el engranaje del tema regulatorio, la tecnologĆa y los marcos de confianza, tal como prevĆ© una investigaciĆ³n publicada a finales de 2020 por LACChain, alianza global liderada por el Laboratorio de InnovaciĆ³n del Banco Interamericano de Desarrollo.
āLos avances en estas tres capas permitirĆ”n el desarrollo de soluciones completas de identidad digital en el transcurso de los prĆ³ximos aƱos, sentando como base protocolos y estĆ”ndares nacionales, regionales, internacionales y tambiĆ©n sectorialesā, concluye el organismo.