The challenges of digital identity
Digital identity allows citizens to access various services on the Internet, both from private companies and public bodies, which require identification for their use. While many companies require identity registration, public agencies often rely on the eID and are responsible for issuing certifications and licenses in different formats, such as ID cards or ID documents.
Identity is focused on applications
El primer problema es la cantidad de identidades que tenemos o hemos creado. Cuentas de correo, plataformas de compras online... todas tienen nuestros datos: nombre, apellidos, dirección etc. Gestionar dichas identidades para un ciudadano es una misión imposible. La mayor parte no sabe o no recuerda directamente donde creo dichas identidades. Sucede esto porque hoy en día la identidad está centrada en las aplicaciones.
Digital sovereignty
El segundo problema es que toda la infraestructura para soportar estas identidades está basada en certificados digitales y en entidades que los emitan. Se ha convertido en un negocio y prácticamente las entidades raíces que soportan dicha infraestructura de certificados están bajo el paraguas de EEUU, país que decide a través de sus empresas que certificados se implementan de modo nativo en sistemas operativos, navegadores, etc. Hoy en día en España, el certificado raíz de nuestro DNIe tiene que ser importado en nuestros navegadores de forma manual. Esto supone que la EU está supeditada a dicha infraestructura de certificados y dispone de una soberanía digital al margen de EEUU.
Difficulty of verification
At the same time, as a third problem, a public body may be required to issue certificates to its personnel, whether they are employees or external, proving their relationship with the administration. These documents can be forged and are difficult to verify except by specialized personnel who can validate the information with that of their national identity card.
Vulnerable databases
El cuarto problema es que como la identidad está centrada en las aplicaciones los registros son almacenados en bases de datos localizadas en un determinado lugar geográfico y que pueden ser destruidos en caso de catástrofes o ser víctimas de ataques cibernéticos.
Transition between models
El quinto problema es solucionar todo lo anterior, pero a su vez continuar utilizando los servicios y proporcionar una transición del viejo modelo centrado en aplicación a uno nuevo distribuido. Hay que seguir dando solución a los ciclos de vida de las identidades con sus correspondientes aprobaciones y ofrecer adicionalmente a las identidades su asociación con servicios digitales.