O futuro não é um único sistema de identidade
Ao longo desta série, exploramos como a identidade digital na América do Norte está evoluindo: de processos fragmentados de verificação de identidade a credenciais reutilizáveis, de eventos isolados de autenticação a ecossistemas digitais confiáveis. Ao longo desse percurso, um tema surgiu de forma consistente: o futuro da identidade digital está se tornando menos uma questão de comprovar quem é uma pessoa e mais uma questão de criar formas confiáveis de troca de informações entre organizações.
Nossos posts anteriores abordaram dois avanços fundamentais que estão moldando esse futuro. Primeiro, examinamos como as estruturas de confiança fornecem a governança necessária para que organizações independentes possam confiar com segurança nas credenciais digitais umas das outras. Em seguida, analisamos como as carteiras de motorista digitais (mDLs) representam a primeira implantação em larga escala desses conceitos, demonstrando como credenciais confiáveis podem ser emitidas, armazenadas, apresentadas e verificadas com segurança no mundo real. Juntos, esses desenvolvimentos apontam para uma transformação muito maior que está apenas começando a tomar forma.
O futuro não será definido por uma única carteira digital, um único provedor de identidade dominante ou uma credencial universal. Em vez disso, ele será construído em torno de estruturas de confiança interoperáveis que permitam que diversos participantes, tanto do setor público quanto do privado, troquem informações confiáveis de forma segura, consistente e em grande escala. Para a América do Norte, essa abordagem descentralizada provavelmente se tornará uma vantagem competitiva, e não uma limitação.
As carteiras de habilitação digitais já provaram ser um modelo eficaz
Grande parte do debate em torno das carteiras de habilitação digitais tem se concentrado, compreensivelmente, na substituição de um documento físico por um digital. No entanto, o verdadeiro significado das mDLs vai muito além da própria carteira de habilitação. Elas demonstraram que credenciais oficiais podem ser emitidas por uma única organização confiável, armazenadas com segurança pelos indivíduos e verificadas por organizações totalmente diferentes, sem que seja necessário que todos os participantes operem dentro do mesmo ecossistema proprietário.
Essa capacidade, aparentemente simples, muda o rumo da discussão. Em vez de perguntar como digitalizar uma carteira de motorista, as organizações estão começando a questionar quais outras credenciais confiáveis podem seguir o mesmo modelo. Licenças profissionais, credenciais de funcionários, registros de saúde, qualificações acadêmicas, autorizações, atestados financeiros e inúmeras outras credenciais podem, todas, aproveitar a mesma arquitetura subjacente. A carteira se torna menos importante do que o ecossistema que permite que credenciais confiáveis circulem com segurança entre os participantes.
Talvez o mais importante seja que os mDLs tenham demonstrado que a interoperabilidade é viável. Órgãos governamentais, provedores de tecnologia, partes confiantes e organizações de padronização desempenham papéis distintos, mas o ecossistema funciona porque compartilham especificações técnicas comuns e princípios operacionais acordados. Esse plano de ação certamente se tornará o modelo para a próxima geração de ecossistemas de identidade digital.
A governança é o que transforma a tecnologia em confiança
Conforme discutimos no Blog 4, a tecnologia por si só não gera confiança. A criptografia protege as credenciais. Os padrões definem os formatos de dados. Os dispositivos protegem as chaves privadas. Embora cada uma dessas capacidades seja essencial, elas respondem apenas a uma parte do problema.
As organizações também precisam ter confiança nas regras que regem o próprio ecossistema. Quem está autorizado a emitir credenciais? Que nível de garantia de identidade cada credencial representa? Como as credenciais são suspensas ou revogadas? Quem assume a responsabilidade quando a confiança é quebrada? Como as disputas são resolvidas? Essas questões não podem ser respondidas apenas por meio da tecnologia. Elas exigem governança.
É exatamente por isso que as estruturas de confiança estão se tornando uma camada tão essencial nos ecossistemas de identidade digital. Elas estabelecem as políticas, as regras operacionais, os modelos de garantia e as estruturas de prestação de contas que permitem que organizações independentes confiem nas credenciais umas das outras. Sem governança, a interoperabilidade continua sendo pouco mais do que uma possibilidade técnica. Com governança, a interoperabilidade se torna uma realidade operacional.
Um ecossistema construído por meio da colaboração
É improvável que o panorama da identidade na América do Norte se assemelhe aos modelos centralizados de identidade digital que estão surgindo em algumas regiões da Europa ou da Ásia. Em vez disso, ele continuará a evoluir por meio da colaboração entre órgãos governamentais, instituições financeiras, prestadores de serviços de saúde, empresas de telecomunicações, plataformas tecnológicas, organizações de padronização e empresas. Cada participante traz capacidades e responsabilidades únicas, e nenhum deles pode, sozinho, dar conta de todo o ecossistema.
Esse modelo colaborativo não é novidade. O setor de pagamentos vem dedicando décadas à construção de redes interoperáveis nas quais participantes independentes operam sob padrões comuns, governança compartilhada e certificação independente. A identidade digital está agora seguindo um caminho notavelmente semelhante. Em vez de substituir as instituições existentes, as estruturas de confiança permitem que elas trabalhem juntas, preservando a concorrência, a inovação e a liberdade de escolha do consumidor.
A confiança deve ser validada de forma independente
À medida que os ecossistemas se tornam cada vez mais interconectados, a interoperabilidade não pode mais ser dada como certa simplesmente porque as organizações afirmam estar em conformidade com a mesma norma. A experiência nos setores de pagamentos, segurança cibernética e outros setores altamente regulamentados demonstra que as especificações técnicas atingem seu valor total somente quando respaldadas por testes rigorosos, certificação e garantia independente.
O mesmo princípio se aplica à identidade digital. Os emissores precisam ter certeza de que as credenciais que produzem serão interoperáveis entre várias carteiras e ambientes de verificação. As partes confiantes precisam ter a garantia de que as credenciais que lhes são apresentadas estão em conformidade com as especificações acordadas. Os consumidores esperam que as credenciais funcionem de maneira consistente, independentemente de onde sejam apresentadas. Testes e certificações independentes proporcionam a confiança necessária para transformar a interoperabilidade de uma aspiração em algo com que as organizações possam contar em ambiente de produção.
Saiba mais em nossa série de posts do blog “Identidade Digital na América do Norte”:
Capítulo I: A realidade da identidade na América do Norte: fragmentada por natureza
Capítulo II:A lacuna de interoperabilidade: onde os sistemas de identidade falham
Capítulo III:Dos padrões aos sistemas: por que a implementação é a parte difícil
Capítulo IV: Garantia na prática: como você realmente confia em uma identidade?
Capítulo V: Novos caminhos: carteiras digitais, credenciais e o futuro da identidade impulsionado pelos dispositivos móveis
