Identidad digital: qué es y por qué hay que protegerla

Tener claro qué significa puede ayudarlo a estar más seguro y a que su información no sea vulnerada.

SUBJEFA DIGITAL18.02.2021 20:50 Actualizado: 19.02.2021 00:03

Comentar

El concepto de identidad digital puede sonar difícil de entender, pero es algo que la mayoría de personas tiene, y es bastante valiosa.

Cada vez que una persona accede a su cuenta de correo, a una red social, a un servicio financiero digital o a una aplicación de transporte es necesario verificar la identidad del para autorizar el a los bienes o servicios.

(Le puede interesar: Esta es la información que WhatsApp comparte con empresas de Facebook)

Entonces es, en esencia, cualquier dato personal existente en línea que tenga. Existen dos procesos importantes en la identidad digital; la autenticación y la autorización.

La identificación se define como el acto de indicar la identidad de una persona o cosa. Por ejemplo, yo soy Pepito Pérez, identificado con cédula 123456, o digo ser pepitoperez@correo.com.

Por otro lado, la autenticación es el acto de probar la identidad de un del sistema informático. Yo compruebo que soy Pepito Pérez pues mi apariencia física corresponde a aquella registrada en mi cédula de ciudadanía; o pruebo que soy el titular de la cuenta de correo pepitoperez@correo.com pues la contraseña ingresada corresponde con aquella registrada previamente.

(Además: Google le pagará a medios de comunicación por mostrar sus noticias)

En cuanto a la autorización, esta se define como la función de especificar derechos o privilegios de a los recursos. Por ejemplo, una vez se verifica que Pepito Pérez es quien dice ser en los datos ofrecidos, se le otorga a su cuenta bancaria para realizar giros, depósitos, etc., o al correo electrónico pepitoperez@correo.com.

Con base en lo anterior, cabe hacer las siguientes precisiones en el contexto colombiano para no caer en imprecisiones y en confusiones con los conceptos. En el país, la Registraduría Nacional del Estado Civil entrega la cédula de ciudadanía a las personas que cumplen los requisitos –en ese sentido, cumple la función de identificar a los colombianos ante el Estado–, la cual puede ser física o digital.

(Además: Cuatro ‘startups’ colombianas que ganan espacio en el mercado)

Entonces, estas herramientas pueden ser usadas en el proceso de identificación previo a una autenticación, pero, dicen expertos, no son en sí un mecanismo de autenticación, el documento por sí solo no es suficiente.

Esto se puede ilustrar con una escena cotidiana. Cuando se accede a una discoteca, en la entrada, generalmente, se solicita la cédula de ciudadanía para verificar la mayoría de edad.

Sin embargo, esto no es suficiente para permitir el ingreso. Quien istra el ingreso debe verificar que la foto incluida en el documento coincida con la persona que lo presenta, y para esto se contrasta la apariencia física de la persona con la fotografía incluida en la cédula de ciudadanía. Esto es un proceso de autenticación cotidiano, y de ser exitoso, se autoriza el ingreso.

(Le recomendamos leer: Estas son las nuevas funciones que tiene Google Fotos)

Por otro lado, puede darse también el caso de que en un proceso de identificación digital no se utilice la cédula de ciudadanía, sino el correo electrónico o el celular de un .

Esto sucede en servicios como correo electrónico, redes sociales y servicios de software en la nube, donde el identificador base no es un documento de identidad, sino el correo electrónico –en donde se verifica la identidad con un enlace–. Este dato de identidad es luego autenticado contra una contraseña secreta que sabe el . Y de ser exitoso este proceso, se autorizará el .

En ese sentido, los diferentes documentos que tienen los ciudadanos son tan solo uno de los muchos elementos de identidad que se pueden presentar para solicitar un , pero que después se deben autenticar. No es un mecanismo de autenticación.

Al entender esto, explican expertos, confundir estos dos conceptos generará un altísimo riesgo de robo, fraude o suplantación de identidad, ya que se pretende autorizar sin verificar la identidad del .

(Además: ¿Qué pasa en el cerebro cuando se pasa de hablar a teclear?)

Por ejemplo, en el plano comercial, implicaría que solo usando un documento de identidad de un tercero se podría acceder a todas las cuentas privadas en portales de venta en línea, facilitando así el robo, fraude o suplantación de identidad, y los sobrecostos que esto implicaría para un portal de comercio electrónico.

De acuerdo con el documento de Medidas de Seguridad en el Tratamiento de Datos Personales de la SIC, solo el 15 por ciento de las empresas analizadas tienen un nivel de implementación igual o superior al 76 por ciento en sus medidas de seguridad para el manejo de datos personales de sus s.

Por lo que es importante también que se creen nuevos servicios digitales en los que se priorice la seguridad del .

Esa prioridad del es clave para que sea este el soberano de su información personal, para que no se pierda el control de su autenticación digital y se generen mayores vulnerabilidades y riesgos para la privacidad.