Con la Identidad Auto-Soberana (en Inglés Self-Sovereign Identity (SSI)), los titulares de la identidad individual crean y controlan completamente sus credenciales, sin verse obligados a solicitar autorización de una autoridad intermediaria o centralizada y les da control sobre cómo se comparten y usan sus datos personales.
El usuario tiene un medio para generar y controlar identificadores únicos, así como alguna facilidad para almacenar datos de identidad.
Un SSI puede ser una identidad descentralizada, pero también podría consistir de datos de una cuenta de redes sociales, un historial de transacciones en un sitio de comercio electrónico o la certificación de amigos o colegas.
En el paradigma de la identidad centralizada, una entidad externa proporciona la identidad de una persona. En el paradigma descentralizado de identidad, el usuario está en el centro del marco y no hay necesidad de que terceros emitan y administren una identidad.
SSI de la Unión Europea
La Unión Europea está creando un Marco Europeo de Identidad Soberana (European Self-Sovereign Identity Framework / ESSIF) compatible con eIDAS. El ESSIF utiliza identificadores descentralizados (decentralized identifiers / DIDs) y la Infraestructura Europea de Servicios Blockchain (European Blockchain Services Infrastructure / EBSI).
Los 10 principios de la Identidad Auto-Soberana
Además de los aspectos técnicos y estructurales de la Identidad Auto-Soberana, es fundamental considerar los principios éticos y operativos que la sustentan. Según Christopher Allen, quien es una figura clave en el ámbito de la identidad digital descentralizada, la SSI se rige por una serie de principios diseñados para empoderar al usuario y garantizar la seguridad y la privacidad de sus datos.
Estos principios son:
Existencia: Los usuarios deben tener una existencia independiente en el sistema. Control: Los usuarios deben tener control total sobre sus identidades y datos asociados. Acceso: Los usuarios deben tener acceso irrestricto a sus propios datos. Transparencia: Los sistemas y algoritmos utilizados deben ser transparentes para los usuarios. Persistencia: Las identidades deben ser duraderas y no depender exclusivamente de ninguna entidad externa. Portabilidad: La información y los servicios relacionados con la identidad deben ser transportables entre diferentes sistemas y plataformas. Interoperabilidad: Las identidades deben ser utilizables de manera amplia y compatible con diversos sistemas. Consentimiento: Los usuarios deben dar su consentimiento explícito para el uso de su identidad y datos. Minimalización: La divulgación de información personal debe ser minimizada al máximo posible. Protección: Los derechos de los usuarios en relación con su identidad y datos personales deben ser protegidos en todo momento.
Preocupaciones
Implementación y confusión semántica La SSI es una tecnología motivada por valores concretos por lo que sus aplicaciones técnicas difieren (ver aspectos técnicos). En consecuencia, las implementaciones pueden variar significativamente, integrando diferentes metas, planes e intenciones.
El término "Identidad Auto-soberana" puede crear expectativas de control y propiedad absoluta sobre la identidad digital en el individuo, similar a la posesión física. Sin embargo, en la práctica, la SSI involucra una infraestructura compleja, interacciones con emisores y verificadores de identidad, y cumplimiento del marco normativo. La realidad puede que no se alinee con la percepción generada por el término, provocando una confusión semántica.
Alfabetización digital Los críticos alegan que la SSI puede aumentar las desigualdades sociales y excluir a aquellos con acceso limitado a la tecnología. La Identidad Auto-Soberana requiere una conexión a internet estable, acceso a dispositivos compatibles y habilidades para la navegación en sistemas digitales. En consecuencia, personas de regiones en desarrollo o con acceso limitado a recursos tecnológicos, pueden enfrentarse a la exclusión y el acceso reducido a los beneficios de la Identidad Auto-Soberana.
Adopción
Un obstáculo significativo para la SSI es la adopción masiva, ya que la mayoría de los consumidores priorizan la conveniencia y la facilidad de uso sobre una mayor seguridad y control. Si el software de SSI no es fácil de usar y ampliamente disponible, es probable que los usuarios se decanten por soluciones centralizadas más simples. Véase además
Identificador descentralizado
Referencias
Categoría:Control de acceso informático Categoría:Identidad federada Categoría:Tecnología digital Categoría:Sistemas de autentificación Categoría:Identidad (derecho)