Identidad autosoberana

La identidad autosoberana ( SSI ) es un enfoque de identidad digital que otorga a las personas control sobre la información que utilizan para demostrar quiénes son ante sitios web , servicios y aplicaciones en la web. Sin SSI, las personas con cuentas persistentes (identidades) en internet deben depender de varios proveedores de identidad de gran tamaño, como Facebook (Facebook Connect) y Google (Google Sign-In), que controlan la información asociada a su identidad. ^{[ 2 ] [ 3 ] [ 4 ]} Si un usuario decide no utilizar un proveedor de identidad de gran tamaño, entonces tiene que crear nuevas cuentas con cada proveedor de servicios, lo que fragmenta su experiencia web. La identidad autosoberana ofrece una forma de evitar estas dos alternativas indeseables. En un sistema de identidad autosoberana, el usuario accede a los servicios de forma optimizada y segura, manteniendo el control sobre la información asociada a su identidad. ^{[ 5 ] [ 6 ]} Los sistemas SSI se basan comúnmente en identificadores descentralizados (DID) y credenciales verificables (VC). Los DID proporcionan identificadores descentralizados y criptográficamente verificables que permiten una autenticación segura sin registros centralizados, mientras que las credenciales verificables permiten a los emisores de confianza dar fe de afirmaciones específicas sobre un sujeto de identidad. Estas credenciales pueden presentarse y verificarse criptográficamente, a menudo sin interacción directa con el emisor en el momento de la verificación. ^{[ 7 ]}

El protocolo TCP/IP proporciona identificadores para las máquinas, pero no para las personas y organizaciones que las operan. Esto hace que los identificadores a nivel de red en internet sean difíciles de confiar en ellos para obtener información y comunicarse por varias razones:

1. Los piratas informáticos pueden cambiar fácilmente el hardware o la dirección IP de un ordenador.
2. Los servicios proporcionan identificadores para el usuario, no para la red. La ausencia de identificadores fiables es una de las principales causas de ciberdelincuencia, fraude y amenazas a la privacidad en internet. ^{[ 8 ]}

Con la llegada de la tecnología blockchain, surgió en 2015 un nuevo modelo de identidad descentralizada. ^{[ 9 ]} La Alianza FIDO propuso un modelo de identidad que ya no se basaba en cuentas, sino que identificaba a las personas mediante conexiones directas, privadas y entre pares, protegidas por criptografía de clave pública/privada . La Identidad Autosoberana (SSI) resume todos los componentes del modelo de identidad descentralizada: monederos digitales, credenciales digitales y conexiones digitales. ^{[ 3 ]}

SSI aborda la dificultad de establecer confianza en una interacción. Para generar confianza, una de las partes presenta credenciales a las demás, quienes pueden verificar que provienen de un emisor de confianza. De esta manera, la confianza del verificador en el emisor se transfiere al titular de la credencial. ^{[ 10 ]} Esta estructura básica de SSI con tres participantes se denomina a veces «triángulo de confianza». ^{[ 3 ]}

Generalmente se reconoce que, para que un sistema de identidad sea autosoberano, los usuarios controlan las credenciales verificables que poseen y se requiere su consentimiento para usarlas. ^{[ 11 ]} Esto reduce la divulgación no deseada de los datos personales de los usuarios . Esto contrasta con el paradigma de identidad centralizada , donde la identidad es proporcionada por una entidad externa. ^{[ 12 ]}

En un sistema SSI, los titulares generan y controlan identificadores únicos llamados identificadores descentralizados . La mayoría de los sistemas SSI son descentralizados , donde las credenciales se gestionan mediante monederos de criptomonedas y se verifican mediante criptografía de clave pública basada en un libro mayor distribuido . ^{[ 13 ]} Las credenciales pueden contener datos de la base de datos del emisor, una cuenta de redes sociales , un historial de transacciones en un sitio de comercio electrónico o la certificación de amigos o colegas.

• Identificador descentralizado
• Web descentralizada
• autodeterminación digital
• Autor independiente