Páramo de identificación posterior a Equifax: surgen llamados para una identificación digital universal

A raíz de la violación masiva de datos de Equifax, una vez más se ha puesto de relieve uso excesivo del número no tan secreto que pasa por una identificación nacional en los Estados Unidos: el Número de Seguro Social (SSN). Quizás nos hemos vuelto insensibles a estos ataques y violaciones de datos. ¿Qué, mi número de tarjeta de crédito fue comprometido? La compañía de la tarjeta de crédito lo cancelará y emitirá otro. ¿Mi información de dirección? Mi numero de celular? Bueno, eso ya está disponible en muchos lugares. ¿Mi número de cuenta bancaria? Lo que sea, lo cambiaré.

Espera, ¿alguien tiene mi número de seguro social? Eso no es fácil de cambiar. Y desafortunadamente, ese es usado en exceso para la identidad no solo por las agencias gubernamentales, sino también por las empresas de servicios públicos, telecomunicaciones y servicios financieros para identificarlo y darle crédito y acceso a sus servicios.

Orígenes del SSN

El SSN nunca fue diseñado para ser una identificación universal. Fue diseñado para identificar de manera única a un individuo, realizar un seguimiento de sus ganancias de por vida y permitirle cobrar sus beneficios al momento de la jubilación. El IRS y una gran cantidad de otras agencias gubernamentales en todos los niveles lo adoptaron como un identificador. Las empresas privadas, dada la falta de cualquier otra forma de identificación universal, la adoptaron como una forma de establecer cuentas de manera inequívoca. Y se ha convertido en un requisito para tener una cuenta bancaria y la mayoría de cualquier otro servicio financiero.

El SSN es la clave de toda la información que las principales compañías de agencias de crédito le gustan. Equifaxsobre nosotros, sin embargo, dada la frecuencia con la que lo usa para identificarse, no puede considerarse un secreto como una contraseña. En 2009, investigadores de la Universidad Carnegie Mellon descubrieron que podían desarrollar un algoritmo para adivinar los SSN de información disponible públicamente. Parte de la razón de esto es la estructura original del SSN en sí, que se basa en el estado de emisión y también se agrupan alrededor de las fechas de nacimiento. Desde finales de 1980 se emitieron automáticamente al nacer. Saber dónde y cuándo nació alguien, algo divulgado libremente por muchos en Facebook, puede ayudar a un pirata informático a obtener un SSN con un algoritmo de adivinanzas y una computadora portátil razonablemente poderosa.

Por lo tanto, el SSN no es una forma segura de identificación en el mundo actual conectado a Internet. Cual es la alternativa? Después de 9 / 11, surgió el problema de las identificaciones nacionales seguras como una forma de evitar falsificaciones de documentos de identidad para viajes y otros fines. En 2001 Larry Ellison de Oracle pidió una identificación nacional criptográficamente seguray se ofreció a proporcionar la tecnología necesaria de forma gratuita. La reacción fue predecible, como conservadores, libertarios y grupos de libertades civiles preocupados por la privacidad estaban firmemente en contra del concepto.

Si bien sigue habiendo una resistencia feroz a la idea anterior, otros esfuerzos para obtener identificaciones más seguras han avanzado. Basado en la recomendación de la Comisión 9 / 11, en el Congreso 2005 se aprobó la Ley REAL ID, que establece estándares mínimos de seguridad para las identificaciones emitidas por el estado como licencias de conducir. Esto está lejos de ser una identificación universal, y se diseñó realmente para dificultar la falsificación de este tipo de identificación, para permitir una mayor seguridad en los viajes de las aerolíneas y el acceso a los edificios federales. Ayudarán mejores estándares de seguridad para las licencias de conducir, ya que todavía se utilizan para la identificación física de transacciones importantes, como comprar un automóvil o una casa, pero la mayoría de las veces se necesita solo el número para una transacción remota de algún otro tipo. Si un pirata informático obtiene un perfil completo de Equifax (incluido un SSN y un número de licencia de conducir) en alguien, está en el negocio.

Diseño moderno de identificación universal

Fuera de los Estados Unidos, tal vez el esfuerzo de identificación nacional más ambicioso es Aadhaar en India, que ahora abarca 1.2 mil millones de personas. Originalmente iniciado en 2009 como una forma de identificar de manera única a las personas para los servicios de bienestar social del gobierno, se ha convertido en una identificación casi obligatoria para viajes, servicios financieros y servicios de internet. Si eso suena extrañamente similar al uso del SSN en los EE. UU., Bueno, lo es, excepto que Aadhaar es un sistema basado en tecnología moderna, que emplea huellas digitales, escaneos de iris y fotos como identificadores únicos.

Algunos críticos en India están preocupados por las implicaciones de permitir que las empresas privadas aprovechen el sistema. A principios de este año, Microsoft mostró una demostración en Mumbai de su nuevo servicio Skype Lite utilizando AAdhaar para identificar de manera única a un usuario. Si bien el proceso de autorización es similar al uso de una autorización de inicio de sesión de Facebook o Google para identificar a alguien en la web (que en esos casos realmente no sirve como identificación de una persona real) en el sentido de que los datos sobre la identidad no se transmiten, el Las preocupaciones de seguridad y privacidad son válidas.

Lea la historia completa aquí ...