Descripción General

Haciendo negocios en forma segura con quien quieras, desde cualquier parte

Unbreakable Identity (UbID) IdP – https://ubid.app email: ubid@paradigma.global 

Paradigma Spa (c) 2018-2024 rev11

¿Cómo reducir la usurpación de identidad digital y el cibercrimen?

Una persona como un sujeto se representa así misma de diversas formas en las redes computacionales. El individuo puede tener una identidad digital con un identificador, como un nombre de dominio o subdominio, o su dirección de correo electrónico, y usar otro para sus finanzas personales.

El desafío

Se considera que la identidad digital es difícil de verificar. Probar que alguien es quien dice ser, especialmente de forma remota, a través de un servicio digital, está plagado de oportunidades para que un atacante suplante exitosamente a alguien. El nivel de riesgo de impacto negativo depende principalmente del tipo servicio digital que la persona requiera, es mayor si se trata de servicios financieros, de salud, seguros, de administración de sistemas, entre otros. 

Por ejemplo, se deben soportar escenarios que permitan interacciones mediante seudónimos, incluso usando autenticadores robustos, como varios factores de autenticación. Al mismo tiempo, se debe minimizar la diseminación de información identificadora, requiriendo al proveedor de identidad (IdP) soporte un rango de operaciones para consultar datos, como asegurar que un individuo sea mayor que cierta edad en vez de consultar la fecha completa de nacimiento. En otros casos, algunas instituciones requieren que los individuos estén completamente identificados, incluso considerando casos como los servicios digitales gubernamentales, donde se requiere identificación completa. Sin embargo, también se busca limitar la cantidad de información personal recolectada tanto como sea posible.

Una solución digital enfocada en la persona

Esta solución se enfoca en la persona. La persona autogestiona o es dueña de su identidad, teniendo mejor control sobre los datos y lo que se sabe sobre ella. 

La identidad digital autogestionada se basa en estándares desarrollados por el World Wide Web Consortium(W3C): las personas se identifican digitalmente con sus propios identificadores únicos para interactuar en el mundo digital, llamados Identificadores Descentralizados (DID). A estos identificadores descentralizados digitales se le asocia información o atributos sobre las personas y se puede verificar criptográficamente si están bajo el control de los titulares. Estas credenciales son auto emitidas o emitidas por terceros.

La identidad autogestionada emplea tres elementos esenciales para la gestión de la identidad: los documentos identificadores descentralizados DID, las llaves criptográficas y las billeteras digitales. Un documento DID verificable proporciona la confianza de que la identidad representada por el DID es legítima, segura y no está sujeta a modificaciones no autorizadas. Es un aspecto crucial para generar confianza en los sistemas de identidad descentralizados.

Cuando se requiere, se integra una prueba fuerte de la identidad del solicitante utilizando videoconferencia con interacción en tiempo real para verificar autenticidad, videograbación, captura de ID, OCR de ID, Autenticación de Identidades, confirma que el solicitante está presente y vivo, captura de huellas digitales, entre otras¹.  La referencia de esta prueba de identidad se integra al documento DID como un identificador de la identidad del individuo.

La inscripción de los identificadores de identidad del individuo en el documento DID se realiza y se asegura su inmutabilidad mediante su almacenamiento en el Blockchain y la nube de Internet.

Unbreakable Identity (UbID) de Paradigma utiliza una tecnología abierta e inalterable: una ID Digital Inquebrantable.

La Necesidad de Verificar la Identidad del Usuario e Interoperabilidad en Aplicaciones de Software

La mayoría de los servicios digitales disponibles en Internet requieren algún tipo de identificación de sus usuarios. La necesidad de verificar las credenciales de un usuario con certeza y la interoperabilidad de la identidad con otras aplicaciones se ha vuelto un requisito mínimo. Para ello, gobiernos, asociaciones gremiales y empresas han concordado en la aplicación de OpenID Connect con ese objetivo.

OpenID Connect es un protocolo de autenticación interoperable basado en el marco de especificaciones OAuth 2.0. Simplifica la forma de verificar la identidad de los usuarios basado en la autenticación ejecutada por un Servidor de Autenticación y obtiene la información del perfil de un usuario en una manera interoperable y estilo REST.

Unbreakable Identity (UbID) de Paradigma ofrece los beneficios de la tecnología descentralizada aplicada e integrada al OpenID Connect, al mismo tiempo que aumenta la interoperabilidad de los identificadores de los usuarios con otras aplicaciones. A diferencia de implementaciones tradicionales, en UbID la contraseña nunca sale fuera del navegador web, ni tampoco se almacena en servidores ni en otros medios. Se utiliza las propiedades de las llaves, firma criptográfica, y su verificación en forma descentralizada, en el mismo navegador web. Esto es posible porque que el usuario guardó sus identificadores en el DID, que están en el Blockchain y la nuve de Internet, que al mismo tiempo le sirve para acceder a otros servicios digitales. UbID IdP es un Proveedor de Identidad de este tipo, con muchas otras ventajas y beneficios.

En resumen, Unbreakable Identity (UbID) IdP de Paradigma es una aplicación de software proveedora de identidad digital inquebrantable que facilita el enrolamiento y prueba de identidad, así como la autenticación digital recurrente, para integrarse fácilmente a aplicaciones de software utilizando el estándar OpenID Connect.

ID Digital Inquebrantable UbID IdP.  Aplicación Proveedora de Identidad

UbID IdP de Paradigma es una aplicación de software que ofrece soluciones avanzadas en el ámbito de la identidad digital para reducir la usurpación de identidad digital.

1. Descripción General:

• UbID IdP es una aplicación de software desarrollada por Paradigma.
• Su objetivo principal es facilitar el enrolamiento y la prueba de identidad de un individuo, así como la autenticación digital recurrente.
• Está diseñada para integrarse fácilmente con otras aplicaciones de software mediante el estándar OpenID Connect.

2. Características Clave:

• Identidad Digital Segura: UbID IdP con la identidad digital autogestionada garantiza una identidad digital sólida, confiable, legítima, segura y no está sujeta a modificaciones no autorizadas.
• Enrolamiento Eficiente: Permite registrar su perfil de usuario de manera segura y eficiente.
• Prueba Fuerte de Identidad: Integra una variedad de métodos para verificar la identidad del solicitante.
• Autenticación Digital: Proporciona un proceso seguro para autenticar a los usuarios en aplicaciones, asegurando que la contraseña nunca sale del navegador web, y se verifica ahí mismo.
• Delegación de identificación y autorización sencilla: El usuario al ser autenticado delega la seguridad y permisos a la aplicación cliente, fácilmente.

3. Beneficios Comerciales:

• Eficiencia: Reduce errores y agiliza los procesos de negocios.
• Ahorro de costos y tiempo: ayuda a evitar el tiempo y el esfuerzo invertidos en la recuperación de la identidad.
• Seguridad: los usuarios utilizan identificadores descentralizados que están bajo su control, segura y no está sujeta a modificaciones no autorizadas
• Interoperable: los usuarios pueden autorizar o no el compartir su identidad digital con distintos servicios digitales.
• Menor riesgo: Los proveedores de identidad no mantienen bases de datos centralizadas con datos del usuario
• Privacidad: Los proveedores de identidad no tienen acceso a información de las personas sobre el uso de los servicios o interacciones con otras aplicaciones.

En resumen, UbID IdP de Paradigma es una solución de software avanzada que aborda los desafíos de la identidad digital y la autenticación en el mundo digital actual. Su enfoque en la seguridad, la eficiencia y la integración lo convierte en una herramienta tremendamente valiosa para empresas y organizaciones con operaciones con activos digitales de mucho valor o impacto.