Gestion de Identidades y Accesos

Blockchain Identity Management o como la gestión de identidades con Blockchain ya ha empezado

Existe actualmente un "boom" sobre la posibilidad de usar la tecnología blockchain para la gestión de identidades. Pero en todo esto que es muy nuevo , las empresas a las que les puede llegar a interesar, quieren saber en qué casos de uso se están trabajando activamente en estos entornos, y cómo podría ayudarlos a solventar algunas necesidades.

Si tomamos la gestión de la identidad tradicional, ésta empezo para enfrentarse a los desafíos de la identidad en los comienzos de internet. Con los primeros desafios de seguridad, privacidad y usabilidad. Debido por ejemplo a que la gente tiene que enviar sus credenciales de pago , el robo de tarjetas de crédito y el fraude de transacciones se ha visto incrementado cada año. Por ello, protocolos como 3-D Secure fueron creados para aumentar la seguridad de las transacciones en tarjetas de crédito y débito en línea, pero estos no fueron ampliamente adoptados y se enfrentan a muchos problemas de seguridad que afectan al consumidor directamente. Si estamos comprando mediante nuestros smartphones, ¿cómo podemos compartir selectivamente nuestros datos para identificarnos?

El caso de éxito ShoCard / BlockCypher

Mediante los servicios de BlockCypher, la empresa ShoCard , vio estos desafíos y trató de llevar rápidamente una solución al mercado utilizando la tecnología blockchain. Pero Shocard necesitaba una forma de experimentar todo esto rápidamente. Podría haber llevado meses probar un pequeño número de ideas utilizando la tecnología blockchain y habrían desperdiciado mucho tiempo en desarrollarlas, aumentando los costos y el riesgo. Incluso después de desarrollar una app, todavía habrían requerido una infraestructura que podría escalar muy rápidamente, según el impacto.En cambio, ShoCard se centró en la creación de una innovadora solución de gestión de identidad móvil utilizando la infraestructura blockchain de BlockCypher.

Utilizando los servicios de API de BlockCypher y el sandbox de pruebas (BCY), ShoCard pudo experimentar rápidamente, aprender y probar muchas nuevas ideas de gestión de identidad en bloques.
Como resultado, ShoCard creó una aplicación de administración de identidades que usa cifrado de clave pública / privada y hashing de datos para almacenar e intercambiar datos de identidad con seguridad. Estos datos de identidad incluyen datos biométricos como huellas dactilares, mapas faciales, patrones de iris y voz.

A través de la aplicación ShoCard, una persona administra y lleva sus datos de identidad en su teléfono móvil.

Esta persona es la única persona que determina qué detalles de identidad se comparten. ShoCard utiliza su blockchain como un libro público, inmutable, que permite a terceros validar que los datos originales o la certificación no ha sido cambiada. El proceso de validación consiste en operaciones criptográficas que pueden ser realizadas por un SDKs de ShoCard o de terceros.
ShoCard utiliza la API de BlockCypher en sus transacciones para publicar datos de identidad en distintos blockchains, con más del 99.99% de tiempo de actividad requerido para un modo de operación 24x7.

Mediante el uso de BlockCypher, el equipo de desarrollo de ShoCard ahorró 6 meses de puesta en marcha y un 35% de tiempo en desarrollos. La infraestructura blockchain les dio un ciclo de desarrollo más corto, mayor confiabilidad de la red y un mantenimiento mejorado del código.
Si bien el Bitcoin tiene el beneficio de ser el bloqueo público más seguro, Ethereum es de lejos el más extensible. Con la implementación consistente de BlockCypher tanto en Bitcoin como en Ethereum, las aplicaciones de administración de identidades podrán interactuar sin problemas con ambos bloqueos. Estas aplicaciones podrían transferir ciertos componentes de la identidad sin revelar otros o proporcionar esquemas de transparencia progresiva avanzada para el depósito de la identidad.

Históricamente, el software blockchain se ha escrito para funcionar en los escritorios mas simples. En cambio, la solución de BlockCypher es modular, no tiene un único punto de fallo y se ejecuta en un entorno seguro. Además de esta infraestructura segura, escalable y probada, la aplicación de administración de identidad de ShoCard minimiza el fraude, ya que no hay una ubicación central privada que contiene la información privada del usuario. Para aumentar aún más la seguridad, no es necesario compartir todos los datos de identificación con otros servicios para autenticar o demostrar la propiedad de una cuenta. Y como es una aplicación móvil, ShoCard está diseñado para ser fácil de usar, pero de una forma lo suficientemente segura.

Casos de uso de Gestión de Identidad Blockchain

Los clientes de ShoCard incluyen bancos y compañías de servicios financieros. Los bancos y las compañías de servicios financieros están utilizando ShoCard para autorizar la identidad con reconocimiento facial, transacciones seguras de tarjetas de crédito, autenticarse en el call center, realizar transferencias de dinero y obtener las credenciales de usuarios. En el caso de uso de la autenticación del call center, los grupos de atención al cliente autentican a los clientes en cuestión de segundos, en lugar de realizar una larga serie de preguntas.

Otro caso de uso son los servicios de comunicación en la industria aérea mundial. ShoCard ha creado una aplicación con la que los viajeros pueden acceder a cualquier lugar y generar un token con todos sus documentos de viaje. De esta manera, el personal de protección aeroportuaria y de fronteras puede obtener los datos de pasaportes, visados ​​y datos biométricos sin tener que lidiar con todos los trámites y documentos. Mejorando en la experiencia de los viajeros al no tener las molestia de traer toda la documentación y documentos con ellos.

La asociación ShoCard - BlockCypher es un gran ejemplo de compañías que trabajan juntas para ofrecer una mejor solución, especializándose en lo que cada equipo hace bien. BlockCypher proporciona la infraestructura robusta con escalabilidad y el desarrollo rápido. Y ShoCard proporciona una aplicación intuitiva y segura que la gente puede usar fácilmente.

Pero se está empezando en la gestión de identidad con blockchain . En estos emocionantes momentos las empresas están luchando por darse cuenta por donde empezar, pero en muy poco tiempo , veremos más de estas asociaciones.

Estamos ante el futuro cercano de la gestión de identidad. Un trending topic , al que debemos subirnos , un futuro al que dar a nuestros clientes una mejor experiencia , cuidada de fraudes y ataques.

Author image

Ruben.Ramiro

Profesional en Tecnologías de la seguridad y ciberseguridad en Telefónica. Apasionado de los MOOC y la autoformación. Si me tuviese que definir, tendría que ir muchísimo al gimnasio. UHHA!
  • Madrid
comments powered by Disqus