[01/10/2024] Gartner, Inc. predice que para el 2026, al menos 500 millones de usuarios de teléfonos inteligentes harán regularmente afirmaciones verificables utilizando una billetera de identidad digital (DIW, por sus siglas en inglés), según lo comentado por la empresa de investigación en el comunicado de prensa.
De acuerdo a Akif Khan, vicepresidente analista de Gartner, la verificación de identidad (IDV) en forma de un usuario que toma una foto de su documento de identidad y una selfie se usa comúnmente hoy en día. "Establece la confianza en la identidad de una persona durante una interacción digital cuando las credenciales seleccionadas no existen, no están disponibles o no brindan suficiente seguridad. Sin embargo, debido a los desafíos con el modelo tradicional de IDV, han surgido soluciones basadas en identidad digital portátil (PDI)”.
El analista señaló que el mercado está entrando en un período de transición a medida que las soluciones PDI están comenzando a madurar, lo que en los próximos cinco años reducirá la demanda de IDV independiente.
Desafíos con la verificación de identidad
El modelo actual de IDV de un usuario al que se le pide que haga el proceso de identificación más selfie repetidamente, no es ideal. "Los procesos implementados hoy en día están enfocados y limitados a los datos de identidad básicos (nombre, fecha de nacimiento, dirección, etc.). A medida que más y más procesos se mueven en línea, existe la necesidad de vincular muchos otros atributos a la identidad de un usuario, como las calificaciones educativas o laborales, la prueba de empleo, sin mencionar los datos de atención médica", anotó Khan.
Soluciones de identidad digital portátiles
Khan indicó que una PDI se define mejor como una identidad digital que contiene todos los atributos necesarios para identificar a alguien en el mundo digital. PDI también significa que el usuario mantiene cierto nivel de control sobre la seguridad y la privacidad.
"El principio de PDI es que el usuario anteriormente demuestra su identidad con una entidad de confianza y, una vez autenticado, se registra como una afirmación de identidad. Esa afirmación de identidad se almacena con la parte que verificó su identidad (modelo centralizado), o se guarda en un DIW en su teléfono inteligente (modelo descentralizado). Los modelos descentralizados también ofrecen la ventaja de utilizar credenciales verificables, que permiten a los usuarios hacer afirmaciones sin revelar más datos de los que necesitan, por ejemplo, demostrar que es mayor de 18 años sin compartir su fecha de nacimiento”, explicó el analista.
Los gobiernos ya están tomando medidas, agregó Khan. La Comisión Europea (a través del Reglamento eIDAS) exigirá a todos los Estados miembros de la UE que pongan a disposición de los ciudadanos un DIW para el 2026. Sin embargo, hoy en día hay muchos productos de proveedores disponibles que permiten a las organizaciones beneficiarse de PDI para casos de uso específicos.
"Los directores de seguridad de la información (CISO, por sus siglas en inglés) no necesitan esperar a que un gobierno proporcione a todos los ciudadanos una solución PDI", sostuvo Khan. "Por ejemplo, en la fuerza laboral, los CISO pueden usar un producto de billetera de identidad descentralizada fácilmente disponible y emitirlo a sus empleados. De este modo, la cartera podría integrarse en los flujos de trabajo de incorporación de empleados, recuperación de cuentas y servicio de asistencia de TI. En última instancia, esto está mejorando la seguridad al introducir una autenticación sólida y mejorar la experiencia de usuario al eliminar la necesidad de IDV repetido".
Franca Cavassa, CTOPerú