É unha escena que comeza a actuar semanalmente para os estadounidenses: vas a un sitio web que forma parte da túa rutina habitual e, de súpeto, estás mirando a un prompt pedíndolle que cargue a licenza de conducir e tome unha selfie. verificación de idade, din. Vostede dubida por exactamente tres segundos antes de premer "upload" porque, ben, quere o que quere. Os teus documentos de identidade sensibles acaban de unirse ás bases de datos doutra empresa da que nunca oíches falar, con prácticas de seguridade que non podes verificar, almacenando os teus datos por quen sabe canto tempo. Estamos a vivir a través do experimento de verificación de identidade máis caótico do mundo, e ninguén está a falar do elefante na sala: quen está a manexar estes datos? O Estado-por-Estado libre para todos En 2024 só, 19 estados aprobaron leis que requiren verificación de idade para a pornografía en liña. En total, 18 estados agora teñen algunha forma de requisitos de verificación de idade, cada un coa súa propia interpretación do que significa "verificación adecuada". Louisiana comezou esta desorde en 2022. O resultado é un pesadelo de cumprimento onde as empresas que operan a nivel nacional enfróntanse a unha serie de requisitos conflitivos. Algúns estados esixen cargas de identificación. Outros os prohiben. Algúns permiten o recoñecemento facial. Outros prohibírono abertamente. É un caos regulatorio disfrazado como protección infantil. Mentres tanto, a Lei federal de mellora da identidade dixital está recollendo po no Congreso desde 2020 a pesar do apoio bipartidista. O pesadelo de seguridade que estamos a crear Aquí está o que acontece cada vez que "verifique a súa idade" en liña: 
 
 
 
 
 
 Cargar unha foto da súa licenza de conducir a algúns servidores aleatorios da empresa Toma unha selfie para "detección de vitalidade" Hai unha comprobación se coinciden executados por un algoritmo, ou humano, terceira parte, ou esa empresa - podería ser calquera cousa. Os teus datos permanecen na súa base de datos para sempre Ten o control cero sobre o que sucede a continuación A industria de verificación de idade está dominada por unha longa lista de empresas que construíron as súas propias fortalezas de datos. O problema é que cada vez que verifica cun novo servizo, está a crear outro punto de violación potencial. Outra base de datos que almacena os seus documentos máis sensibles. Outra empresa que ten que confiar con información que podería destruír a súa vida se é mal utilizada. Estas empresas benefician de recoller e almacenar os seus datos.Teñen cero incentivos para darlle control ou minimizar a recollida de datos.O seu obxectivo de negocio é pecharche no seu ecosistema, forzarche a verificar repetidamente e vender servizos adicionais en adición á súa información atrapada. A pregunta que ninguén pregunta No medio de todo o ruído sobre a protección dos nenos en liña, hai unha cuestión crítica sendo ignorada: quen é realmente cualificado para xestionar a verificación de identidade máis sensible a escala? A resposta actual é: quen pode permitirse construír un servizo de verificación e convencer os sitios web para usalo.Non hai verificación estandarizada destas empresas.Non hai requisitos para prácticas de seguridade específicas.Non hai supervisión de como almacenan ou usan os seus datos. Basicamente, estamos outsourcando a infraestrutura de identidade nacional a quen apareza cunha API e un taboleiro de vendas. O problema está a empeorar. Zyphe's 2025 Destaca como os ataques xerados por IA alcanzaron un punto de inflexión, coa IA xerativa producindo agora falsos ID, rostros e voces suficientemente sofisticados como para enganar os sistemas tradicionais de verificación. Informe de tendencias Non podemos ter un sistema onde os seus documentos de identidade estean espallados por decenas de bases de datos aleatorias, con diferentes estándares de seguridade, sen interoperabilidade e sen control de usuario. Alternativa á identidade descentralizada Segundo o informe de Zyphe sobre as tendencias de verificación de identidades dixitais de 2025, a identidade descentralizada é unha das innovacións máis significativas que remodelan o paisaxe de verificación. A verdadeira innovación é dar aos usuarios o control sobre a súa identidade a través dunha xestión máis directa dos seus propios datos persoais. Aquí está como funciona a verdadeira identidade descentralizada: 
 
 
 
 
 
 Verificar unha vez: verificación de identidade completa cun emisor de confianza e regulado Retención da identidade soberana: os seus datos de identidade completos son emitidos de volta ao seu propio cofre descentralizado, non na base de datos dunha empresa. Controlar todo: Decides que información compartir, cando compartila e con quen Compartir selectivamente: Proba que tes máis de 21 anos sen revelar a túa idade exacta, enderezo ou identidade completa Eliminar intermediarios: Non hai bases de datos centralizadas que accedan aos seus documentos sensibles A diferenza de sistemas que manteñen o control central sobre os seus datos e teñen vulnerabilidades significativas para os malos actores, a identidade descentralizada significa que a foto da licenza do seu condutor, os datos persoais e os datos biométricos están baixo o seu propio control. Por que isto importa agora A traxectoria actual é insustentable. Cada nova lei estatal crea máis caos de cumprimento. Cada novo requisito de verificación significa que máis empresas recollen os seus datos. Están a desenvolver unha "mini-carteira de identidade" para a verificación da idade para o segundo trimestre de 2025, antes de que as carteiras de identidade dixital da UE se implanten para 2026. Mentres tanto, estamos atrapados cun sistema onde os adolescentes cargan as súas identificacións a startups de verificación de idade esbozadas só para acceder ás redes sociais. O camiño cara adiante En lugar de cincuenta estados creando cincuenta requisitos de verificación diferentes, necesitamos estándares unificados que poñan os usuarios en control, e ese estándar debe ser mellor que "subir o seu ID a quen o solicite". En lugar de confiar en startups aleatorias cos nosos documentos de identidade, necesitamos sistemas regulados e auditables deseñados para a privacidade. Podemos facelo mellor. Temos tecnoloxía para facelo mellor. A única pregunta é: imos adoptalo antes de que o sistema actual implode? *A miña

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Quen debe xestionar a túa identificación dixital?

About Author

COMENTARIOS

Etiquetas colgantes

ESTE ARTIGO FOI PRESENTADO EN

Related Stories

HackerNoon Decoded 2024: Celebrating Our Programming Community!

HackerNoon Decoded 2024: Celebrating Our HackerNoon Community!

HackerNoon Decoded 2024: Celebrating Our Web3 Community!

Coñece R Systems: HackerNoon empresa da semana

HackerNoon Decoded 2024: Celebrating Our Programming Community!

HackerNoon Decoded 2024: Celebrating Our HackerNoon Community!

HackerNoon Decoded 2024: Celebrating Our Web3 Community!

Coñece R Systems: HackerNoon empresa da semana

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps