Un sistema de confirmación de mayoría de edad que protege tu privacidad

Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.

El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros

*******

Negocios Seguros

Newsletter 983

*********

En este blog ya hemos abordado anteriormente el llamado «pajaporte», el sistema propuesto por el Gobierno de España para verificar la mayoría de edad de los usuarios en plataformas y servicios para adultos.

Como expliqué en su momento, este sistema planteaba serios problemas de privacidad, tanto para menores como para adultos. Su diseño dependía de un acceso centralizado a datos personales que podrían ser utilizados indebidamente o convertirse en un objetivo para cibercriminales.

Pues frente a este enfoque cuestionable, surge una alternativa que merece toda nuestra atención: el sistema desarrollado por Gataca, implementado por la web pornográfica española Cumloader, y que, al menos sobre el papel, parece ser una solución mucho más respetuosa con la privacidad de los usuarios.

¿Por qué?

Pues ahora mismo te lo cuento.

El enfoque de Gataca: privacidad por diseño

Gataca, una empresa española especializada en identidades digitales seguras, ha desarrollado un sistema que cumple con los principios de privacidad y seguridad del eIDAS europeo. Este es, además, el primer (y único, por ahora) sistema de verificación de mayoría de edad aceptado por la Agencia Española de Protección de Datos (AEPD).

¿Que cómo funciona?

Pues muy fácil.

El sistema es sorprendentemente simple y rápido, tanto para los usuarios como para las plataformas que lo adoptan. Este es el proceso:

1. Verificación inicial: El usuario realiza una única verificación a través de la aplicación de Gataca. En este paso, se le solicita escanear su DNI y tomarse un selfie.
2. Generación de credenciales digitales: Una vez completada esta verificación, el sistema crea dos credenciales digitales:
   • Una que certifica la mayoría de edad del usuario.
   • Otra que valida la autenticidad del documento de identidad.
3. Acceso a las plataformas: Para acceder a un servicio, el usuario simplemente escanea un código QR con la aplicación. La plataforma recibe una respuesta binaria (sí o no) que confirma si el usuario es mayor de edad, sin compartir ningún dato personal adicional.

Las claves de la privacidad

El punto más relevante del sistema es cómo protege la privacidad del usuario. Estas son algunas de sus principales características:

• Almacenamiento local: Las credenciales digitales se almacenan exclusivamente en el dispositivo del usuario, no en un servidor centralizado. Esto minimiza el riesgo de fugas de datos.
• Borrado de solicitudes: La solicitud de acceso se elimina tras cada uso, según asegura Gataca. Esto significa que no hay un historial que pueda ser rastreado o analizado.
• Anonimato garantizado: Al utilizar el sistema, la plataforma solo recibe la confirmación binaria de mayoría de edad, sin ningún dato identificativo.
• Uso múltiple: Una vez generadas las credenciales, pueden utilizarse para acceder a varios servicios, reduciendo la necesidad de verificaciones repetitivas.

Un modelo que respeta el eIDAS europeo

El tiempo necesario para completar el proceso de verificación inicial es inferior a un minuto, lo que lo hace accesible para cualquier usuario. Además, el sistema es intuitivo y no requiere conocimientos técnicos avanzados, lo que facilita su adopción masiva.

Como ya comentamos en su día, el Reglamento eIDAS (electronic IDentification, Authentication and trust Services) establece las bases para un sistema de identificación electrónica seguro y armonizado en la Unión Europea. La propuesta de Gataca encaja perfectamente dentro de este marco, al priorizar la privacidad de los usuarios y reducir al mínimo los datos compartidos con las plataformas.

Si comparamos el sistema de Gataca con el «pajaporte» del Gobierno de España, las diferencias son evidentes:

• Privacidad: Mientras que el «pajaporte» dependía de un sistema centralizado que recopilaba datos sensibles, Gataca almacena las credenciales de forma local y asegura el anonimato del usuario.
• Compatibilidad: El sistema de Gataca es compatible con varios servicios, mientras que el «pajaporte» estaba limitado a un uso específico.
• Cumplimiento legal: Gataca ya cuenta con la aprobación de la AEPD, algo que el «pajaporte» nunca llegó a conseguir.

Hacia un futuro de identidades digitales seguras

El sistema de Gataca no solo ofrece una solución confiable para la verificación de mayoría de edad, sino que también abre la puerta a un futuro en el que las identidades digitales sean realmente seguras y respetuosas con la privacidad. Si esta tecnología se adopta a mayor escala, podría sustituir a sistemas actuales que dependen de empresas norteamericanas, como Google o Facebook, para la gestión de credenciales de acceso.

En un contexto en el que la privacidad está cada vez más amenazada, soluciones como la de Gataca son una bocanada de aire fresco. Al menos sobre el papel, esta propuesta parece ser un ejemplo de cómo deberían diseñarse los sistemas de identificación en el futuro: garantizando el cumplimiento legal sin sacrificar los derechos de los usuarios.

Quizás el futuro de la verificación anónima pase por propuestas como esta, que nos permiten generar credenciales de acceso seguras y descentralizadas.

En contraposición, el «pajaporte» del Gobierno de España, que ya hemos criticado ampliamente, se queda como un ejemplo de cómo no hacer las cosas.

En definitiva, sistemas como el de Gataca nos acercan a un modelo de internet más justo, más privado y más seguro.