Por Lucas Jolías
Identidad y credenciales
Si te digo la palabra Identidad ¿qué te viene a la mente? En algunos países asociamos rápidamente la idea de Identidad con nuestro documento o cédula de identidad, pero en realidad la identidad de una persona va más allá de un único documento oficial o de aquellos certificados que nos otorga un Estado. Es verdad que la identidad puede tomar muchas nociones, pero si queremos adoptar una visión “práctica” de la identidad, la podemos definir como la acumulación de credenciales a lo largo de toda mi vida. ¿Qué es lo que “dice” que soy el papá de mis hijos? ¿un vínculo afectivo o un parecido genético? No. Lo que afirma que soy el padre de mis hijos es una credencial (o certificado de nacimiento). ¿Qué es lo que “dice” que soy un economista? ¿qué puedo conocer mucho acerca de los ciclos macroeconómicos de un país ? No. Lo que afirma que soy un economista es un título universitario (una credencial).
Ahora bien, en el mundo material, estas credenciales son elementos físicos, verificados por organismos centralizados reconocidos, como una agencia gubernamental o una universidad acreditada. Pero ¿qué pasa en el mundo digital, donde uno puede crear una identidad ficticia con mayor facilidad o falsificar un PDF con unos pocos clicks? En el mundo digital actual, es cada vez mas importante poder probar nuestra identidad y sus cualidades en línea de manera segura y confiable.
Las Credenciales Verificables(CV) han llegado para resolver ese problema. Las CV son credenciales firmadas electrónicamente que siguen un estándar abierto que permite crear, poseer y gestionar credenciales en diversas plataformas. Las CV son documentos digitales que contienen información sobre un individuo o una entidad que se puede verificar criptográficamente como verdadera. A menudo se usan para representar cosas como títulos educativos, licencias profesionales, credenciales de gobierno, documentos de identificación y otros tipos de credenciales que se usan para probar la identidad o las calificaciones de una persona. Uno de los principales beneficios es que permiten a las personas probar su identidad o calificaciones de manera segura y confiable, sin tener que compartir información confidencial con otros. Esto se debe a que las credenciales verificables son emitidas por un emisor confiable y están firmadas criptográficamente, lo que permite que cualquier persona verifique su autenticidad sin tener que depender del emisor.
Las credenciales verificables también permiten que las personas revelen selectivamente solo la información que es necesaria para un propósito particular, en lugar de compartir toda su información personal con cada organización o persona con la que interactúan. Esto ayuda a proteger la privacidad y reduce el riesgo de robo de identidad.
¿Por qué necesitamos credenciales verificables?
A lo largo de tu historia digital, es probable que te hayas registrado en cientos de aplicaciones y servicios con alguno de tus datos personales, como tu nombre, dirección de correo electrónico o información más sensible como tu fecha de nacimiento y número de identificación. A menudo, estos servicios comparten tus datos con terceros, con o sin tu consentimiento. Es difícil volver atrás y desactivar tus perfiles, eliminar tus cuentas o reclamar los datos adicionales que estos servicios han recopilado sobre ti. Peor aún es si se produce una filtración o hackeo de datos en uno de estos servicios y ahora tus datos están a disposición de cualquiera.
Las credenciales verificables pretenden resolver estos problemas devolviéndote el poder de gestionar tus propios datos. Imagina poder controlar tus datos personales permitiendo únicamente el acceso a los servicios que los requieran y teniendo la autoridad para desactivar los servicios que ya no los necesiten. Además, puedes tener varias credenciales verificables para distintos casos de uso, como un carnet de estudiante, un permiso de conducir, un pasaporte o un certificado que hayas obtenido. También puedes tener una credencial verificable específica con varias capas de presentación, como un pasaporte en el que se presentan determinados metadatos cuando se utiliza en un contexto determinado.
¿Cómo funcionan las credenciales verificables?
¿Quién emite una credencial verificable, cómo se verifica y quién verifica al verificador?
Veamos el siguiente ejemplo del mundo físico en que se expide una credencial determinada. Has sido aceptado en la universidad y ahora necesitas una credencial de estudiante para acceder a diversos beneficios que te da la institución, como recursos en línea, descuentos en la cafetería o un permiso para el estacionamiento del campus. Normalmente, este proceso implica llevar copias físicas de varios documentos, como el pasaporte o documento de identidad, el certificado de nacimiento y el carnet de conducir. Después de varios días de comprobaciones, la universidad te expedirá una credencial de estudiante. La universidad confía en la entidad que expidió tu partida de nacimiento, pasaporte y carnet de conducir para crearte un carnet de estudiante. Incluso pueden buscarte por los números de identificación de estos documentos.
Pero, ¿Qué pasaría si alguien de la oficina de admisiones buscara tu carnet de conducir y se diera cuenta de las multas que tienes? ¿Estarían autorizados a hacerlo y esto podría influir en su decisión de concederte un permiso de estacionamiento?
Gracias a las CV, la universidad realizaría comprobaciones de verificación de cada documento proporcionado (pasaporte, carnet de conducir, certificado de nacimiento, etc.) y la credencial se limitaría a los datos biográficos básicos que se requieren, como el nombre legal, la fecha de nacimiento, etc. Así, nadie del departamento de estudiantes podrá ver tu historial de multas asociado a tu carnet de conducir. Es decir, el organismo que requiere validar determinados aspectos de tu identidad, se limita a verificar la información que necesita y nada más.
Veamos otro ejemplo para el caso de gobierno. Si algunas vez te ha tocado inscribirte como proveedor en un municipio o gobierno, sabes que es uno de los procesos más frustrantes que existen. Para probar que eres el titular de tu empresa, debes enviar un montón de información sobre la operación de la misma, actas de directorio, constitutivas, firmas certificadas por escribanos y mucho más. Solo para probar que una persona está autorizada a representar a una empresa, los gobiernos almacenan información super sensible como actas de directorio o constitutivas de empresas. Gracias a las CV, esto puede cambiar radicalmente, ya que sólo debería presentar la credencial que acredita mi cargo o titularidad de la empresa sin necesidad de acceder a cualquier otro tipo de información sensible.
Casos de uso de las credenciales verificables
Hay varios casos de uso que se pueden realizar con Credenciales Verificables, tales como:
Comprobaciones de empleo sin invadir la privacidad
Historia clínica digital, ya que el ciudadano puede ser dueño de su propia información y decidir con quién la comparte
Títulos de propiedad, títulos automotores, títulos de tierras
Gestión de diversas formas de identificación personal, como pasaportes, permisos de conducir, etc.
Comprobaciones KYC (Conozca a su cliente) para instituciones financieras y empresas
Permisos y licencias emitidas por gobiernos
Títulos universitarios o gestión de certificados educativos.
Gestión de afiliaciones, entre muchos otros.
Como vemos, los casos de uso pueden ser muy variados. Sin embargo, un prerrequisito para poder avanzar en todos estos casos de uso, es la necesidad de crear un marco de Identidad Digital Descentralizada (DID) para poder gestionar y asociar esas CV a una identidad en particular. En este post, te explicamos que es la DID y para qué sirve.
Autor
Lucas jolías, Director de OS City para América Latina
