As carteiras de motorista digitais (mDL) estão abrindo caminho
Em nosso blog anterior, exploramos como as carteiras de motorista digitais (mDLs) estão começando a redefinir a identidade digital na América do Norte. Embora grande parte do debate tenha se concentrado na substituição de um documento físico por um digital, o verdadeiro significado das mDLs reside no que elas possibilitam. Elas representam a primeira implantação em larga escala de um novo modelo para emissão, armazenamento, compartilhamento e verificação de credenciais digitais confiáveis.
Durante anos, as iniciativas de identidade digital se concentraram em comprovar a identidade de uma pessoa durante o cadastro ou a autenticação. Hoje, o debate está evoluindo além da verificação de identidade, rumo à troca segura de informações confiáveis. As carteiras de motorista digitais oferecem um vislumbre inicial desse futuro, demonstrando como as credenciais podem ser apresentadas digitalmente, verificadas com segurança e compartilhadas de forma seletiva, proporcionando aos indivíduos maior controle sobre suas informações pessoais.
Mais importante ainda, elas estabelecem as bases para um ecossistema capaz de abranger muito mais do que apenas documentos de identificação emitidos pelo governo.
A carteira se torna a plataforma de identidade
À medida que a identidade digital evolui, a carteira está se tornando a principal interface por meio da qual as pessoas gerenciarão suas credenciais confiáveis. O que começou como um local prático para armazenar cartões de pagamento e passes de transporte público está se tornando rapidamente um repositório seguro para informações relacionadas à identidade.
Empresas de tecnologia, como a Apple e o Google, e fabricantes de dispositivos reconhecem que identidade, pagamentos e credenciais estão se unindo. Com o tempo, os consumidores poderão ter certificações profissionais, crachás de funcionário, credenciais educacionais, associações, licenças e documentos emitidos pelo governo em uma única carteira digital.
Em vez de fornecer e armazenar repetidamente informações pessoais em inúmeras organizações, as pessoas podem apresentar credenciais confiáveis diretamente de seus dispositivos, compartilhando apenas as informações necessárias para uma interação específica. O resultado é um modelo que tem o potencial de melhorar a privacidade, reduzir o atrito e fortalecer a confiança simultaneamente.
A promessa e a realidade das credenciais verificáveis
Os benefícios são convincentes. As credenciais verificáveis podem reduzir a fraude, simplificar as interações digitais e dar às pessoas maior controle sobre como as informações são compartilhadas. Governos, empresas e provedores de tecnologia têm investido esforços significativos para transformar essa visão em realidade.
No centro dessa visão está o conceito de credenciais verificáveis. O princípio é simples: uma organização confiável emite uma credencial que pode ser validada posteriormente por outra parte, sem a necessidade de interação contínua com o emissor original.
No entanto, apesar do entusiasmo, a adoção generalizada depende de mais do que apenas a tecnologia. É necessário um ecossistema no qual emissores, provedores de carteiras, verificadores e partes confiantes possam operar com confiança.
Construindo um ecossistema de confiança
Uma das lições mais importantes extraídas das primeiras implementações é que a identidade digital não é simplesmente um desafio relacionado a aplicativos, mas sim um desafio relacionado ao ecossistema.
Toda troca de credenciais depende da coordenação entre três participantes principais: o emissor, que cria a credencial; o titular, que a controla; e o verificador ou parte confiável, que a utiliza. O sucesso depende da confiança em todas as etapas dessa relação.
À medida que surgem novos provedores de carteiras, formatos de credenciais e estruturas do setor, manter essa confiança se torna cada vez mais complexo. Sem padrões comuns e expectativas compartilhadas, o setor corre o risco de criar experiências fragmentadas que limitam a adoção e reduzem o valor das credenciais digitais.
O desafio não é mais digitalizar as credenciais. O desafio é garantir que elas permaneçam portáteis, interoperáveis, confiáveis e úteis em diferentes plataformas, organizações e casos de uso.
Por que a interoperabilidade e a garantia são importantes
O sucesso a longo prazo das credenciais digitais dependerá fortemente da interoperabilidade. As credenciais devem funcionar de maneira consistente em todos os dispositivos, carteiras digitais, emissores e ambientes de verificação. Se os usuários puderem apresentar suas credenciais apenas dentro de um ecossistema limitado, grande parte do valor prometido desaparecerá rapidamente.
Mas a interoperabilidade, por si só, não é suficiente. Os participantes de todo o ecossistema também precisam ter certeza de que as implementações estão em conformidade com os padrões e se comportam de maneira consistente no mundo real.
É por isso que os testes, a certificação e a garantia de qualidade estão se tornando cada vez mais importantes. As organizações que implementam soluções de identidade baseadas em carteiras digitais, bem como as partes confiantes que utilizam e confiam nessas credenciais, precisam ter a certeza de que as implementações estão em conformidade com os padrões, operam de forma confiável e oferecem uma experiência consistente ao usuário.
O desafio atual é que, embora organizações como a AAMVA e a TSA definam requisitos técnicos importantes para credenciais móveis, não existe um mecanismo único no mercado dos EUA que faça valer esses requisitos de maneira consistente em todas as implementações. À medida que a adoção se acelera, testes independentes, certificação e garantia de qualidade se tornarão essenciais para assegurar que a interoperabilidade não seja apenas uma promessa, mas algo comprovado.
É nesse ponto que a validação por terceiros confiáveis desempenha um papel fundamental. Ao verificar de forma independente a conformidade com as normas e a interoperabilidade entre diferentes implementações, a certificação ajuda a criar a confiança necessária para que emissores, provedores de carteiras, partes confiantes e usuários finais participem de um ecossistema escalável.
Na Fime e na Consult Hyperion, estamos trabalhando com organizações de todo o cenário de identidade à medida que elas passam de projetos-piloto para implantações em produção. Grande parte desse trabalho se concentra em ajudar emissores, provedores de carteiras digitais, empresas, partes confiantes e organizações do setor público a lidar com as realidades práticas da interoperabilidade, garantia de qualidade, testes, certificação e projeto de ecossistemas.
Perspectivas para o futuro
As carteiras de habilitação digitais podem ser a credencial mais visível atualmente, mas é improvável que sejam as últimas. Elas representam o início de uma transição mais ampla rumo às carteiras digitais, capazes de armazenar um conjunto cada vez maior de credenciais confiáveis e possibilitar formas totalmente novas de compartilhar informações com segurança.
A tecnologia está avançando rapidamente, mas as organizações que terão sucesso serão aquelas que enxergarem além das credenciais individuais e se concentrarem, em vez disso, nos ecossistemas que as sustentam. O futuro da identidade digital não será definido por uma única carteira digital, credencial ou plataforma. Ele será definido pela capacidade de criar experiências confiáveis e interoperáveis que funcionem de maneira integrada em todas elas, e pela certeza de que essas experiências foram validadas de forma independente para fazer exatamente isso.
Saiba mais em nossa série de posts do blog “Identidade Digital na América do Norte”:
Capítulo I: A realidade da identidade na América do Norte: fragmentada por natureza
Capítulo II:A lacuna de interoperabilidade: onde os sistemas de identidade falham
Capítulo III:Dos padrões aos sistemas: por que a implementação é a parte difícil
Capítulo IV: Garantia na prática: como você realmente confia em uma identidade?
Capítulo VI: Construindo confiança prática: as estruturas que definirão a identidade digital norte-americana
