Definitive ID®, la recuperación de la autosoberanía del dato

Un artículo de Óscar Flor Lozano, Blockchain Digital Identity Director en Wise Security Global.

Tras la evidente pérdida del control de los usuarios sobre sus datos, la tecnología blockchain nos permite avanzar hacia la identidad digital descentralizada. El crecimiento exponencial de aplicaciones y usuarios conlleva un mayor incremento de fraudes de identidad y dispersión de datos personales.

Siguiendo los estándares que marcan las nuevas regulaciones normativas como eIDAS2 y técnicas como W3C, las identidades descentralizadas son prometedoras en un medio plazo, ya no tan lejano.

Wise Security Global se posiciona en la cresta de la ola con Definitve ID® y es un ejemplo de empresa que ya está implantando casos reales y palpables con tecnología blockchain. El propio Gartner, en su Hype Cycle for Blockchain and Web3 – 2022, reconoce a Wise como empresa de referencia en la implantación de Blockchain para la Identidad Digital en el sector futbolístico.

¿QUÉ ES DEFINITIVE ID®?

Definitive ID® es una solución para gestionar todo el ciclo de vida de las identidades y atributos de los usuarios en forma de credenciales descentralizadas, abarcando la creación de DIDs (Identificadores Descentralizados), la generación de credenciales, la agrupación de éstas en forma de presentaciones, así como las posibilidades de revocación de todas esas entidades.

Definitive ID® usa la red de blockchain semipública de Alastria, pero también puede usar otras redes como Ethereum.

Definitive ID® aporta beneficios directos para marcas y usuarios finales:

Genera un entorno digital sencillo, claro y autosoberano para los usuarios de una marca.
Es fácil de usar y de integrar.
Evita el fraude de identidad.
Es rápido y eficiente en la creación, presentación o revocación de credenciales.
En el marco legal, cumple la RGPD en las interacciones con terceras partes y está alineado con el marco regulatorio de “Identidad Digital Europea” EIDAS2.
Crea un sistema universal de identidad digital escalable a terceras partes.

¿PARA QUÉ SIRVE LA IDENTIDAD DIGITAL DESCENTRALIZADA? UN CASO DE USO

Ponemos el ejemplo de una compañía que quiera dar a sus usuarios la posibilidad de autenticarse ante terceros que son partners o proveedores de dicha compañía, pero no quiere que esas terceras partes tengan todos los datos de sus usuarios. Y es que, la protección de todos esos datos es obligación de la compañía y por tanto no puede “abrir su base de datos”. Tampoco quiere hacer integraciones a medida con cada uno de los partners o proveedores implicados.

Así, la compañía emite credenciales que identifican a sus usuarios como clientes de dicha compañía; estos usuarios tienen dichas credenciales en un Wallet en su dispositivo móvil. Los partners que quieran interaccionar con dichos clientes en sus aplicaciones o páginas web integran la tecnología de credenciales descentralizadas, de forma que piden a esos usuarios que presenten sus credenciales para acceder por ejemplo a un posible descuento en algún producto. Los partners son capaces de identificar a esos usuarios como clientes de la compañía sin necesidad de hacer una integración a medida ya que las credenciales presentadas pueden verificarse basándose en un protocolo estándar y en la red de blockchain, y sin necesidad de conocer todos los datos de esos usuarios.

La compañía a su vez también puede usar este método de identificación con sus usuarios para sus propias aplicaciones, de forma que se establece un único mecanismo de identificación común para todas las plataformas, y para dicho mecanismo no hay que usar ni recordar ningún password.

Cada vez que se presenta una credencial se genera una traza de esa acción en la cadena de bloques, de forma que toda la operativa cuenta siempre con la garantía de haber sido trazada en la cadena de bloques y de que va a permanecer ahí de manera inmutable.

El usuario es en todo momento conocedor de los datos que le están solicitando y presta su consentimiento de manera explícita cada vez que va a presentarlos, de forma que tiene total control sobre quién pide sus datos y qué datos exactamente le están pidiendo. A posteriori, en cualquier momento, puede revocar automáticamente los datos presentados, de forma que dichos datos dejan de estar en poder de quien los solicita.

LA IMPLEMENTACIÓN DE DEFINITIVE ID®

Wise Security Global ya ha implantado con éxito esta solución en entornos deportivos de primer nivel, como el Cádiz Club de Fútbol y la Real Federación Española de Fútbol. En concreto, Wise ha desarrollado la APP Más, que contiene el carnet de socio de la Selección Española de Fútbol, con identidad digital descentralizada en Blockchain.

Además, Definitive ID® tiene una aplicabilidad multisectorial, con infinidad de casos de uso posibles, como el sector Seguros, Banca, Educación, Entretenimiento, Deporte, RRHH, Sanidad o Transporte.