La TSA y el DHS quieren tu selfie: el avance hacia las identificaciones biométricas para viajes

El Departamento de Seguridad Nacional de los EE. UU. (DHS), la Administración de Seguridad del Transporte (TSA), el Laboratorio Forense de Investigaciones de Seguridad Nacional y el Instituto Nacional de Estándares y Tecnología (NIST) están en la etapa final de la evaluación de los sistemas de identificación digital biométrica a través del programa de Demostración de Tecnología de Validación de Identidad Remota (RIVTD).

Lanzado a fines de 2022 y ahora en su tercera y última “vía”, el programa RIVTD es “ una serie de desafíos tecnológicos para evaluar la capacidad de los sistemas para autenticar documentos de identidad, evaluar la 'vivacidad' de las fotos selfie y evaluar la verificación de identidad usando imágenes tomadas con teléfonos inteligentes y dispositivos similares ”.

La primera etapa se centró en evaluar la validez de un documento de identidad, como una licencia de conducir o una tarjeta de identificación emitida por un estado de EE. UU.

La segunda etapa se centró en hacer coincidir una foto “selfie” con la foto del documento de identidad.

Actualmente se está llevando a cabo la tercera etapa, centrada en evaluar la “vivacidad” de la fotografía “selfie”.

Uno de los objetivos de Track 3 es poder detectar cuándo alguien está intentando falsificar la selfie con una fotografía en papel o digital, o usando una máscara en lugar de tomar una selfie real en tiempo real.

“A medida que las tecnologías de validación de identidad remota se vuelven más comunes, la detección de ataques de presentación/vídeo por parte de actores maliciosos o suplantadores será un componente fundamental de la inscripción remota y automática de la identidad digital de un individuo”

Jason Lim, gerente de capacidad de identidad de la TSA, enero de 2024

“La capacidad de establecer y verificar la identidad de una persona permite al Departamento tomar decisiones basadas en el riesgo y adaptadas a cada caso. Dicha toma de decisiones puede implicar determinar si una persona es elegible para recibir servicios o beneficios específicos o determinar si una persona es una amenaza conocida o sospechada”.

Departamento de Seguridad Nacional de los Estados Unidos (DHS), Identidad digital y confianza

A través del Centro de Tecnología Biométrica y de Identidad de la Dirección de Ciencia y Tecnología (S&T) del DHS, el RIVTD tiene como objetivo permitir que la industria:

• Desarrollar tecnologías más seguras, precisas y fáciles de usar.
• Medir objetivamente el rendimiento frente a ataques realistas y sofisticados
• Responder preguntas sobre el rendimiento general, los riesgos y la equidad de estas tecnologías para su uso en aplicaciones comerciales o gubernamentales.
• Informar los esfuerzos para estandarizar y certificar tecnologías que sean efectivas contra ataques sofisticados y de rápida evolución.

Las demostraciones de RIVTD se llevan a cabo en las instalaciones de pruebas de Maryland (MdTF). La página de preguntas frecuentes de RIVTD de MdTF establece que los sistemas de validación de documentos deben admitir tanto documentos de REAL ID como antiguos.

A partir del 7 de mayo de 2025, los viajeros estadounidenses deberán cumplir con los requisitos de la REAL ID para abordar vuelos nacionales y acceder a determinadas instalaciones federales. La tarjeta en sí debe cumplir con los requisitos de la REAL ID a menos que el residente utilice un documento alternativo aceptable, como un pasaporte.

Y la identificación REAL digital ya está en marcha.

“Quizás le interese saber que los titulares de licencias de conducir físicas pronto podrán solicitar licencias de conducir móviles (mDL) almacenadas en teléfonos inteligentes si desean pasar a una identificación digital, gracias a un proyecto colaborativo que involucra a la Dirección de Ciencia y Tecnología (S&T), el Instituto Nacional de Estándares y Tecnología (NIST) y la TSA”

DHS, “Implementación de licencias de conducir móviles: no es tan fácil como se cree”, marzo de 2022

En 2020, el Congreso de Estados Unidos aprobó la Ley de Modernización REAL ID, “que permite al DHS aceptar la transmisión electrónica de información de identidad del usuario y abre la posibilidad de que se puedan utilizar nuevas tecnologías digitales para verificar y mantener la identidad”.

El proyecto de ley revisó los requisitos para obtener licencias de conducir y tarjetas de identificación personal bajo la Ley REAL ID de 2005.

En concreto, la Ley de Modernización del REAL ID :

• Permite licencias de conducir electrónicas y móviles
• Permite el envío electrónico de la información requerida
• Permite que una fotografía digital sea una que ya esté registrada en el estado si la fotografía fue tomada durante el período de seis años anterior a la solicitud.
• Deroga la autorización al Departamento de Transporte para otorgar subvenciones a los estados para cumplir con las normas
• Requiere que los operadores de aeronaves y las entidades de reserva de terceros notifiquen a los pasajeros sobre el requisito de este proyecto de ley.
• Elimina los requisitos de documentación para números de Seguro Social y direcciones permanentes.

“Durante las pruebas y el desarrollo periódicos, la TSA y la Oficina de Ciencia y Tecnología (S&T) del DHS pueden retener los datos de los pasajeros durante un máximo de 24 meses. Durante las pruebas con S&T, la señalización en el puesto de control notificará a los pasajeros sobre el período de retención extendido y les permitirá optar por no recibir la foto en vivo”

Identidad digital de la TSA *Letra pequeña

A principios de este año, la TSA anunció que había “colaborado en varias iniciativas innovadoras de identidad digital” en determinados puntos de control de la TSA.

La TSA destaca que “las fotografías y los datos biométricos se eliminan una vez finalizada la transacción de verificación de identidad”, pero la letra pequeña dice que los datos de los pasajeros pueden almacenarse hasta dos años para fines de “prueba y desarrollo” como el RIVTD.

Delta y United son dos aerolíneas que actualmente están asociadas con la TSA en iniciativas de identificación digital.

En 2018, United Airlines firmó una asociación estratégica con Palantir Technologies de Peter Thiel, una empresa que fue financiada por el brazo de capital de riesgo de la CIA, In-Q-Tel.

El año pasado, una asociación comercial que representa a unas 300 aerolíneas importantes anunció una prueba de concepto que demostraba la “primera experiencia de viaje que utiliza identidad digital”, que también incluía un “control de vida biométrico” como el que el DHS y la TSA están evaluando actualmente.

La Asociación de Transporte Aéreo Internacional (IATA), en asociación con el proveedor de soluciones de identidad digital con sede en Suiza SICPA, demostró “ la primera experiencia de viaje con identidad digital totalmente integrada ” en un vuelo de British Airways de Londres a Roma.

La conveniencia y la privacidad fueron los principales argumentos de venta de ese particular plan de viaje de identidad digital: “ los pasajeros tienen control total sobre sus datos personales ”, afirmaron la IATA y sus socios.

Sin embargo, al igual que con cualquier acuerdo de Términos de Servicio, optar por no revelar sus datos personales puede dar lugar a la exclusión.

Por ejemplo, en diciembre de 2020, la IATA anunció que estaba desarrollando el IATA Travel Pass “para gestionar las pruebas o la vacunación contra la COVID-19”.

Y al igual que con el anuncio de identidad digital para viajes del año pasado, la IATA dijo en 2020 que el IATA Travel Pass " daría a los viajeros el control de su información personal para lograr seguridad y privacidad de datos de máximo nivel ".

Pero ¿qué significa realmente “tener el control de tus datos” si decides mantenerlos privados?

En el caso de los pasaportes de vacunación , significaba que no se podía viajar ni participar en muchos aspectos de la sociedad.

“Nuestro objetivo siempre ha sido un futuro de viajes totalmente digital y seguro con identificación biométrica”

Nick Careen, vicepresidente sénior de operaciones, seguridad y protección de la IATA, octubre de 2023

La conveniencia también es un factor de venta importante para el DHS cuando se trata de identidad digital.

En un artículo del 29 de marzo de 2022, el DHS describió un escenario que parecía sacado de uno de esos infomerciales nocturnos que muestran en blanco y negro a personas que fracasan en tareas básicas .

Imagínese lo siguiente:

“ Estás en la fila de seguridad del aeropuerto luchando por sacar tu licencia de conducir de tu billetera. Después de recuperarla, dejas caer tu identificación y continúas hacia el puesto de control sin saber que no tienes uno de los documentos más esenciales necesarios para pasar el control de seguridad. Afortunadamente, alguien detrás de ti encuentra y te devuelve tu identificación extraviada justo cuando llegas al control de documentos de viaje ”.

El DHS presenta entonces la siguiente solución a la experiencia casi trágica y traumática.

“Quizás le interese saber que los titulares de licencias de conducir físicas pronto podrán solicitar licencias de conducir móviles (mDL) almacenadas en teléfonos inteligentes si desean pasar a una identificación digital, gracias a un proyecto colaborativo que involucra a la Dirección de Ciencia y Tecnología (S&T), el Instituto Nacional de Estándares y Tecnología (NIST) y la TSA”.

La conveniencia es un punto de venta; la seguridad es otro.

Según el portal “Digital Identity and Trust” del DHS, “la capacidad de establecer y verificar la identidad de una persona permite al Departamento tomar decisiones basadas en el riesgo y adaptadas a cada individuo. Dicha toma de decisiones puede implicar determinar si una persona es elegible para recibir servicios o beneficios específicos o determinar si una persona es una amenaza conocida o sospechada ”.

“La confianza digital posibilitada por nuevas capacidades, como las credenciales digitales (por ejemplo, las licencias de conducir móviles (mDL)) y la arquitectura de confianza cero, son fundamentales para que el Departamento de Seguridad Nacional implemente y opere con éxito los sistemas de comunicación 5G, la infraestructura crítica, los servicios gubernamentales y muchas otras misiones del Departamento”.

“Esta identidad digital determina a qué productos, servicios e información podemos acceder o, por el contrario, qué nos está vedado”

Foro Económico Mundial, 2018

Todos los caminos conducen a implementaciones masivas de identidad digital: el Congreso ya aprobó una legislación para dar paso a una Real ID digital, el DHS y la TSA están trabajando febrilmente para evaluar los aspectos técnicos de los sistemas de identificación digital, y el sector privado ha estado construyendo sus propios esquemas de identidad digital durante años.

Ahora, parece que la Casa Blanca emitirá una orden ejecutiva para presionar a los “gobiernos federales y estatales a acelerar la adopción de opciones de licencias de conducir e identificación móviles basadas en teléfonos inteligentes de manera más amplia”.

La semana pasada, NOTUS informó que había adquirido un borrador de la orden ejecutiva que decía: “ Es política del poder ejecutivo fomentar firmemente el uso de documentos de identidad digitales ”.

“ El proyecto de orden también presiona a las agencias gubernamentales para que acepten identificaciones digitales al crear sitios web que permitan al público hacer cosas como presentar solicitudes de desempleo o solicitar beneficios del Seguro Social, y Login.gov administrado por el gobierno, la credencial estándar para acceder a sitios web federales ”, según NOTUS .

¿Los sistemas de identidad digital serán siempre voluntarios o, poco a poco, se volverán obligatorios?

Si no es obligatorio, ¿cómo podría el abstenerse de una identificación digital afectar su capacidad de viajar, obtener una licencia de conducir, realizar transacciones financieras o incluso acceder a Internet ?