Estados que implementan tarjetas de identidad digitales prometen privacidad del usuario

Los estados que lanzan versiones digitales de una licencia de conducir defienden las credenciales como una forma de mantener la información personal más privada y segura, aunque la adopción a nivel nacional dependerá de la unión en torno a un estándar común sobre cómo se crean y usan las tarjetas de identificación.

Las licencias de conducir móviles están diseñadas para ser más resistentes al fraude y proteger la privacidad que las tarjetas físicas. Las credenciales digitales también ofrecen comodidad sin contacto, ya que las licencias han evolucionado más allá de simplemente otorgar privilegios de conducir para convertirse en el método principal para verificar la identidad de una persona.

"Entregas una licencia de conducir para muchas aplicaciones no relacionadas con la conducción", desde abrir una cuenta bancaria hasta visitar el consultorio de un médico, dijo Christine Nizer, quien dirige la Administración de Vehículos Motorizados de Maryland. Las personas carecen de control sobre si los datos de su licencia se copian o cómo se almacenan, lo que puede dejar vulnerable su información personal.

"Una licencia de conducir móvil le permite controlar qué información se comparte y limitarla a lo que se requiere para esa transacción", dijo Nizer.

Una persona que busca ingresar a un bar, por ejemplo, podría demostrar que tiene al menos 21 años sin revelar su fecha de nacimiento, junto con otros detalles como su nombre y dirección, presentando un código QR para escanear. Los puntos de control de seguridad en los aeropuertos, que están comenzando a probar el uso de licencias de conducir móviles en algunas ciudades de EE. UU., también requieren solo algunos puntos de datos de la licencia de una persona.

El control de la divulgación de información es una de las principales ventajas de la identificación digital para la privacidad de las personas. Pero los defensores de la privacidad advierten que dicho sistema puede dejar un rastro digital de dónde y cuándo se presenta una licencia, lo que podría permitir a los gobiernos o empresas rastrear a las personas o sus compras.

"Si le muestro mi licencia de conducir de plástico al empleado de una licorería, nadie más lo sabe", dijo Jay Stanley, analista principal de políticas del Proyecto de Tecnología, Privacidad y Discurso de la Unión Estadounidense de Libertades Civiles. Dependiendo de cómo se construya una identificación digital, escanearla podría "hacer ping" al estado que la emitió, para verificar que la credencial sea válida, dijo.

Las identificaciones digitales deben diseñarse de manera que permitan la autenticación sin comprometer la privacidad, dijo Stanley, por ejemplo, confiando en el intercambio de claves criptográficas que demuestren que la credencial es confiable.

Arizona y Maryland se encuentran entre varios estados que se asociaron con Apple Inc. para permitir que los residentes agreguen una copia de su licencia a la billetera digital del fabricante del iPhone escaneando su tarjeta física y tomándose una selfie. Google de Alphabet Inc. está trabajando en una función similar para traer identificaciones digitales a su billetera a finales de este año.

Otros estados, como Louisiana, han lanzado aplicaciones independientes para alojar una licencia de conducir móvil. Utah ofrecerá ambas opciones, con una aplicación creada por GET Group y una función de billetera de Apple actualmente en proceso.

GET Group North America traerá tecnología similar a otros estados de EE. UU. en los próximos meses y años, según Aristotelis Mpougas, director de ventas y marketing de la empresa.

El trabajo sobre las licencias de conducir digitales comenzó hace una década, pero los primeros esfuerzos fueron específicos de cada estado. El desarrollo de identificaciones que funcionan a través de las fronteras estatales se basa en estándares comunes.

La mayoría de los estados siguen las especificaciones de la Organización Internacional para la Estandarización que dictan cómo diseñar una licencia de conducir móvil para que se pueda leer fácilmente y se confíe en ella como una credencial de identidad. La Asociación Estadounidense de Administradores de Vehículos Motorizados está ayudando a los estados a cumplir con esta norma, que sigue siendo voluntaria pero se considera un requisito de facto.

Es necesario adoptar un enfoque coordinado para digitalizar las credenciales para hacer mella en el robo de identidad alimentado por información personal robada en línea, según Jeremy Grant, un ex funcionario federal que se centró en la identidad en línea.

"Es necesario que haya cierta coordinación desde arriba", dijo Grant, quien ahora es director gerente de estrategia comercial de tecnología en Venable LLP.

Los legisladores en el Congreso propusieron formar un grupo de trabajo de identidad digital para desarrollar una estrategia de todo el gobierno para validar las identificaciones digitales y salvaguardar la privacidad y la seguridad. La Ley de Mejora de la Identidad Digital (S. 4528), fue aprobada por el Comité de Seguridad Nacional del Senado a fines de septiembre. Los legisladores planean adjuntar el proyecto de ley, que tiene un compañero en la Cámara,para aprobar la legislación sobre gastos de defensa.

Un punto de venta clave de las licencias de conducir digitales es que son difíciles, si no imposibles, de robar, alterar o falsificar, según los expertos de la industria.

Las licencias de conducir móviles están firmadas digitalmente por la autoridad emisora ​​del estado, lo que permite a las agencias o empresas que aceptan las identificaciones autenticar electrónicamente la información de identidad y asegurarse de que no haya habido manipulación. Este proceso se puede realizar fuera de línea, utilizando un conjunto descargado de claves criptográficas que permiten que un verificador confirme la validez de una identificación digital con su emisor. Entonces "no hay forma de que sepamos que eso sucede", dijo Ryan Williams, de la División de Licencias de Conducir del Departamento de Seguridad Pública de Utah.

"Con la versión en línea", donde el verificador de tarjetas se comunica con una base de datos de licencias estatales para confirmar que una identificación es real, "hay un ping, pero no es algo que rastreamos o que nos interesa rastrear", dijo Williams.

La aplicación de licencia de conducir móvil de Utah está diseñada para no interactuar con otras aplicaciones en el teléfono de un usuario ni rastrear datos como la ubicación. Apple tampoco ve cuándo y dónde un usuario presenta su identificación digital de su billetera. El historial de uso de la identificación está encriptado y almacenado en el dispositivo de un usuario.

La adopción hasta ahora se ha centrado en casos de uso en persona, como en bancos o aeropuertos, donde una tarjeta de identificación física puede ser reemplazada por una digital. Los defensores de la identidad digital están presionando para obtener credenciales que se puedan usar en línea para acceder a los registros de atención médica y los servicios gubernamentales, como los beneficios por desempleo.

"Lo que aún no hace es permitirle verificar su identidad en el mundo digital", dijo Joe Palmer, director de productos e innovación de iProov Inc., un proveedor de autenticación de identidad. iProov está trabajando con varios estados y el gobierno de EE. UU. para ayudar a implementar identificaciones digitales.

Se está desarrollando otro estándar ISO para el uso de la identidad digital en línea. Se espera que salga a la luz el próximo año, según Mike McCaskill, director de gestión de identidad de la Asociación Estadounidense de Administradores de Vehículos Motorizados.

Cuando se emite ese estándar, "usar su identidad en Internet se vuelve mucho más confiable", dijo McCaskill. "Puede confiar en que la persona al otro lado de esa pantalla es en realidad la persona que le envía datos de identidad".

Para ponerse en contacto con el reportero de esta historia: Andrea Vittorio en Washington en [email protected]

Para contactar a los editores responsables de esta historia: Tonia Moore en [email protected]; Jay-Anne B. Casuga en [email protected]

Análisis legal impulsado por IA, herramientas de flujo de trabajo y noticias legales y comerciales premium.

Inicia sesión para seguir leyendo o acceder a las herramientas de investigación.