Un marco para la identidad

Dan Elitzer es miembro de IDEO coLAB, una plataforma compartida para descubrir y actuar sobre el potencial de las nuevas tecnologías, con foco actual en blockchain, identidad digital e IoT.

En este artículo de opinión, Elitzer desarrolla un marco sobre cómo debería funcionar un sistema de identidad digital basándose en el trabajo realizado por el equipo de IDEO coLAB.

¿Cómo te identificas? ¿Tu nombre? ¿Tu correo electrónico? ¿Tu número de teléfono? ¿Tu carnet de conducir? ¿Tu cuenta de Facebook?

El verano pasado,IDEO coLAB Reunió a 25 estudiantes de las mejores universidades del área de Boston, como Harvard, MIT, Tufts y RISD, para diseñar prototipos de proyectos que exploraran el futuro de la confianza, las transacciones y la reputación. Antes del programa <a href="http://bitsblocks.ideofutures.com/about">http://bitsblocks.ideofutures.com/about</a> , no había reflexionado mucho sobre el concepto de "identidad" o de sistemas de identidad. Pero los conceptos abstractos empiezan a tomar forma y se vuelven más tangibles cuando los encontramos repetidamente. Una y otra vez, a lo largo del verano, vimos a los equipos enfrentarse a desafíos relacionados con la identidad al diseñar sus proyectos.

• Cuando se distribuyen tokens digitales que representan derechos de voto para proyectos comunitarios, ¿cómo se garantiza que haya una persona real detrás de cada cuenta?
• ¿Cómo puede una universidad emitir diplomas digitales que los graduados puedan demostrar que son auténticos y les pertenecen?
• En caso de emergencia, ¿hay alguna manera de dar automáticamente a los médicos acceso a su historial médico relevante y, al mismo tiempo, mantenerlo seguro y privado en otros momentos?

Probablemente se te ocurran respuestas bastante sencillas a esas preguntas. Pero al implementarlas, descubres rápidamente que la solución minimiza el fraude o introduce un nivel de fricción que los usuarios no tolerarán.

• • •

Nuestra exploración de la identidad digital continuó durante el otoño, y en octubre, IDEO coLAB y la Iniciativa de Moneda Digital del MIT <a href="https://www.media.mit.edu/research/highlights/media-lab-digital-currency-initiative">(https://www.media.mit.edu/research/highlights/media-lab-digital-currency-initiative</a> ) organizaron conjuntamente un taller. Estudiantes y profesionales exploraron, en colaboración, cómo la Tecnología blockchain podría contribuir a la solución de los desafíos relacionados con la identidad en los sectores de los servicios financieros y la atención médica.

Para guiar el debate en el taller, desarrollamos un marco sencillo de las funciones CORE de un sistema de identidad. Durante un proyecto concurrente, el equipo de IDEO coLAB realizó algunas iteraciones. No es perfecto, pero nos ha resultado útil para organizar nuestro pensamiento y analizar dónde podrían aplicarse las cadenas de bloques y otras Tecnología emergentes:

Asunto

Ya sea que el gobierno de EE. UU. asigne números de seguro social o que Google le permita seleccionar una dirección de correo electrónico, debe haber una manera de crear nuevas identidades y asignar identificadores.

Almacenar

Los datos de identidad deben almacenarse en algún lugar. Normalmente se trata de una base de datos privada con acceso controlado por el administrador, pero tecnologías comoSistema de archivos IP y Pila de bloquesSon ejemplos de nuevos modelos de almacenamiento y recuperación de datos.

Autenticar

Las personas necesitan demostrar su identidad al intentar afirmar su identidad. Esto se realiza mediante ONE o más factores de autenticación: algo que se sabe (una contraseña), algo que se tiene (un teléfono móvil) o algo que se es (foto o huella dactilar). Por ejemplo, piense en lo que ocurre cuando presenta su licencia de conducir en un bar o aeropuerto. La persona que la inspecciona LOOKS su foto y luego a usted para asegurarse de que usted es la persona que aparece en la tarjeta.

Autorizar

Una vez autenticados, los usuarios están autorizados a realizar ciertas tareas. Ya sea acceder al historial de transacciones de su cuenta bancaria o entrar en un bar, los sistemas de identidad son útiles al permitirle actuar e interactuar con personas o empresas basándose en su identidad o en cierta información sobre usted.

Recuperar

¿Le robaron la billetera o olvidó su contraseña? Las personas necesitan recuperar el acceso a sus datos de identidad en caso de perderlos.

(Nota: Esta es a menudo la parte del proceso donde el equilibrio entre usabilidad y seguridad es más marcado: proteger una cuenta con una contraseña aleatoria de 32 caracteres y una huella digital no sirve de mucho si la "recuperación" se puede hacer usando su código postal y los últimos cuatro dígitos de su número de seguro social. Por el contrario, pedirle al usuario promedio que imprima una clave de recuperación cuando crea su cuenta es absurdo).

Actualizar

Los usuarios o administradores deben poder agregar, eliminar o editar atributos asociados a una identidad. Algunos datos de nuestra identidad cambian con el tiempo: una dirección cambia, se obtiene un nuevo título, se vence una licencia de conducir, ETC Las identidades digitales deben evolucionar junto con las personas a las que representan.

Auditoría

¿Cómo puede alguien comprobar que sus datos de identidad son exactos?

En el contexto de sectores regulados como los servicios financieros o la atención médica, los datos de identidad y el proceso mediante el cual se registran y se accede a ellos deben ser auditables por las instituciones gubernamentales pertinentes. En el caso de los sistemas de identidad controlados por el usuario, como PGP, el código es de código abierto y las entidades de confianza que alojan los datos (por ejemplo, Keybase) se esfuerzan al máximo para permitir la auditoría pública.

• • •

Según nuestra experiencia, estos son los componentes CORE de cualquier sistema de identidad. Cada uno presenta sus propios desafíos para el diseño del sistema y oportunidades para crear mejores experiencias de usuario. ¿Cómo se utilizará el sistema? ¿Cómo podría ser hackeado o explotado? ¿Es posible o deseable un sistema universal de identidad digital… y quién lo implementará?

Seguiremos utilizando este marco en IDEO coLAB como punto de partida para nuestro trabajo sobre el futuro de la identidad digital, que estamos desarrollando a gran y pequeña escala. Un ejemplo es el sistema de certificación de talleres mecánicos que prototipamos en una semana; puedes leer sobre él. aquíLa identidad también es relevante para las cosas, no solo para las personas, por lo que ampliaremos este tema en el contexto de nuestra Beca de Internet de las Cosas + Blockchain (http://bitsblocks.ideofutures.com/iot-blockchain/) este verano.

Esperamos compartir más sobre lo que pensamos y hacemos en este ámbito durante los próximos meses. Si te interesa saber más, visitanuestro sitio weby suscríbete a nuestro boletín.

Gráficos deReid Williams, cuya colaboración en este marco ha sido invaluable. Gracias a Ted Ko, Reid Williams y Piper Loyd.

Este artículo apareció originalmente enMedio, y se ha vuelto a publicar con el permiso del autor.