Reconectando Internet con identidades auto-soberanas

Marca de tiempo: 25 de mayo de 2022 8:44 a.m.
Nodo de origen: 1325197

Por Mung Ki Woo, vicepresidente de servicios de confianza en Ledger

En menos de una generación, Internet ha transformado por completo nuestras vidas, brindándonos acceso a servicios tan avanzados que en otros tiempos podrían haber pasado por magia, parafraseando la célebre cita de Arthur Clarke. 

Sin embargo, la desventaja de Internet de hoy es que nuestra existencia en línea pertenece a otra persona. Existimos solo como identificadores en muchas plataformas centralizadas a las que les hemos proporcionado toda nuestra información personal (nombre, dirección, datos bancarios, etc.), que rastrean todos nuestros movimientos y nos exponen a que nuestros datos se vendan o se filtren sin que lo sepamos y muy alto riesgo de piratería.

En resumen, no tenemos el control de nuestra identidad en línea. 

La próxima generación Web, conocida como Web3, promete cambiar este estado de cosas devolviendo el poder a los usuarios gracias al advenimiento de nuevas tecnologías que permiten tanto la propiedad de los datos como la inmutabilidad de la información. 

Las identidades autosoberanas (SSI) se encuentran en el centro de este cambio de paradigma que no solo podría definir nuestras futuras vidas digitales, sino también reconfigurar toda la estructura de Internet. 

En la Web de hoy, nuestra identidad pertenece a otra persona

En “Identidad Auto-Soberana,” johannes sedlmeir hace una clara distinción entre dos conceptos que con demasiada frecuencia se mezclan: “identidad” e “identificadores”. Lo que estamos experimentando en la web de hoy son algunas organizaciones externas que nos identifican como ciudadanos, miembros de la comunidad, clientes, etc. Pero esta no es nuestra "identidad". Esos son identificadores. 

Navegue por cualquier sitio web, use cualquier aplicación móvil y se nos invita, o a veces se nos obliga a crear dichos identificadores (que luego se pueden usar para iniciar sesión posteriormente). Con cada uno de estos identificadores, se nos pide que renunciemos a nuestra información personal y permitamos un seguimiento detallado. Por supuesto que estamos obteniendo algo a cambio: acceso gratuito a un servicio atractivo. ¿Pero a qué precio? ¿Qué sabe cada proveedor de nosotros? ¿Nos damos cuenta de que todos los mensajes que enviamos, todo el contenido que creamos y todos nuestros movimientos se almacenan y procesan? ¿Cuántas de estas empresas tienen una copia de nuestros datos bancarios y/o nuestras identificaciones emitidas por el gobierno? 

La gran mayoría de nosotros no tenemos idea y nos sorprenderíamos si nos contaran en detalle.

En la web de hoy, nuestros datos personales, y por lo tanto nuestra identidad, pertenecen a otra persona, porque todo lo que hacemos es a través de identificadores detrás de los cuales las bases de datos centralizadas almacenan sistemáticamente todos nuestros datos. Desafortunadamente, solo existimos a través de estos identificadores bajo el control de empresas o gobiernos. Podemos desaparecer por capricho de estas entidades. Cada una de estas bases de datos centralizadas también es un objetivo atractivo para los piratas informáticos, lo que genera problemas de fraude de identidad cada vez mayores. Por ejemplo, ya un tercio de los consumidores estadounidenses han sufrido de un robo de identidad. Solo en 2020, la FTC manejó 2.2 millones de incidentes de robo de identidad infantil, mientras que 15 millones de estadounidenses se convirtieron en víctimas de robo de identidad. cada año.

Cambiando el equilibrio de poder de Internet con identidades auto-soberanas

El surgimiento de las Identidades Auto-Soberanas es un cambio de juego ya que promete cambiar la estructura actualmente defectuosa de Internet al colocar al usuario en el centro. 

Usemos un ejemplo para explicar cómo funciona SSI. Imagina que quiero comprar alcohol. En los EE. UU., necesitaría demostrar que tengo más de 21 años. En el mundo físico, esto sería muy simple: mostraría mi documento de identificación emitido por el gobierno al vendedor de la tienda. No se le informaría al gobierno y la tienda no conservaría mi nombre ni una copia de mi identificación.

Sin embargo, en la web de hoy, una transacción equivalente es simplemente imposible: el comerciante electrónico tendría que llamar a la plataforma de identificación central administrada por el gobierno para obtener la confirmación deseada. Por lo tanto, el gobierno sabría sobre mi compra de alcohol y el comerciante electrónico probablemente almacenaría mi información personal (nombre, número de documento de identidad, etc.) junto con los detalles de mi compra. ¿Realmente queremos que estas entidades sepan todo lo que estamos haciendo, cuando solo queríamos demostrar que somos mayores de 21 años? Además, en muchos países, los gobiernos no brindan un servicio de identificación digital, lo que empeora aún más la situación.

SSI cambia la situación: el usuario, equipado con una billetera de identidad, ahora está en el centro. Esta billetera de identidad recupera de los sistemas gubernamentales una identidad digital (también llamada credencial de identidad del usuario). Esto es similar a tener un documento de identidad emitido por el gobierno en el bolsillo. Para el comerciante electrónico de vinos, esta billetera ahora puede proporcionar una presentación de identificación que solo dice que el consumidor tiene más de 21 años. Esta presentación de identificación se calcula a partir de la credencial emitida por el gobierno y se refiere a esta fuente. 

Al poner al usuario en el centro, SII resuelve todos los problemas enumerados anteriormente:

  • El comerciante electrónico cumple totalmente con la ley: la presentación de la identificación tiene el mismo nivel de confianza que la credencial original emitida por el gobierno.
  • El gobierno nunca sabe que su credencial se utilizó para realizar esta transacción, ya que la verificación se basó en una presentación de identificación generada por la billetera de identidad del usuario.
  • El usuario solo divulga la información requerida (si tiene más de 21 años o no) y nada más.

A diferencia de los identificadores actuales, SSI cambia el control de los proveedores externos a las personas que se convierten en los verdaderos dueños de sus identidades. Con SSI, los proveedores de servicios ya no necesitan almacenar información privada confidencial, como identificaciones emitidas por el gobierno, ya que pueden proporcionarse como presentaciones de identificaciones con el mismo nivel de confianza que las credenciales originales.

El compromiso de Ledger con la auto-soberanía

Abrazamos todos los esfuerzos para hacer realidad la identidad soberana.

Hoy, somos la plataforma Web3 líder en el mundo que le permite proteger y administrar su valor criptográfico, NFT y Web3. En un futuro próximo, también protegeremos las identidades autónomas y habilitaremos una nueva experiencia web basada en la confianza, la propiedad y la privacidad. 

En este contexto, Ledger se ha unido recientemente Project Verite, una coalición de identidad descentralizada que brinda a las personas y organizaciones un control directo sobre cómo, cuándo y dónde se comparte su información personal al hacer negocios en la criptoeconomía. A través de esta participación, nuestro objetivo es contribuir a la creación de estándares comunes que consideramos requisitos previos para escalar nuevos servicios de identidad digital en todo el mundo. 

También publicamos recientemente una propuesta de política integral titulada “¿Cómo puede Europa liderar la innovación y ganar Web3? Las 4 recomendaciones de Ledger para los responsables políticos de la UE” lo que permitiría a la UE aprovechar la revolución Web3, y creemos que las soluciones SSI escaladas deberían jugar un papel fundamental en este sentido. 

A nivel de la UE, el sistema actual de acreditación y procesamiento de identificación centralizado es propenso a vulnerabilidades y vulnerabilidades. Grandes trampas de información valiosa contenidas en arquitecturas de punto único de falla facilitan la elección de los ciberdelincuentes. En lugar de concentrar datos y poder en autoridades gubernamentales ineficaces contra el blanqueo de capitales, la UE debería tratar de empoderar a las personas. La identidad soberana propia es el concepto de que las personas deben tener sus propias credenciales digitales de la misma manera que tienen sus credenciales físicas: en su propia billetera. Europa debería adoptar esta tecnología e invertir en su desarrollo, ya que tiene el potencial de mejorar la libertad financiera al tiempo que impide el crimen financiero.

Con SSI, construyamos juntos la mejor Internet a la que todos aspiramos, donde recuperemos el control de nuestro ser digital y experimentemos una verdadera soberanía propia. 

Sello de tiempo:

Mas de Libro mayor