La identidad descentralizada es un marco de gestión de identidad basado en estándares abiertos. También se conoce como identidad auto-soberana.
Para empezar, piensa en lo que es una identificación. Significa un documento de identidad utilizado para verificar la identidad de una persona, por ejemplo, un pasaporte emitido por una autoridad central, como un gobierno.
Una identificación digital es una versión digitalizada de tales documentos, por ejemplo, un Licencia de conducir. Compartimos estos datos por una serie de razones cuando interactuamos con una aplicación o un sitio web. Aunque a veces se solicita nuestro consentimiento, a menudo no tenemos mucho control sobre quién es el propietario de los datos.
La gestión de identidad descentralizada reconoce nuestro derecho a tener un mayor control sobre nuestros datos personales y compartir solo la información relevante para la verificación requerida en ese contexto particular.
Identificadores Descentralizados (DID)
Dos conceptos fundamentales sustentan la gestión de identidad descentralizada: identificadores descentralizados (DID) y credenciales verificadas (VC).
Un DID es un identificador único reconocido globalmente que puede referirse a cualquier sujeto, es decir, persona, organización o entidad abstracta. Los DID se crean y generan criptográficamente.
Como su nombre lo indica, los DID no dependen de registros centralizados. Utilizan blockchain y tecnologías de registros distribuidos para validar la legitimidad de una identidad. Por lo tanto, son inmutables; ningún tercero puede eliminarlos, censurarlos o manipularlos.
Los DID le permiten usar su identidad digital en muchas plataformas y cadenas de bloques mientras protegen su privacidad y garantizan la seguridad. Son generados por el usuario y de propiedad propia.
Credenciales verificadas (VC)
Nuestras credenciales, como títulos universitarios, prueba de experiencia laboral o antecedentes médicos emitidos por entidades de confianza, nos brindan muchas ventajas en el mundo físico. Sin embargo, todavía no funcionan tan eficientemente en el ámbito digital. Para que eso suceda, las credenciales deben verificarse digitalmente.
Los VC representan versiones digitales a prueba de manipulaciones de tales credenciales generadas criptográficamente. Al igual que en el mundo físico, cualquier organización de confianza, como una escuela o un hospital, puede emitir VC. Como tal, las credenciales verificables incluyen la misma información que las credenciales físicas. En resumen, pueden demostrar atributos y habilidades del mundo real en el mundo digital.
Los VC y los DID trabajan en conjunto a través de la implementación de estándares abiertos. Como resultado, podemos recopilar, por ejemplomuchas credenciales de diferentes fuentes y guárdelas todas en una billetera criptográfica.
Los principales estándares que se utilizan hoy en día para DID y VC son proporcionados por el World Wide Web Consortium (W3C). Los estándares del W3C requieren tres roles:
- Los titulares son los propietarios de las identidades digitales.
- Los emisores son las autoridades de confianza que generan y emiten credenciales a los titulares.
- Los verificadores son terceros que validan la autenticidad de la identidad del responsable del tratamiento.
Cuando se le solicite compartir datos, el titular puede decidir si lo autoriza o no. Por lo tanto, los emisores o verificadores solo pueden acceder a la información compartida por el titular del DID. Este intercambio de información puede ocurrir a través de varias tecnologías, como NFC, QR o Bluetooth. Se aplican pruebas de conocimiento cero para restringir el acceso completo a la información.
¿Quién proporciona la gestión de identidad descentralizada?
La gestión de identidad descentralizada es un dominio incipiente. Dos jugadores importantes son IOTA y Ontology.
IOTA está construyendo el Protocolo de Identidad Unificado (UIP) basado en los estándares W3C. UIP permitirá que cualquiera pueda generar una identidad digital. IOTA utiliza su propio libro mayor distribuido conocido como Tangle, que es una solución escalable y sin cargo. Es por eso que se espera que la generación de identidades descentralizadas usando UIP también sea sencilla. UIP proporcionará una plataforma para unir la identidad bajo un protocolo unificado. Esto significa que se construirán relaciones de confianza no solo con humanos sino también con objetos, automóviles, etc.
ONT ID de Ontology es otra solución de identidad descentralizada creada con los estándares W3C. ONT ID permite a los desarrolladores crear VC a través de SDK escritos en lenguajes Java y Golang. Para combinar VC con DID, los desarrolladores pueden usar ID SDK. Las empresas pueden integrar la solución de identificación descentralizada de Ontology a la perfección con sus marcos existentes.
