{"id":2441,"date":"2021-04-23T09:48:37","date_gmt":"2021-04-23T07:48:37","guid":{"rendered":"http:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=2441"},"modified":"2021-04-23T09:56:50","modified_gmt":"2021-04-23T07:56:50","slug":"identidades-descentralizadas","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/identidades-descentralizadas\/","title":{"rendered":"Identidades Descentralizadas"},"content":{"rendered":"

\"\"<\/p>\n

La evoluci\u00f3n de nuestras vidas f\u00edsicas y digitales empieza a requerir de nuevos modelos de identificaci\u00f3n<\/strong>, de nuevos modelos de garantizar qui\u00e9n soy, qu\u00e9 certificaciones tengo, a qu\u00e9 empresa pertenezco, qu\u00e9 estudios tengo…La idea es que podamos interactuar con las empresas, con los servicios y con las personas de forma segura e inimitable, y que esta relaci\u00f3n digital no se vea afectada por los diferentes problemas de seguridad que nos encontramos en nuestro entorno social o laboral.<\/p>\n

<\/p>\n

Estos y otros factores son los que la Decentralized Identity Foundation<\/a> est\u00e1n analizando para dise\u00f1ar una soluci\u00f3n. Se trata de una fundaci\u00f3n en la que colaboran grandes empresas como Microsoft y que ya ha publicado una primera preview de un servicio en Azure.<\/p>\n

<\/span>\u00bfQu\u00e9 es esto de Identidades Descentralizadas?<\/span><\/h2>\n

\"\"<\/p>\n

Una Identidad Descentralizada es una nueva tecnolog\u00eda que nos permite, como individuos, compartir qui\u00e9nes somos bas\u00e1ndonos en nuestras propias credenciales<\/strong>. As\u00ed lo explica el informe Forrester \u00abPrepare for decentralized Digital Identity: Secury SWOT\u00bb<\/strong>, de enero de 2020:<\/p>\n

\u00abDecentralized digital identity (DDID) is not just a technology buzzword: It promises a complete restructuring of the currently centralized phycal and digital identity ecosystem into a decentralized and democratized architecture\u00bb<\/p><\/blockquote>\n

Las identidades descentralizadas delegan a los usuarios el control sobre sus datos personales<\/strong>, identidades que son verificables usando blockchain y permiten a los usuarios hacer afirmaciones sobre sus datos (por ejemplo: \u00abtengo aproximadamente de 21 a\u00f1os\u00bb) sin revelar los datos reales en s\u00ed (por ejemplo, fecha de nacimiento: 1 de enero de 1970).<\/p>\n

\"\"<\/a><\/p>\n

Los modelos actuales de identidades est\u00e1n basados en la centralizaci\u00f3n y en la federaci\u00f3n de las identidades y necesitan de un servicio web o de un sitio web para validar las credenciales de un usuario. Con este nuevo modelo descentralizado, es la propia cadena de blockchain la que garantiza qui\u00e9n soy<\/strong>, bas\u00e1ndose en los principios de blockchain, transparencia e inmutabilidad.<\/p>\n

<\/span>\u00bfQu\u00e9 problema pueden resolver?<\/span><\/h2>\n

Pensemos en alg\u00fan tipo de monedero virtual<\/strong> donde puedo guardar mi identidad de empresa, mi identidad en Espa\u00f1a, mis t\u00edtulos universitarios, mis datos de salud, etc.<\/p>\n

En ese monedero vamos a almacenar las claves p\u00fablicas y privadas para que cualquier identidad pueda validar la informaci\u00f3n que le comparto<\/strong>. Validaci\u00f3n que realiza en cualquiera de los nodos de la red blockchain, con total confianza de que son v\u00e1lidas y que no se han modificado.<\/p>\n

Con este monedero podr\u00eda tener acceso a la oficina, por ejemplo, presentando un c\u00f3digo QR en un lector que verifica mi identidad y si tengo acceso.<\/p>\n

En la siguiente imagen tenemos un ejemplo de uso:<\/p>\n

    \n
  1. Una universidad genera una identidad para un usuario con su t\u00edtulo universitario<\/li>\n
  2. El usuario que recibe el t\u00edtulo y lo almacena en su monedero virtual el diploma, como una cadena de blockchain<\/li>\n
  3. Ese mismo usuario, presenta estas credenciales ante potenciales empresas que le quieran contratar, empresas que pueden verificar que los t\u00edtulos son v\u00e1lidos y est\u00e1n certificados por la universidad.<\/li>\n<\/ol>\n

    \"\"<\/a><\/p>\n

    En este sistema, el monedero virtual act\u00faa como un repositorio seguro<\/strong> para las credenciales del usuario. Protege las credenciales mediante cifrado y biometr\u00eda, solicita el consentimiento del usuario cada vez que se solicitan credenciales y oculta los metadatos que no quiere compartir en el proceso. Blockchain reduce el riesgo de que una entidad obtenga acceso no autorizado para robar o monetizar los datos de los usuarios.<\/p>\n

    Aunque esto mejora la privacidad y la seguridad de los usuarios, tambi\u00e9n ayuda a las organizaciones a reducir los riesgos de seguridad. Muchas organizaciones est\u00e1n sujetas a regulaciones de protecci\u00f3n de datos de personas. Al recopilar y almacenar menos datos, las organizaciones simplifican sus responsabilidades de cumplimiento y reducen los riesgos de mal uso de la informaci\u00f3n y de ser foco de ataques cibern\u00e9ticos.<\/p>\n

    <\/span>\u00bfQu\u00e9 podemos hacer con Azure AD?<\/span><\/h2>\n

    Microsoft ha sacado una preview p\u00fablica basada en DID en su servicio de identidades de Azure, llamada Azure Active Directory Verifiable Credentials<\/a>.<\/p>\n

    \"overview<\/p>\n

    Basada en Azure Identity Overlay Network (ION)<\/a> tenemos un SDK para desarrollar, como organizaci\u00f3n, las credenciales que queremos entregarle a nuestros usuarios.<\/p>\n

    Como monedero digital, Microsoft ha a\u00f1adido la funcionalidad a su aplicaci\u00f3n de autenticaci\u00f3n: Microsoft Authenticator, que actuar\u00e1 como ese agente de usuario que administra las diferentes identidades y sus claves criptogr\u00e1ficas para acceder a los nodos de blockchain.<\/p>\n

    Llevo a\u00f1os siguiendo este tema, me parece muy interesante y relevante para evolucionar hacia un modelo m\u00e1s seguro de identificaci\u00f3n de personas. El problema ser\u00e1 animar\u00a0 a las\u00a0 organizaciones participen de la fundaci\u00f3n DID,<\/strong> inclusive las p\u00fablicas, para que adopten ese est\u00e1ndar y que todos podamos hacer uso, cualquiera que sea el pa\u00eds en el que estemos.<\/p>\n

    \n
    \n

    Tabla de contenidos<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n