Identidad digital

Las personas y las organizaciones, tanto públicas como privadas, requieren para muchos tipos de interacción que se pueda verificar fehacientemente la identidad de la otra parte. En el mundo físico, el proceso de verificación de la identidad se basa en credenciales físicas…que acreditan la identidad de su portador de alguna forma. (Pareja et al., 2017, pág. 7)

En la economía digital es necesario identificar a las personas a distancia, sin mediar una interacción física, en la mayoría de los casos sin conocimiento previo de la otra parte y muchas veces siendo una computadora la encargada de ejecutar el proceso. Como consecuencia, la gestión de la identidad conlleva, por un lado, desafíos en cuanto a privacidad, protección de datos y nuevos riesgos de fraude y, por el otro, la necesidad de revisar y ajustar esquemas de gobernanza, marcos legales y tecnologías que puedan estar quedando obsoletos. (Pareja et al., 2017, pág. 7)

Para crear una economía digital se necesitan credenciales para el mundo digital, pero el principal problema de la identidad digital hoy en día es que está en gran medida centralizada. Esto no significa que exista una única fuente central de identidades digitales, sino más bien que las identidades digitales casi siempre son proporcionadas por un tercero (a menudo una empresa privada) para un propósito específico propio (Lyons et al., 2019, págs. 8, 10).

Para la construcción de marcos de identidades, las siguientes capacidades básicas deberían ser consideradas:

89

• Identificador único: A menudo denominados identificadores descentralizados (en lo sucesivo por sus siglas en inglés, DIDs), creados por un individuo o una entidad, el cual tiene una parte pública y una parte secreta asociada, que está bajo control de la persona o entidad que lo creó, y que puede utilizarse para demostrar la "propiedad" de ese DID. Una persona o entidad puede crear tantos DIDs como sea necesario para cualquier propósito.

• Contenido o datos reales: Se requerirá transferir los datos de manera que sean comprensibles y utilizables por cualquier sistema. Este esfuerzo de normalización podría adoptar la forma de credenciales verificables, en las que un emisor produce y firma una credencial para un individuo que posteriormente puede presentarla a un verificador.

• Capacidad de almacenar datos: Las credenciales suelen almacenarse directamente en el dispositivo del individuo o de forma segura en terceros.

Estos almacenes privados de identidad se denominan de diversas maneras centros de identidad o casilleros de datos personales. Cuando están bajo el control exclusivo del individuo, las identidades se consideran autosoberanas.

• Medidas de seguridad adecuadas: La seguridad pasa a ser responsabilidad del individuo, que puede decidir implementar sus propias medidas de seguridad o subcontratar la tarea.

• Una interfaz: Para implementar la identidad descentralizada, los individuos necesitarán un medio para crear y utilizar sus DIDs. Estos medios pueden adoptar la forma de carteras digitales, normalmente en el teléfono de los individuos, o de otros tipos de agentes. Como en todos los demás aspectos de la identidad descentralizada, el elemento esencial es que la cartera, y el acceso a ella, están bajo el control exclusivo del individuo. (Lyons et al., 2019, pág. 15)

Dentro de estos nuevos marcos de identidades basados en el concepto de identidades descentralizadas, se encuentra aquella denominada como identidad autosoberana (en lo sucesivo por sus siglas en inglés, SSI), a través de la cual se elimina la necesidad de terceros. Para ello, el individuo genera su propia identidad por lo general creando su propio identificador único y luego adjuntando información

90 de identidad a ese identificador. Al asociar credenciales verificables de autoridades reconocidas, por ejemplo, de gobiernos, los individuos pueden crear los equivalentes digitales de las credenciales del mundo físico, como las identificaciones nacionales y los permisos de conducir (Lyons et al., 2019, págs. 5- 6).

Aunque la tecnología blockchain no es necesaria para la identidad descentralizada, pero puede ser una solución eficaz para diferentes aspectos, en razón de que proporciona una infraestructura ya preparada para gestionar los datos de forma descentralizada y fiable (Lyons et al., 2019, pág. 16).

Estonia tiene el sistema de credenciales de identificación nacional más desarrollado del mundo, cada habitante tiene una identidad digital emitida por el Estado. Mucho más que un documento legal de identidad con fotografía, la credencial nacional obligatoria proporciona acceso digital a todos los servicios electrónicos de Estonia y puede utilizarse como prueba definitiva de la identificación en un entorno electrónico. Regularmente se utiliza como: identificación legal para los ciudadanos de ese país que viajan dentro de la Unión Europea; credencial de seguro médico nacional y comprobación de registros médicos; prueba de identificación al acceder a cuentas bancarias; firmas digitales; y para emitir el voto a través de Internet (denominado como i-Voting) (e-estonia, s.f.-a). Cabe resaltar, que en Estonia el 99% de los servicios públicos están disponibles en línea las 24 horas del día, los 7 días de la semana, a excepción de los matrimonios, divorcios y transacciones de bienes raíces (e-estonia, s.f.-b), y es el primer país en utilizar blockchain a nivel nacional. En 2007, desarrollaron la tecnología blockchain KSI para garantizar la integridad de los datos almacenados en los registros gubernamentales (e-estonia, s.f.-c).

Existen algunas aplicaciones para los servicios de identidad que van más allá de poseer una cédula de identidad, que se enfrentan al reto de validar que una persona es realmente quien dice ser. Soluciones que implican la utilización tanto de blockchain como de la inteligencia artificial (en lo sucesivo por sus siglas en inglés, AI), están orientadas a que cuando un individuo se registre, se le autentique como una persona real (Muzaffar, 2019; Businesswire, 2020). Ejemplo de ello es Viola.AI,

91 la cual utiliza la blockchain para construir un registro de relaciones global transparente, abierto y accesible para todos. La tecnología crea contratos inteligentes y carteras digitales para los individuos que permiten a Viola.AI verificar su identidad, incluso mediante el reconocimiento visual. Su motor de AI rastrea intereses y antecedentes comunes para encontrar coincidencias más nítidas que las que serían posibles con los algoritmos estándar de las aplicaciones de citas. En este mismo sentido, DateCoin combina redes neuronales y algoritmos de AI con blockchain para prometer una experiencia de citas más segura y transparente (Muzaffar, 2019).

También resulta importante señalar el ejemplo de Decentraland, la cual es una es una plataforma de realidad virtual impulsada por la blockchain Ethereum.

Esta plataforma proporciona una infraestructura para apoyar un mundo virtual compartido, también conocido como metaverso. Consiste en un libro mayor descentralizado para la propiedad de la tierra, un protocolo para describir el contenido de cada parcela, y una red de pares para las interacciones de los participantes, lo cuales pueden crear, experimentar y monetizar contenidos y aplicaciones. La tierra en Decentraland es un activo digital no fungible, transferible y escaso, almacenado en un contrato inteligente de Ethereum; y es permanentemente propiedad de la comunidad, lo que les da un control total sobre sus creaciones. Los propietarios de la tierra controlan el contenido que se publica en su porción de tierra, identificada con un conjunto de coordenadas cartesianas (x,y). Los contenidos pueden ir desde escenas estáticas en 3D a sistemas interactivos como juegos (Ordano et al., s.f., págs. 1,4).

Decentraland implementa un sistema de identidad que permite a los usuarios establecer la propiedad sobre las creaciones originales. La propiedad de la tierra de Decentraland es un tipo de sistema de identidad, donde las credenciales son las coordenadas de la propia tierra. Los incentivos económicos también son necesarios para garantizar que los creadores de avatares, objetos y scripts sigan construyendo y distribuyendo. Dado que los contenidos pueden copiarse arbitrariamente, se debe confiar en los acuerdos sociales para imponer retribución al creador. Además, puede utilizar sistemas de identidad descentralizados para crear una capa de

92 propiedad sobre los objetos del mundo. Este sistema debe permitir a los participantes verificar fácilmente el consentimiento de un autor vinculando las claves públicas y las firmas con nombres legibles (Ordano et al., s.f., págs. 9,11-12).

A pesar de lo anterior, una de las cuestiones críticas para los sistemas de autenticación en línea es la identificación inicial o la verificación inicial de la información de identidad y la generación de las correspondientes identidades digitales, es decir, el vínculo entre los datos de identidad de una persona y un medio de autenticación (Berghoff et al., 2019, pág. 64). Todos los enfoques para implementar la identidad descentralizada tendrán que resolver un conjunto similar de problemas, la mayoría de los cuales se relacionan con la búsqueda de formas de garantizar la confianza en la información sin recurrir a alguna autoridad (Lyons et al., 2019, pág. 14).