Es una escena que comienza a jugarse semanalmente para los estadounidenses: usted va a un sitio web que es parte de su rutina regular y, de repente, está mirando a una prompt pidiéndole que cargue su licencia de conducir y tome una selfie. Dudas por exactamente tres segundos antes de hacer clic en "Upload" porque, bueno, quieres lo que quieres. Tus documentos de identidad sensibles acaban de unirse a las bases de datos de otra compañía de la que nunca has oído hablar, con prácticas de seguridad que no puedes verificar, almacenando tus datos por cuánto tiempo. Estamos viviendo el experimento de verificación de identidad más caótico del mundo, y nadie está hablando del elefante en la habitación: ¿quién está tratando estos datos? El Estado libre para todos En 2024 solo, 19 estados aprobaron leyes que requieren la verificación de la edad para la pornografía en línea. En total, 18 estados ahora tienen alguna forma de requisitos de verificación de la edad, cada uno con su propia interpretación de lo que significa "verificación adecuada". Louisiana comenzó este desorden en 2022. El resultado es una pesadilla de cumplimiento donde las empresas que operan en todo el país se enfrentan a una gran cantidad de requisitos conflictivos. Algunos estados exigen cargas de identidad. Otros los prohíben. Algunos permiten el reconocimiento facial. Otros lo prohíben abiertamente. Es el caos regulatorio disfrazado como protección de los niños. Mientras tanto, la Ley Federal de Mejora de la Identidad Digital ha estado recogiendo polvo en el Congreso desde 2020 a pesar del apoyo bipartidista. La pesadilla de seguridad que estamos creando Aquí está lo que sucede cada vez que "verifique su edad" en línea: 
 
 
 
 
 
 Usted sube una foto de su licencia de conducir a algunos servidores aleatorios de la empresa Te tomas una selfie para "detección de vitalidad" Hay una verificación de si coinciden realizados por un algoritmo, o humano, de terceros, o esa compañía - podría ser cualquier cosa. Sus datos permanecen en su base de datos para siempre Usted tiene control cero sobre lo que sucede a continuación La industria de la verificación de edad está dominada por una larga lista de compañías que cada una ha construido sus propias fortalezas de datos. El problema es que cada vez que verifica con un nuevo servicio, está creando otro punto de violación potencial. Otra base de datos que almacena sus documentos más sensibles. Otra compañía que tiene que confiar con información que podría destruir su vida si se utiliza mal. Estas empresas se benefician de la recopilación y almacenamiento de sus datos.Tienen cero incentivos para darle control o minimizar la recopilación de datos.Su objetivo de negocio es bloquearle en su ecosistema, forzarle a verificar repetidamente y vender servicios adicionales además de su información atrapada. La pregunta que nadie pregunta En medio de todo el ruido sobre la protección de los niños en línea, hay una pregunta crítica siendo ignorada: ¿Quién es realmente cualificado para manejar la verificación de identidad más sensible a escala? La respuesta actual es: quien puede permitirse construir un servicio de verificación y convencer a los sitios web de usarlo.No hay verificación estandarizada de estas empresas.No hay requisitos para prácticas de seguridad específicas.No hay supervisión de cómo almacenan o usan sus datos. Básicamente, estamos subcontratando la infraestructura de identidad nacional a quien aparece con una API y un paquete de ventas. El problema se está empeorando.Zyphe's 2025 Destaca cómo los ataques generados por la IA han alcanzado un punto de inflexión, con la IA generativa ahora produciendo identificadores falsos, caras y voces lo suficientemente sofisticadas como para engañar a los sistemas de verificación tradicionales. Informe de tendencias No podemos tener un sistema en el que sus documentos de identidad estén dispersos en docenas de bases de datos aleatorias, con diferentes estándares de seguridad, sin interoperabilidad y sin control de usuario. La alternativa de identidad descentralizada Según el informe Digital ID Verification Trends de 2025 de Zyphe, la identidad descentralizada es una de las innovaciones más significativas que remodelan el paisaje de verificación. La verdadera innovación es dar a los usuarios el control sobre su identidad a través de una gestión más directa de sus propios datos personales. Aquí está cómo funciona la verdadera identidad descentralizada: 
 
 
 
 
 
 Verificar una vez: Verificación completa de la identidad con un emisor de confianza y regulado Retención de la identidad soberana: sus datos de identidad completos se emiten de vuelta a su propio cofre descentralizado, no en la base de datos de alguna empresa. Controlar todo: Usted decide qué información compartir, cuándo compartirla y con quién Compartir selectivamente: Probar que tienes más de 21 años sin revelar tu edad exacta, dirección o identidad completa Eliminar intermediarios: No hay bases de datos centralizadas que tengan acceso a sus documentos sensibles A diferencia de los sistemas que mantienen el control central sobre sus datos y tienen vulnerabilidades significativas para los malos actores, la identidad descentralizada significa que la foto de la licencia de su conductor, los datos personales y los datos biométricos están bajo su propio control. ¿Por qué es importante ahora La trayectoria actual es insostenible.Cada nueva ley estatal crea más caos de cumplimiento.Cada nuevo requisito de verificación significa que más empresas recopilan sus datos.Cada nueva base de datos se convierte en un objetivo para los hackers. Están desarrollando una "mini-cartera de identidad" para la verificación de edad para el segundo trimestre de 2025, antes de que las carteras de identidad digital de la UE estén disponibles para 2026. Mientras tanto, estamos atrapados con un sistema en el que los adolescentes cargan sus IDs a startups de verificación de edad esquemáticas solo para acceder a las redes sociales. El camino hacia adelante En lugar de cincuenta estados creando cincuenta requisitos de verificación diferentes, necesitamos estándares unificados que pongan a los usuarios en control, y ese estándar debe ser mejor que “enviar su ID a quien lo solicite”. En lugar de confiar en las startups aleatorias con nuestros documentos de identidad, necesitamos sistemas regulados y audibles diseñados para la privacidad. Podemos hacer mejor. Tenemos la tecnología para hacer mejor. ***La única pregunta es: ¿lo adoptaremos antes de que el sistema actual implode? * El

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

¿Quién debe gestionar su ID digital?

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

Nómadas digitales escuchen: lo que necesitan saber sobre la nueva visa DTV de Tailandia

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

La guía completa para una migración exitosa a la nube: estrategias y mejores prácticas

Las capas invisibles: por qué las entrevistas con los usuarios son un activo irremplazable

Nómadas digitales escuchen: lo que necesitan saber sobre la nueva visa DTV de Tailandia

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

La guía completa para una migración exitosa a la nube: estrategias y mejores prácticas

Las capas invisibles: por qué las entrevistas con los usuarios son un activo irremplazable

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps