Descripción de los desafíos relacionados con las credenciales e identidades digitales actuales
Piense en todas las aplicaciones y servicios en línea que usa actualmente y cómo se registra y accede a ellos. Puede que esté usando su dirección de correo electrónico o una cuenta de las redes sociales que ya tenía, o bien puede haber configurado un nuevo nombre de usuario. El método que use, se convierte en su identidad digital en línea en ese servicio o aplicación.
En muchos casos, una vez que usa esa identidad digital en línea para acceder al servicio o realizar una transacción en línea, comienza a obtener anuncios dirigidos, correos electrónicos de servicios en los que nunca se registró y otros mensajes de correo no deseado. Esto se debe a que es difícil conservar el control de su identidad una vez que la ha compartido para poder acceder a un servicio. La organización que proporciona el servicio tiene y controla la información personal vinculada a su identidad. Del mismo modo, la privacidad y la seguridad de la información personal que constituye su identidad digital depende de la organización que proporciona el servicio.
Las personas y las organizaciones esperan poder controlar sus identidades digitales en línea. Aquí es donde entra en juego un sistema de identidad descentralizado. Un sistema de identidad descentralizado basado en estándares puede habilitar una serie de experiencias nuevas que proporcionan a los usuarios y organizaciones un mayor control sobre sus datos y cómo se comparten esos datos, y ofrecen un mayor grado de confianza y seguridad.
Por qué necesitamos credenciales verificables
Las credenciales se usan para hacer una o varias afirmaciones sobre el titular de esa credencial. El permiso de conducir y el pasaporte son ejemplos de credenciales que se usan habitualmente. Usamos estas credenciales para establecer nuestra identidad y están optimizadas para el mundo físico donde las presentamos físicamente. La persona a la que presenta la credencial puede ver la foto de la credencial para asegurarse de que realmente es usted. Puede inspeccionarla físicamente para asegurarse de que es legítima e, incluso, pasarla por un lector digital conectado a una base de datos centralizada del emisor para comprobar que es válida.
En el mundo digital, cada vez se realizan más transacciones a través de la Web y a menudo requieren que las personas hagan declaraciones que las organizaciones puedan comprobar digitalmente. Imagine un escenario en el que una persona debe proporcionar una prueba de empleo actual para solicitar un préstamo bancario en línea, o cuando un individuo debe proporcionar una prueba de sus calificaciones académicas a una agencia de empleo. El proceso actual para obtener y presentar una credencial digital que haga las declaraciones requeridas y sea verificable puede ser difícil y complicado. Las personas y las empresas necesitan una manera de expresar este y otros tipos de calificaciones e información personal (su identidad digital) a través de la Web de una manera que sea criptográficamente segura, conforme con los requisitos de privacidad y legible por una máquina para su comprobación. Además, las personas y las organizaciones quieren poder controlar cómo y cuándo se usan y comparten sus identidades digitales. Las credenciales verificables ayudan a abordar estas dificultades.
Las credenciales verificables se basan en un modelo de identidad descentralizada y emplean un nuevo tipo de identificador denominado Identificadores descentralizados (DID). Antes de profundizar en cómo funcionan las credenciales verificables, resulta útil comprender primero qué son los DID y qué los hace especiales.