En el mundo real, probar tu identidad es un proceso bastante sencillo. Puede alquilar un automóvil, abrir una cuenta bancaria, reservar una habitación de hotel, comprar alcohol o jugar en un casino simplemente presentando PhotoID. La compañía con la que está interactuando puede establecer la conexión entre su cuerpo físico y la identificación que presenta.
Sin embargo, la identidad se vuelve extremadamente compleja en el ámbito digital. Las empresas deben verificar su identidad, aunque no pueda presentar documentación física. Se basan en su identidad digital, que es un concepto relativamente nuevo. En esta guía, le mostraremos todo lo que necesita saber sobre las identidades digitales en 2020-2021.
¿Qué Es la Identidad Digital?
¿Qué es un Identificador Digital?
Principales Atributos y Actividades de la Identificación Digital
No Confunda la Identidad Digital con Esto
¿Qué Es la Identidad Digital de Confianza?
¿Cómo Funciona la Identidad Digital?
¿Cómo Se Crea La Identidad Digital?
Capturar
Verificar
Digitalizar
¿Qué Constituye una Identidad Digital?
¿Qué Tienen de Malo los Enfoques Tradicionales de Verificación de Identidad en Línea?
Beneficios del Uso de Identidades Digitales en los Negocios
Problemas de Identidad Digital
Robo de Identidad Digital
Cómo Su Información de Identidad Digital Puede Caer En Manos Equivocadas
Identidad en Línea ≠ Identidad de la Vida Real
¿Qué Es la Gestión de la Identidad Digital?
Cómo las Empresas Pueden Aprovechar el Desarrollo de Identidad Digital
Ejemplos Reales de Uso de Identidad Digital
Resumen
Preguntas frecuentes
¿Por qué es importante la identidad digital?
¿Qué es la verificación de identidad digital?
¿Qué documentos se pueden utilizar para verificar la identidad?
¿Cómo benefician los sistemas de gestión de identidad a una empresa?
¿Cuáles son las funciones de la identidad digital?
¿Qué significa tener una huella digital?
- ¿Qué Es la Identidad Digital?
- ¿Qué es un Identificador Digital?
- Atributos y Actividades principales de la identificación digital
- No confunda la Identidad Digital con Esto
- ¿Qué Es la Identidad Digital De Confianza?
- ¿Cómo Funciona la Identidad Digital?
- ¿Cómo Se Crea La Identidad Digital?
- Captura
- Verificar
- Digitalización
- ¿Qué Constituye una Identidad Digital?
- Cuatro Interpretaciones Principales de la Identidad Digital
- ¿Qué Tienen De Malo los Enfoques Tradicionales de Verificación de Identidad en Línea?
- Beneficios del uso de Identidades Digitales en los negocios
- Problemas de Identidad Digital
- Robo de identidad digital
- Cómo la Información de su Identidad Digital Puede Caer en Manos equivocadas
- Identidad en línea ≠ Identidad de la Vida Real
- ¿Qué Es la Gestión De Identidad Digital?
- Cómo las empresas Pueden Aprovechar el Desarrollo de Identidad Digital
- Ejemplos reales de Uso de la Identidad Digital
- Resumen
- FAQ
- ¿Por qué es importante la identidad digital?
- ¿Qué es la verificación de identidad digital?
- ¿Qué documentos se pueden utilizar para verificar la identidad?
- ¿Cómo benefician los sistemas de gestión de identidad a una empresa?
- ¿Cuáles son las funciones de la identidad digital?
- ¿Qué significa tener una huella digital?
¿Qué Es la Identidad Digital?
Una identidad digital es una identidad en red o en línea reclamada por una organización, un dispositivo electrónico o un individuo para su uso en el ciberespacio. Estas partes pueden reclamar múltiples identidades digitales en una variedad de comunidades. Sencillamente, la identidad digital es una recopilación de datos acerca de ellos, y existe en una forma digital puede contener todo tipo de información sobre usted, como su fecha de nacimiento o incluso Páginas que te gusta en Facebook.
Las identidades digitales se agrupan en dos categorías principales: sus actividades digitales y sus atributos digitales. Estos pueden utilizarse con fines de identificación, tanto cuando se utilizan solos como cuando se combinan.
Puede usar la identidad digital como una especie de moneda en la web, no como un pago por bienes, sino como una forma de abrir una nueva cuenta, acceder a cuentas existentes y ganar credibilidad para poder interactuar con los servicios. Sin embargo, dado que sus datos personales se almacenan en línea, también pueden ser vulnerables a violaciones, robos y hackeos.
¿Qué es un Identificador Digital?
Hay un par de tipos diferentes de identificadores digitales. Por ejemplo, un DOI (identificador de objeto digital) es un número de identificación único y persistente asignado a cada documento que se publica en línea. Sin embargo, de alguna manera, cada individuo que tiene una presencia en la web también tiene un identificador digital. En lugar de ser una cadena de números, son datos recopilados sobre su actividad web y atributos personales.
Atributos y Actividades principales de la identificación digital
Cada identidad digital tiene atributos y actividades. Un atributo contiene información sobre el sujeto. Esto se puede dividir en tres categorías: atributos inherentes, acumulados y asignados.
Los atributos inherentes son parte de la identidad de una persona que no está influenciada por factores externos, por ejemplo, su edad, fecha de nacimiento y huellas dactilares. Los atributos acumulados son aquellos que se desarrollan con el tiempo y pueden cambiar en varias ocasiones, por ejemplo, sus registros de salud y el historial de transacciones. Por último, los atributos asignados son piezas de información adjuntas a una persona sin ser parte de la naturaleza intrínseca de uno. Piense en números de Seguro Social, custodia, etc.
La parte de actividades de un ID digital se refiere a lo que hacen en Internet, como consultas de búsqueda, historial de compras, fotos de redes sociales, peticiones firmadas, aplicaciones descargadas, geoetiquetado y uso de teléfonos celulares.
No confunda la Identidad Digital con Esto
Entonces, ¿qué no es una identidad digital? Hay algunos conceptos erróneos comunes sobre la identidad digital, y vamos a aclarárselos.
- No es un ID de dispositivo. Hay demasiados factores externos para que un solo dispositivo se conecte a la identidad digital de alguien. Los dispositivos pueden ser utilizados por más de una persona, y las personas tienden a romper, cambiar y actualizar dispositivos con bastante frecuencia. Además, los hackers pueden instalar malware en el dispositivo de alguien para controlar de forma remota acciones específicas.
- No es análisis de comportamiento. Este tipo de análisis mide datos como clics, patrones de compra y rutas de navegación; sin embargo, no hay un enlace específico a un usuario. Por lo tanto, no se puede utilizar con fines de identificación.
- No solo depende de la información de identificación personal. Si bien la IPI puede ser una faceta de la identidad digital, no lo abarca todo. La razón de esto es simple: con las brechas de seguridad y la venta ilegal de datos cada vez más comunes, no podemos asumir que los identificadores personales de nadie estén seguros. Los fraudes pueden comprar su información y abrir cuentas que están a su nombre.
¿Qué Es la Identidad Digital De Confianza?
Una identidad digital de confianza contiene atributos verificados que proporcionan un vínculo certificado entre una persona y su identidad digital única. Ejemplos de tales atributos incluyen datos biométricos, documentos de identificación verificados y procedimientos de verificación de terceros. Para crear un ID digital de confianza, normalmente hay tres pasos: capturar atributos verificados, verificar los documentos y digitalizar el ID.
¿Cómo Funciona la Identidad Digital?
Una identificación digital comienza con la colección de credenciales fundamentales que verifican la identidad de una persona, como una licencia de conducir o un pasaporte. El proceso de tokenización reemplaza la información personal con números generados aleatoriamente. A continuación, las credenciales cifradas se utilizan para verificar de forma segura un ID digital. Por ejemplo, es posible que deba verificar su año de nacimiento y nombre cuando realice una compra verificada por edad. Con una identificación digital, puede hacer esto sin transmitir su información personal – puede acceder a los mismos servicios y, al mismo tiempo, conservar su privacidad.
¿Cómo Se Crea La Identidad Digital?
Como se mencionó anteriormente, los tres pasos para crear un ID digital incluyen la captura de atributos, la verificación y la digitalización. Echemos un vistazo más de cerca.
Captura
Ya sea de forma remota o en la tienda, los atributos de identidad de un usuario se capturan a través de documentos de identificación y datos biométricos.
Captura de documentos de identificación: La información de identificación del usuario se recopila a partir de un documento de identificación, que puede ser una licencia de conducir, un pasaporte, un documento nacional de identidad, un permiso de residencia, etc. Durante el proceso, el análisis de imágenes (específicamente, el reconocimiento óptico de caracteres) extrae el nombre del usuario, la fecha de nacimiento y otros datos relevantes.
Captura de datos Biométricos: Teléfonos móviles, tabletas, cámaras web, quioscos y escáneres de huellas digitales especializados, por nombrar algunos, son dispositivos de captura biométrica que se pueden usar para capturar los atributos biométricos de un individuo. Algunos tipos de datos que se pueden recopilar incluyen información facial y de huellas dactilares.
Verificar
La verificación tiene como objetivo confirmar la autenticidad de la forma de identificación o datos biométricos de un usuario final y validar su afirmación de identidad.
Verificación de Documentos de Identidad: Después de capturar una forma de identificación, el sistema de identificación digital utilizará un software dedicado para verificar su autenticidad. La información personal del titular de la tarjeta también puede extraerse para completar automáticamente los campos de un formulario de registro, lo que, a su vez, ahorra tiempo a los clientes y garantiza una mejor precisión de los datos para los operadores móviles.
Verificación de datos biométricos: En primer lugar, se almacena un modelo de referencia o una «plantilla». Cada vez que la persona introduce posteriormente datos biométricos, se comparan con el modelo almacenado para la autenticación.
Digitalización
Después de que se haya establecido una coincidencia entre el documento de identidad de la persona y los datos biométricos, se puede crear el documento de identidad digital. A partir de entonces, el usuario puede obtener acceso a un servicio simplemente proporcionando su atributo biométrico.
¿Qué Constituye una Identidad Digital?
La identidad digital se divide en cuatro categorías principales de uso: una credencial, un personaje, un usuario y una reputación. A través de iniciativas nacionales, innovaciones y otros proyectos modernos, los ID digitales se están uniendo cada vez más con sus homólogos de la vida real. En muchos casos, hay una línea borrosa entre una persona física y su identificación digital, por ejemplo, en el proceso de acceder a dispositivos móviles, software de gestión de visitantes e historiales de comercio electrónico.
Cuatro Interpretaciones Principales de la Identidad Digital
Credencial | Carácter | Usuario | Reputación |
---|---|---|---|
Nombre | Perfiles de redes sociales | Compras en línea | Historial de empleo |
Residencia | Sitios de redes | Visitas a sitios web | Antecedentes penales |
Números de licencia de conducir | Sitios de carreras | Inscripciones para seminarios web | Puntuaciones de crédito |
Factores incluidos en el Carácter y Categorías de usuarios |
Aplicaciones de citas | Boletines electrónicos abiertos | Comentarios y testimonios |
¿Qué Tienen De Malo los Enfoques Tradicionales de Verificación de Identidad en Línea?
La mayoría de las empresas utilizan algunas facetas de una estructura de seguridad clásica para obtener una garantía razonable de que la identidad de su cliente en línea coincide con su identidad del mundo real. Esta estructura incluye:
- Una contraseña o una pregunta de seguridad que el cliente conoce
- Una insignia, una clave criptográfica u otro elemento que el cliente tenga
- Datos biométricos u otra cosa inherente al cliente
Sin embargo, hay un problema importante con este modelo: las organizaciones han dependido desproporcionadamente de las dos primeras categorías. Las contraseñas y las preguntas de seguridad se capturan y venden fácilmente en Internet. Las pertenencias, como insignias, llaves, números de teléfono y tarjetas SIM, pueden ser robadas, perdidas o dañadas.
En la Guía de Verificación y Corroboración de identidad de 2019 de Gartner, se recomendó que las organizaciones se distanciaran de las soluciones de identidad que dependen de información privada compartida (es decir, datos personales memorables o preguntas de conocimiento fuera de la billetera).
Beneficios del uso de Identidades Digitales en los negocios
El desarrollo de una identificación digital completa y estándar puede ofrecer numerosos beneficios importantes a las empresas. Algunas de las ventajas más profundas incluyen:
- Los procesos se simplificarán. Los usuarios deben almacenar o memorizar una gran cantidad de nombres de usuario y contraseñas, lo que puede ser muy frustrante. Este es actualmente un punto de disputa entre los consumidores y las empresas. Este obstáculo se elimina fácilmente mediante el uso de un ID digital único y confiable.
- El acceso aumentará. Con un ID digital estándar, se puede acceder a más registros y servicios de forma remota y digital. Cuando los ID digitales están diseñados para ser compatibles con los estándares de varios países, el acceso al servicio puede ir más allá de las fronteras, lo que también hace que los viajes y el comercio internacionales sean más accesibles.
- La comprensión de una empresa de sus consumidores aumentará. Cuando un ID digital es capaz de trazar con precisión la identidad de la vida real de un consumidor, las empresas podrán llevar a cabo marketing multicanal más fluido y promociones personalizadas.
- La seguridad mejorará. La información personal, los pines y las respuestas a las preguntas de seguridad a menudo se ven comprometidos, y esto puede tener graves consecuencias para las víctimas. Con un sólido esquema de identificación digital, este riesgo se reduce debido a la eliminación de estas técnicas de verificación fácilmente comprometidas.
Entonces, ¿qué sucede si una empresa ignora la necesidad urgente de ID digitales? Las posibles consecuencias incluyen procesos estancados, una comprensión limitada de los consumidores, una mala seguridad de los PIN y contraseñas y un acceso remoto limitado a los servicios.
Problemas de Identidad Digital
Si bien las identidades digitales tienen muchas ventajas, todavía no son perfectas. Existen dos problemas principales: una identificación digital no es universal y los datos precisos no siempre se equiparan con una identidad precisa.
No universal: Varios ID digitales solo pueden funcionar en diferentes contextos. La identidad de un individuo como personaje no será suficiente para registrarse para votar o para transferir dinero de una cuenta bancaria. Sin embargo, usar la identidad como credencial no le dirá a un gerente de recursos humanos si un solicitante de empleo es adecuado; para eso, debería considerar la identidad como una reputación. Recuerde que hay cuatro contextos en los que los ID digitales pueden estar incluidos: credencial, carácter, usuario y reputación.
Robo de identidad digital
Cuando su identidad digital es robada, podría ocurrir una gran cantidad de consecuencias negativas:
- Sus cuentas financieras podrían verse comprometidas.
- Se pueden abrir nuevas tarjetas de crédito y cuentas bancarias a su nombre.
- Alguien puede presentar declaraciones de impuestos falsas a su nombre y recibir un reembolso fraudulento.
- El ladrón puede cometer robo de identidad criminal.
- Su cuenta de seguro social podría verse comprometida
- Su información podría venderse a otras personas.
Cómo la Información de su Identidad Digital Puede Caer en Manos equivocadas
Hay muchas maneras en que su identificación digital podría caer en manos equivocadas, incluidas:
- Comprar artículos de sitios no seguros
- Usar redes WiFi públicas
- Compartir publicaciones etiquetadas geográficamente en redes sociales
- Usar una contraseña para varias cuentas
- Aceptar políticas de privacidad sin leerlas primero
- Aceptar solicitudes de amistad de extraños en redes sociales
- Violaciones de datos
Si desea proteger su identidad digital, siga estas prácticas recomendadas para su actividad en línea:
- Si debes usar WiFi público, encripta tu actividad con una VPN.
- Cree contraseñas nuevas y seguras para todas sus cuentas en línea.
- Cuando sea posible, use Autenticación de dos factores
- No publique información personal en sitios públicos o redes sociales.
- No almacene contraseñas en su navegador.
- Controle su informe de crédito para detectar actividades inusuales.
Identidad en línea ≠ Identidad de la Vida Real
Solo porque alguien tiene acceso a las credenciales de la cuenta, su identidad de la vida real no necesariamente corresponde a quién dice ser. Cuando las empresas piden información memorable que puede ser robada, se olvidan de preguntar: «¿Eres realmente quien dices ser?»La verificación de identidad, cuando se utiliza correctamente, confirmará el vínculo entre una identidad en línea y una identidad de la vida real.
¿Qué Es la Gestión De Identidad Digital?
La gestión de identidad digital es la forma en que una empresa recopila, almacena y accede a la información de sus clientes. Entonces, ¿por qué es importante? Actualmente, los datos son uno de los productos básicos más valiosos del mundo, sin embargo, junto con el valor vienen muchos riesgos. Para las empresas que recopilan y almacenan datos de los consumidores, es vital ganarse y mantener la confianza a través de medidas de seguridad estándar de oro: recopilar solo lo que se necesita, cifrar y hash de datos, limitar el acceso a la información confidencial de los clientes y habilitar la autenticación multifactor.
Video
Cómo las empresas Pueden Aprovechar el Desarrollo de Identidad Digital
Las empresas pueden ayudar a marcar el comienzo de los desarrollos de identidad digital y disfrutar de los beneficios asociados por delante de la curva. Cuatro acciones que una empresa puede tomar para unirse a esta revolución digital incluyen:
- Creación de una definición ampliada del ID digital. En lugar de usar un contexto de identificación digital para seguridad, otro para recursos humanos y otro para marketing, las empresas pueden considerar formas de consolidar estos formularios.
- Libérate de una mentalidad de silo. Este tipo de mentalidad se refiere a cuando una empresa retiene información de ciertos departamentos dentro de la empresa. Las empresas deben considerar formas de compartir información en toda la empresa, por lo que pueden trabajar juntas para mejorar la seguridad digital, comprender a los clientes y desarrollar oportunidades de venta cruzada.
- Adopte la tecnología relevante. El uso de software automatizado puede ayudar a su empresa a agilizar la expansión de la identidad digital, por ejemplo, puede acelerar el proceso de incorporación que tienen que atravesar los nuevos empleados.
- Establecer valores de identificación digital. Determina el equilibrio que tu empresa establece entre la utilidad y la privacidad.
Ejemplos reales de Uso de la Identidad Digital
Hay numerosos países que están trabajando en la creación de identidades digitales para sus ciudadanos, por ejemplo, Singapur, la UE, Canadá, los Países Bajos, Estonia y Tailandia. Y esta ni siquiera es la lista completa: echa un vistazo a estos estudios de caso para obtener más información.
Estos son algunos ejemplos del uso de la identidad digital en el mundo real:
Singapur: El país está integrando la biometría dentro de su programa Nacional de Identidad Digital. De esta manera, las empresas y los residentes en Singapur pueden completar transacciones digitales dentro del sector privado y el Gobierno. Se incorporarán huellas dactilares y reconocimiento facial para reducir la necesidad de rellenar formularios.
La UE: En 2018, se permitió el uso transfronterizo de la identificación electrónica. Los ciudadanos de la UE pueden realizar transacciones, compartir información y acceder a servicios con identificación digital en toda la Unión.
Estonia: Esta nación tiene uno de los sistemas de identificación digital más desarrollados del mundo. Cada ciudadano tiene una identidad digital oficial, y puede proporcionar firmas digitales con una identificación móvil, una identificación inteligente o una tarjeta de identificación.
Resumen
A pesar de que la identificación digital tiene sus deficiencias, las empresas modernas e incluso los gobiernos recurren cada vez más a desarrollar estos sistemas. A medida que los ID digitales continúen desarrollándose, las empresas podrán fortalecer las defensas contra el fraude en línea, mantener fácilmente el cumplimiento de KYC y AML y fomentar un sentido de confianza en su espacio en línea. La identificación digital ha llegado para quedarse.
FAQ
¿Por qué es importante la identidad digital?
Estos sistemas son capaces de equilibrar la privacidad, la seguridad y las libertades civiles, al tiempo que hacen que la identificación en línea sea un proceso más simplificado.
¿Qué es la verificación de identidad digital?
La tecnología informática valida los rasgos de identificación de un usuario y luego verifica que la persona es quien dice ser.
¿Qué documentos se pueden utilizar para verificar la identidad?
Los pasaportes, permisos de residencia y licencias de conducir son ejemplos de documentos de verificación.
¿Cómo benefician los sistemas de gestión de identidad a una empresa?
Las empresas pueden comprender mejor a sus clientes, aumentar el acceso remoto a los servicios, agilizar los procesos y mejorar la seguridad.
¿Cuáles son las funciones de la identidad digital?
Las cuatro funciones de identidad digital son credenciales, información de usuario, información de personajes y reputación.
¿Qué significa tener una huella digital?
Su huella digital es lo que deja cuando usa Internet: uso de aplicaciones, correos electrónicos, llamadas de Skype, fotos de redes sociales, etc.
Ninguno