Traducción al español de “The Future of Digital Identities - 1”
Publicado el 7 de Diciembre de 2022 por CSpot_Juve
Identidad descentralizada: Un enfoque más seguro, privado y controlado por el usuario para la gestión de la identidad digital
Resumen clave
La identidad juega un papel crucial en nuestras vidas. En nuestra sociedad, la identidad es central en todo lo que hacemos.
Nuestras identidades han migrado gradualmente del obsoleto sistema basado en papel a la identidad digital. Sin embargo, su digitalización solo abordará algunos de los problemas que surgen.
Dado que la tecnología blockchain ha estado presente durante un tiempo, ya es hora de empezar a usarla para las identidades digitales.
El sistema existente de gestión de identidades tiene muchos problemas como autoridad centralizada, privacidad, falta de accesibilidad, fraude, un proceso de registro repetitivo común y negligencia en el manejo de datos personales por parte de la autoridad/empresa gestora.
Una identidad auto-soberana es una identidad digital descentralizada propiedad de la persona u organización. En la identidad auto-soberana, el propietario controla los datos y la capacidad de compartir. La identidad digital descentralizada o SSI tiene tres pilares: Blockchain, Credenciales Verificables (VC) e Identificadores Descentralizados (DID).
Los métodos de gestión de identidades basados en blockchain abordan los principales desafíos de identificación: inaccesibilidad y seguridad de datos. Otro beneficio de la tecnología blockchain es que ayuda a combatir el problema de identidades falsas y la privacidad. Además, es descentralizada, no custodial, confiable, tiene una única fuente de verdad y también es muy conveniente en caso de pérdida de documentos.
¿Qué es la identidad?
¿Quién eres?
Creo que las respuestas girarían en torno a la etnia, nacionalidad, religión, profesión, género, educación, fecha de nacimiento o habilidades. Todas estas cosas nos dan una idea de quiénes somos y nuestra historia.
Hay dos conceptos separados de identidad:
1. La identidad es una persona con la que eliges definirte.
Los NFT son el ejemplo perfecto de esto; te permiten ser un mono hoy y una cabra mañana.
A los NFT se les ha llamado una moda, lavado de dinero o incluso locura, pero no han desaparecido. Siguen siendo el vehículo para formar comunidades de individuos afines que comparten ciertos intereses.
2. Credenciales o identidades comprobables.
Las credenciales podrían incluir una licencia de conducir, fecha de nacimiento, ciudadanía, calificaciones y más.
Hemos creado con éxito soluciones para el primer tipo de identidad en Web3 pero no para el segundo. Para la adopción generalizada, necesitamos soluciones del mundo real, y la identidad es una de las infraestructuras básicas para construirlas.
Identidad digital
La importancia de tener una identidad digital es enorme. Puede ser muy difícil acceder a servicios bancarios, de salud o educación sin una identificación válida. Eliminar los rastros en papel es aún más importante porque la ineficiencia y corrupción del sistema impiden que las personas obtengan los mejores resultados. Una identidad digital lo permite porque es una forma de identificación basada en lo digital, y no hay colaboración de identificación universal.
No solo simplifica nuestras vidas tener una identidad digital, sino que también aumenta la productividad. Además, tenemos una identidad única para cada aplicación, dispositivo y servicio. Esto facilita el seguimiento de nuestras diversas cuentas y contraseñas.
Estado actual de las identidades digitales
Tener una identidad digital separada para cada organización se conoce como “aislada”. Esto puede ser molesto para los usuarios que tienen que pasar por un proceso de autenticación similar repetidamente y mantener diferentes credenciales para cada uno.
Es mucho más fácil para las personas utilizar una solución de inicio de sesión único (SSO) como “Iniciar sesión con Facebook” o “Iniciar sesión con Google”. Estas empresas actúan como una puerta de enlace a Internet y centralizan las identidades de los usuarios recopilando todos nuestros datos.
Hay varios problemas a considerar con la gestión tradicional de identidades digitales.
Los problemas de la gestión de identidades digitales
La gestión de identidades es el proceso de garantizar que solo las personas adecuadas puedan acceder a ciertos recursos. El sistema tradicional tiene varias desventajas, como preocupaciones de privacidad, inaccesibilidad, fraude y redundancia.
Problemas de privacidad
En lo que respecta a la gestión de identidades, las preocupaciones de privacidad son lo primero, especialmente para documentos proporcionados por el gobierno, como pasaportes y licencias. Los datos del consumidor se utilizan para dirigir publicidad.
Falta de accesibilidad
Más de mil millones de personas no tienen ningún tipo de identificación en todo el mundo. Los métodos tradicionales de identificación suelen venir con el peso de procedimientos de documentación que consumen tiempo, acceso restringido e ignorancia de la identidad personal y costos. Por lo tanto, las personas no pueden tener sus propias identidades.
Fraude de identidad
Con los nombres de usuario y contraseñas para los sitios web, los usuarios pueden gestionar varias identidades. Los usuarios en estas situaciones necesitan un método definido para integrar los datos producidos en una plataforma en programas en otra. Además, la conexión mínima entre identidades digitales y físicas también da a las personas más libertad para crear identidades falsas.
Proceso común de registro o KYC
Otro problema significativo con el sistema de gestión de identidades son los procedimientos de KYC repetidos. Debido a la separación de las diversas plataformas, debemos registrarnos más de una vez para cada servicio que utilizamos.
Las identidades se distribuyen solo a través de servidores centralizados.
Según el enfoque convencional, los servidores centralizados solo pueden generar identificaciones. En resumen, estas identidades son nacionales. Sin embargo, debido a que estos servicios centralizados tienen un control completo sobre a quiénes proporcionan identidades, muchos ciudadanos desfavorecidos aún necesitan una.
Las empresas son propensas a manejar mal los datos personales.
Cada empresa utilizaría su información con fines egoístas en nuestra era digital. Aún más, en la actualidad, cada empresa requiere un registro para otorgar acceso. Pero no revelan cómo utilizan su información de manera inadecuada y te engañan a diario. Datos de millones de usuarios se han filtrado debido a esto en plataformas centralizadas como Meta.
Identidad digital descentralizada
Los usuarios pueden beneficiarse al desarrollar nuevos sistemas de gestión de identidades con identificadores descentralizados y marcos de identidad digital. La cadena de bloques promete abordar los problemas críticos de la gestión de identidades.
La respuesta breve a esta pregunta es que ninguna organización centralizada emitirá o reclamará ninguna identificación. Tu reclamo sobre tu identidad será solo tuyo. Un tercero u organización ya no puede abusar de tu identidad digital. Además, te sorprendería el nivel aumentado de seguridad que conllevan los sistemas descentralizados.
La identidad descentralizada es el camino hacia la privacidad digital al empoderar a las personas para controlar completamente su privacidad. Los usuarios pueden elegir las técnicas y tipos de datos que proporcionan.
Identidad Auto-Soberana (SSI)
En el contexto de la gestión de identidades basada en blockchain, las frases “Identidad Auto-Soberana” (SSI) y “Identidad Descentralizada” a veces se utilizan de manera intercambiable. Algunos aspectos fundamentales de la identidad auto-soberana se han desarrollado con el tiempo con beneficios de valor. Estas características demuestran cómo un sistema de gestión de identidades auto-soberanas podría permitir a los usuarios controlar completamente la propiedad y administración de la identidad sin depender de otras partes. Las preocupaciones por el robo de identidad se reducen gracias a los beneficios de encriptación y descentralización que conllevan las identidades auto-soberanas.
Las empresas también pueden disfrutar de este nivel de privilegio. Entonces, si un usuario tiene una identidad auto-soberana, pueden gestionar sus identidades, controlar quién tiene acceso a su información, usarla para demostrar su identidad en línea y mucho más.
La identidad descentralizada se establece a través de blockchain, credenciales verificables seguras e identificadores descentralizados, que son controlados por el usuario e independientes de entidades centralizadas.
Blockchain en identidad descentralizada
La tecnología blockchain tiene el potencial de ser una excelente solución de identidad descentralizada. La cadena de bloques es descentralizada, por lo que no hay un tercero involucrado. De hecho, un sistema de identificación descentralizada puede estar alimentado por una cadena de bloques empresarial. Proporciona una infraestructura lista para usar y protección para esa infraestructura.
Credenciales verificables
Las credenciales verificables son un tipo de autenticación que verifica ciertos aspectos de la identidad del titular. La naturaleza selectiva de las credenciales verificables es crucial. Todo se almacena en tu billetera digital. Las credenciales verificables solo pueden demostrar derechos específicos de los usuarios.
Al igual que los documentos físicos que usamos hoy, las credenciales verificables (VC) encarnan estas afirmaciones en el ámbito digital. Estas VC son utilizadas por entidades, ya sean individuos u organizaciones, para intercambiar información con otras entidades.
Identificadores descentralizados
El identificador descentralizado, o DID, es una idea clave para describir sistemas de identidad digital basados en blockchain. El DID es un identificador seudónimo para una cosa, persona o empresa específica, y lo protege una clave privada. Las personas que poseen la clave privada pueden demostrar la propiedad o control sobre una identidad específica. Utilizando Identificadores Descentralizados del W3C, los usuarios pueden crear sus propias identidades descentralizadas y mantener el control completo sin interferencia de una autoridad central o tercera parte. Estos DIDs estarían conectados a su infraestructura de clave pública descentralizada.
Ventajas de la identidad digital basada en blockchain
Seguridad
Los datos almacenados en una cadena de bloques están cifrados y se mantienen de manera inmutable.
Además, proporciona seguridad a través de la criptografía para preservar los datos de identificación digital. Por lo tanto, la cadena de bloques puede ayudar a garantizar que la identidad digital sea segura y fácil de rastrear.
Sencillez
La principal ventaja de las soluciones blockchain para identidades digitales es el componente de sencillez. Los marcos de gestión de identidades construidos en blockchain pueden definir claramente los roles de emisores, propietarios y verificadores de identidad.
Privacidad
El siguiente beneficio significativo de la identificación digital basada en blockchain se relaciona con la privacidad. La eficacia del cifrado de la cadena de bloques y la disponibilidad de firmas digitales para cada transacción pueden hacer que sean resistentes al cambio y garantizar la privacidad.
Una única fuente de verdad
Las blockchains están diseñadas para ser una única fuente de verdad. ¿Y si pudieras guardar tu número de teléfono (o dirección de correo electrónico) solo una vez en un lugar, y todos los sitios web, aplicaciones y cuentas que lo requieren pudieran acceder a él? Si necesitas cambiarlo, vas a ese lugar central, haces el cambio y en todos los demás lugares donde se guarda automáticamente, se duplica y se actualiza. Una única fuente nos ahorraría mucho tiempo y trabajo.
Confianza
Los sistemas construidos sobre blockchains registran metadatos de comunicación en un libro distribuido, y los métodos de consenso verifican la autenticidad de los datos entre nodos. Otra característica alentadora de las identidades digitales es la descentralización, especialmente cuando varias agencias utilizan identificadores nacionales.
Propiedad de datos
Los datos están completamente bajo la propiedad del usuario que los crea en una cadena de bloques. También proporciona un único punto de acceso, y lo mismo está vinculado a los datos de los propietarios legítimos.
Accesibilidad
La gestión de identidades digitales basada en blockchain permite a los usuarios acceder directamente a sus datos y otras afirmaciones sin necesidad de intermediarios. Sin embargo, no pueden cambiar los datos porque ya tienen una verificación inmutable firmada.
Alivio de la gestión de identidades basada en papel
Si una persona pierde sus documentos originales, las soluciones de gestión de identidades basadas en blockchain pueden ayudar a los usuarios a obtener una prueba de identidad duplicada, ya que garantiza registros eternos e inalterables. Con la garantía de seguridad y confiabilidad, las autoridades gubernamentales podrían almacenar la prueba de identidad de las personas en una cadena de bloques.
Soluciones de identidad web descentralizadas
La gestión de identidades para la web descentralizada es otro beneficio de la tecnología blockchain. Los proveedores de servicios de Internet y otros servicios de terceros rastrean la actividad en línea de los usuarios. Los usuarios de Internet se están moviendo hacia una web descentralizada donde pueden acceder a servicios sin divulgar información personal.
Soluciones de inicio de sesión no custodiales
Cuando los usuarios de Internet inician sesión en servicios basados en la web o incluso en las redes de sus empleadores, deben confiar en terceros para proteger la seguridad de su ID y contraseña. En la mayoría de los casos, el proveedor de servicios o el empleador mantiene servidores centrales para proteger las credenciales de usuario, pero son altamente vulnerables. La gestión de identidades basada en blockchain puede cambiar la situación con su descentralización. Las plataformas de gestión de identidades basadas en blockchain utilizan pares de claves públicas y privadas para iniciar sesión, garantizando la seguridad de la información de inicio de sesión.
Conclusión
Como último punto, es innegable que las ventajas de la gestión de identidades basada en blockchain pueden cambiar el mundo digital. El bienestar social y económico de las personas en todas partes está cada vez más influenciado por la identificación digital. Es necesario para una persona porque le permite ejercer su derecho al voto, obtener educación y utilizar servicios bancarios.
El uso de la cadena de bloques en la gestión de identidades digitales ofrece oportunidades prometedoras para aumentar la seguridad de los datos, la transparencia y el control. Las actualizaciones a largo plazo de los sistemas actuales de gestión de identidades eran inevitables. Las aplicaciones de gestión de identidades digitales basadas en blockchain están ganando popularidad, con algunos ejemplos notables.
La cadena de bloques de Cardano tiene como objetivo lograr la usabilidad universal para DeFi, gobernanza e Identidad Digital. Los casos de uso de Identidad Digital Descentralizada y algunos proyectos más prometedores en el mismo ecosistema de Cardano, como Atala PRISM, IAMX y Blockademia, se discuten en detalle en la parte 2 de este documento.