Fuente: iStock
Según un análisis de un proveedor estadounidense de gestión de identidades, el usuario medio de internet tiene alrededor de 90 cuentas en línea. Si a eso añadimos los distintos tipos de identidades físicas como el DNI, las tarjetas de fidelización de los supermercados o el carné de la biblioteca, podemos redondearlo tranquilamente a 100 identidades. El problema no es la diversidad de cuentas o identidades, sino los bajos niveles de seguridad y garantía.
La seguridad gira en torno a la siguiente pregunta: ¿qué facilidad tiene otra persona para suplantar tu identidad? ¿La misma combinación de correo electrónico y contraseña que usas para tus otras 99 cuentas? ¿Datos biométricos? ¿Autenticación en dos pasos? ¿O tal vez basta con saber tu número de identidad o de cuenta, como ocurre con el número de la seguridad social en EE. UU.?
La garantía va de la mano de la seguridad, pero busca respuesta a una pregunta ligeramente distinta: ¿hasta qué punto puede estar seguro el proveedor de servicios de que no estás intentando hacerte pasar por otra persona en línea? Fulano de Tal puede crear una cuenta con el nombre de usuario “Mengana Moe” en un foro y nadie se enteraría. Imagina que se pudieran crear los DNI de la misma forma: subir tu foto favorita (tuya o de cualquier otra persona), elegir un nombre, una fecha de nacimiento, etc. e imprimirlo en casa. Una locura.
Recomendación del editor:
Con Dashlane no tienes que volver a memorizar una contraseña. Crea contraseñas únicas y seguras para todas tus cuentas y protege tus cuentas profesionales y personales.
Personalmente llevo años usando su aplicación y presumen de no haber sufrido nunca una brecha de seguridad.
Consigue 6 meses gratis y protege ya tus identidades digitales.
Poner en orden nuestra casa digital
Ves por dónde va la cosa. En la UE tenemos un reglamento llamado eIDAS que describe los distintos niveles válidos de garantía. Así se ven los tres niveles: “Bajo” es el que corresponde al autorregistro sin ningún tipo de verificación de identidad, como ocurre hoy en los foros en línea. “Sustancial” se basa en pasos adicionales de autenticación, como información de identidad verificada y activación de la cuenta mediante una contraseña de un solo uso enviada al teléfono. “Alto” está reservado a la inscripción presencial en una oficina acreditada (por ejemplo, la autoridad que expide los DNI en tu país). Estos niveles también se conocen como “Firmas Electrónicas Simples”, “Avanzadas” y “Cualificadas”, o SES, AES y QES, respectivamente.
eIDAS permite absolutamente establecer un entorno seguro, más cómodo y sin fricciones para las transacciones transfronterizas, pero hasta la fecha la mayoría de los servicios se siguen prestando a nivel nacional. En Estonia y en un número creciente de otros países podemos utilizar nuestra identidad electrónica para acceder a servicios digitales de la Administración y a ofertas del sector privado como bancos o tiendas en línea. Y podemos utilizarlas para dar Firmas Electrónicas Cualificadas, equivalentes a firmas manuscritas para cualquier tipo de archivo digital que refleje nuestra voluntad en línea: ya sea un contrato, una solicitud, una foto o una maqueta arquitectónica, las firmas digitales son jurídicamente equivalentes a las firmas en papel.
Gracias a la e-Residency, personas de todo el mundo pueden ahora obtener una identidad digital emitida por el Gobierno estonio y utilizarla para autenticarse y firmar igual que un ciudadano estonio. La belleza del reglamento eIDAS reside en la exigencia de reconocimiento transfronterizo de un determinado nivel de garantía de las identidades electrónicas y de las firmas electrónicas, que permite a personas y empresas interactuar entre sí en línea.
Fuente: e-resident.gov.ee/dashboard
Aún no nos hablamos lo suficiente entre nosotros
Aquí es donde la cosa se complica. En algunos países, como Alemania, el Gobierno simplemente no ha proporcionado una solución de firma digital gratuita y compatible. Como consecuencia, las empresas han inundado el mercado de la firma digital con una amplia variedad de soluciones. Algunas tienen suscripciones mensuales caras, otras tienen una experiencia de usuario lamentable y demasiadas simplemente no son compatibles entre sí. El resultado es sencillo: tanto el Gobierno alemán como el estonio operan bajo el reglamento eIDAS, pero si crees que alguna autoridad alemana va a reconocer un PDF con una firma digital estonia, tenemos un puente en Brooklyn que venderte.
Incluso para países más avanzados tecnológicamente como Noruega, el entorno actual es complicado. Un noruego no puede utilizar muchos servicios electrónicos estonios porque, aunque disponga de una herramienta que le permita acceder al servicio electrónico, no puede presentar una solicitud porque no tiene opción de firma digital. Tampoco es posible que un noruego y un estonio firmen un contrato de alquiler de la forma en que lo hacemos en Estonia, porque las herramientas más extendidas en Noruega no ofrecen la opción de firmar algo.
Por supuesto, siguiendo el principio de libertad contractual, un contrato también puede celebrarse por correo electrónico o creando una imagen de la propia firma en un PDF, pero en el caso de tales confirmaciones no se puede afirmar con certeza que la persona con la que se realizó la transacción fuera realmente aquella con la que se pretendía. El reglamento eIDAS, que obliga a reconocer las firmas electrónicas con independencia de la herramienta del proveedor de servicios utilizada, tampoco ayuda aquí.
Por eso, la firma electrónica es ligeramente distinta en cada país. Estonia ha avanzado hacia una firma electrónica altamente certificada y basada en criptografía, mientras que hay países en los que la firma electrónica es también el nombre bajo el correo electrónico o un clic bajo la declaración de intención. Además, cada vez se utiliza más solo la autenticación, tras la cual la persona ya no necesita aportar una firma.
Fuente: iStock
Encontrar la aguja digital en un pajar de papel
Por eso la demanda de una identidad digital universal es fuerte y no deja de crecer. Recientemente, Estonia celebró el registro de su e-Residente número 100.000 y la creación de la empresa estonia número 25.000 constituida por dichos e-Residentes. Los solicitantes son tan diversos como puedas imaginar: los emprendedores de la periferia de la UE (como Ucrania y el Reino Unido) valoran el ecosistema digital tanto como los refugiados de la burocracia interna (como Alemania e Italia). Hay e-Residentes de Bután, Lesoto y Granada, a los que no les tentó la belleza natural de Estonia (aunque hay de sobra), sino las posibilidades que ofrece un identificador electrónico ampliamente utilizado.
Otros países se han sumado a la tendencia de ofrecer productos similares a la e-Residency. La razón es sencilla: los emprendedores digitales generan un enorme valor financiero y cultural. Solo en el primer semestre de 2022, el Gobierno estonio recaudó 24 millones de euros en ingresos fiscales de los e-residentes. Para un pequeño país de 1,3 millones de habitantes, es una cantidad considerable.
Es fácil imaginar las ventajas de una sociedad digital global con identidades y firmas electrónicas compatibles. Recoger la medicación con receta mientras se viaja al extranjero, acreditar tu formación académica al solicitar una cuenta bancaria en otro país o firmar contratos entre miembros del consejo de administración repartidos por todo el mundo… Nada de esto es ciencia ficción. Durante las últimas décadas, especialistas del sector público y privado han estado sembrando las semillas de la transformación digital en sus respectivas partes del mundo. Las identidades electrónicas y las firmas digitales, así como los servicios que integran estas herramientas en un paquete atractivo —como la e-Residency—, son las primeras pequeñas señales de un mundo digital floreciente. No te equivoques: aún queda mucho por venir.
Recomendación del editor:
La e-Residency de Estonia es una identidad digital emitida por el Estado que da a emprendedores de todo el mundo acceso remoto al país más digital del planeta. Permite autenticarse en línea de forma segura y firmar documentos utilizando las firmas electrónicas más seguras y eficientes. Además, permite crear y gestionar una empresa al 100% en línea desde cualquier lugar.
Personalmente soy e-Residente desde 2016 y la he utilizado para constituir empresas, firmar contratos y peticiones, y también para cifrar mis datos privados, de modo que solo yo pueda desbloquearlos con mi tarjeta de identidad. Pero lo más importante es que he hecho amistades y recuerdos para toda la vida. Te invito a formar parte de la comunidad abierta e innovadora de nómadas y emprendedores.
Escrito por: Florian Marcus (Project Manager) y Laura Kask (CEO) de Proud Engineers
Editado por Martin Nørgaard Gregersen (CTO) de sign.online
