Privacidad como modo de vida: ¿Y si Meta, Apple o Google no tienen datos de tu identidad?

Frase de George Orwell, Sobre la docilidad de las masas, y por qué en muchos casos no despiertan a pesar de ser víctimas de opresión: «Hasta que no tengan conciencia de su fuerza, no se rebelarán, y hasta después de haberse revelado, no serán conscientes. Ese es el problema»

Pensando que Apple, Google, Meta o Microsoft tienen demasiados datos sobre nosotros, ¿se puede tener una identidad en las redes sociales, digital, que no dependa de terceros?. La respuesta es sí, es la identidad digital descentralizada.

Identidad Descentralizada: Control del Usuario y Mayor Seguridad

La identidad descentralizada es una propuesta que promete devolver el control sobre los datos personales a los usuarios, eliminando la dependencia de intermediarios como Google, Meta y el resto de actores de la economía del Cloud.

En lugar de que una entidad central almacene y gestione nuestra identidad, como es el caso hoy con servicios tradicionales, la identidad descentralizada permite que los usuarios posean, controlen y gestionen su información directamente, usando tecnologías basadas en blockchain o criptografía avanzada. Nuevamente, la criptografía es nuestro aliado para protegernos de las grandes empresas.

¿Qué es la Identidad Descentralizada?

La identidad descentralizada (DID, por sus siglas en inglés) es un concepto en el que cada usuario tiene control total sobre su identidad digital, sin necesidad de una autoridad central que actúe como custodio de sus datos.

En este modelo, la identidad se representa mediante un conjunto de credenciales verificables almacenadas en un entorno seguro, como una wallet digital o una blockchain.

Estas credenciales son creadas y verificadas por entidades de confianza, pero el control de las mismas recae siempre en el usuario.

¿Cómo Funciona?

La identidad descentralizada utiliza las siguientes tecnologías clave:

• Blockchain: La identidad está anclada a una cadena de bloques pública o privada, garantizando transparencia y seguridad, ya que los registros no pueden ser alterados una vez creados.

• Cifrado de Claves Públicas/Privadas: El usuario es el único poseedor de las claves privadas que controlan el acceso a su identidad. Las claves públicas se utilizan para que otros puedan verificar que la identidad es legítima.

• Credenciales Verificables: Estas son certificaciones emitidas por terceros de confianza (como gobiernos, instituciones, etc.), pero el control de dichas credenciales permanece en manos del usuario.

Comparación de la Identidad Descentralizada vs. Identidades Centralizadas (Google y Facebook)

Aspecto	Identidad Descentralizada	Google/Facebook
Control del usuario	Total control sobre datos y credenciales.	Dependencia de la plataforma para acceder a la identidad.
Almacenamiento de datos	En wallets digitales o blockchain, controlados por el usuario.	Almacenamiento en servidores centralizados, expuestos a ataques.
Privacidad	El usuario elige qué datos compartir y con quién.	Los datos se comparten con la plataforma, que puede usarlos para publicidad y otros fines.
Seguridad	Cifrado avanzado y claves privadas. Dificultad extrema para ser hackeado.	Vulnerable a brechas de seguridad (ej. Facebook-Cambridge Analytica).
Terceros	No depende de terceros para gestionar la identidad.	Depende completamente de Google, Facebook u otros intermediarios.
Inmutabilidad de registros	Garantizado por blockchain.	La información puede ser alterada o manipulada por el proveedor.
Recuperación de acceso	Sistemas de recuperación basados en blockchain o comunidades de confianza.	Depende de mecanismos de recuperación centralizados (email, autenticadores).
Monetización de datos	Los usuarios pueden optar por compartir o vender sus datos.	La plataforma monetiza los datos sin ofrecer control real al usuario. El usuario es una mercancía para las plataformas. Sus datos se venden al mejor postor: datos de salud, perfiles políticos, usos económicos, etc.

Niveles de Seguridad

La seguridad es uno de los puntos clave en la comparación entre identidades descentralizadas y centralizadas:

• Identidad descentralizada:

1. Los usuarios controlan sus claves privadas, lo que garantiza que solo ellos pueden acceder a su información.

2. Al estar basada en blockchain, la integridad de los datos está asegurada, ya que los registros no se pueden modificar sin dejar evidencia.

3. Cada interacción o transacción está respaldada por criptografía avanzada, lo que hace extremadamente difícil que un atacante pueda interceptar o falsificar información.

4. No existe un único punto de fallo o ataque, a diferencia de los sistemas centralizados donde un servidor comprometido puede afectar millones de usuarios.

• Google y Facebook:

1. Aunque tienen infraestructuras de seguridad robustas, la dependencia de servidores centralizados los convierte en objetivos atractivos para ataques masivos.

2. Son proveedores no confiables: Ejemplos de filtraciones de datos, como el caso de Cambridge Analytica o vulnerabilidades en los sistemas de Google, han mostrado los riesgos de confiar en estos gigantes tecnológicos.

3. Las plataformas centralizadas son más vulnerables a ataques de ingeniería social, hackeos a servidores o a la manipulación interna de datos por empleados deshonestos.

¿Dónde puedes utilizar la Identidad Descentralizada?

El uso de identidades descentralizadas está comenzando a expandirse en varias áreas. Algunas de las aplicaciones más comunes incluyen:

• Finanzas Descentralizadas (DeFi): Las identidades descentralizadas permiten acceder a servicios financieros (préstamos, seguros, etc.) sin necesidad de intermediarios como bancos, y sin exponer tu información personal. Es el Sistema Financiero del futuro.

• Servicios Públicos: Países como Estonia ya están explorando soluciones basadas en blockchain para permitir a los ciudadanos gestionar su identidad digital y acceder a servicios públicos de manera segura.

• Sistemas de Verificación en Línea: Empresas como Microsoft están desarrollando plataformas de identidad descentralizada (como Microsoft ION) que permiten a los usuarios verificar su identidad en línea sin la necesidad de depender de Google, Apple o Facebook.

• Protección de Privacidad en Redes Sociales: Existen proyectos emergentes que buscan integrar la identidad descentralizada en redes sociales, permitiendo que los usuarios controlen cómo y cuándo comparten su información personal. Véase Mastodon, por ejemplo que permite ya identificarse con DID. Hay otras.

• Comercio y Mercado Digitales: Plataformas como OpenSea para NFT ya están utilizando identidades descentralizadas para que los usuarios puedan comerciar activos digitales sin tener que pasar por un proveedor central.

• Acceso a Contenidos Online y Streaming: Se están explorando aplicaciones donde los usuarios puedan gestionar sus suscripciones y acceso a contenidos digitales utilizando identidades descentralizadas, evitando a intermediarios.

Herramientas para la Identidad Descentralizada

Algunas herramientas y plataformas donde puedes gestionar tu identidad descentralizada incluyen:

• Microsoft ION: Una solución de identidad descentralizada desarrollada por Microsoft que utiliza la blockchain de Bitcoin para asegurar identidades.

• uPort: Plataforma basada en Ethereum que permite a los usuarios controlar su identidad y compartir datos bajo su propio control.

• Civic: Proporciona una identidad descentralizada con enfoque en seguridad biométrica, donde el usuario gestiona sus datos a través de una aplicación.

• SelfKey: Ofrece un sistema de identidad basado en blockchain que permite a los usuarios acceder a una variedad de servicios sin ceder el control de sus datos personales.

• Hyperledger Indy: Te permite generar credenciales verificables sin depender de terceros.

• Ceramic IDX: Gestiona tu identidad y decide qué datos compartes con cada app.

• ENS (Ethereum Name Service): Crea un alias digital que puedes usar en aplicaciones compatibles con blockchain.

La identidad descentralizada es un avance que permite a los usuarios controlar su propia información, liberándolos de la dependencia de grandes corporaciones.

Al ser un sistema más seguro y privado, basado en tecnologías como blockchain y criptografía, este enfoque puede cambiar radicalmente la forma en que interactuamos con servicios digitales y protegemos nuestra identidad.

Su adopción está creciendo y promete transformar la relación entre el usuario y sus datos.

Impide que se comercie con nuestros datos Corporaciones, Grandes Empresas y Gobiernos siguen interesados en meter sus narices en nuestros datos para luego dejarse robar por terceros a las primeras de cambio.