Gestionando la identidad para la Web 3.0, el metaverso y más allá
Los requisitos KYC existentes para las instituciones financieras y de pago requieren la verificación de la identidad, pero la confianza erosionada con los consumidores de las grandes plataformas digitales hace que sea mucho menos probable que un consumidor ofrezca información personal durante el proceso de autenticación. Además, las relaciones uno a uno problemáticas para los consumidores no han seguido el ritmo del comportamiento y la tecnología, creando más frustración para los usuarios que necesitan experiencias de autenticación mejores y más fluidas.
¿Cómo podemos contextualizar estos desafíos mientras abordamos la necesidad real tanto de privacidad (del lado del consumidor) como de verificación del usuario para la empresa?
El final del camino para los sistemas de verificación de usuario uno a uno
En los primeros días del espacio pionero punto.com, los usuarios perdonaban. La interacción con el sitio web y el comercio electrónico se trataron como experiencias novedosas. Los consumidores adoptaron experiencias web digitales y muy planas principalmente como complemento de los servicios presenciales existentes. La banca digital, por ejemplo, era una alternativa en tiempo real a un estado de cuenta mensual en papel.
En los primeros años, esos mismos consumidores estaban satisfechos con los espacios digitales que eran complementos o características “agradables de tener” que complementaban el mundo analógico. El proceso de incorporación para esos reinos digitales complementarios probablemente ya se llevó a cabo en persona. Si estaba iniciando sesión en una cuenta bancaria, es probable que ya haya abierto esa cuenta en una sucursal bancaria en persona, y así sucesivamente.
El proceso de incorporación que existe hoy en día es algo así como un artefacto de la era analógica. En las dos décadas posteriores, los nativos digitales nunca ingresan a las sucursales bancarias: abren tarjetas de crédito en línea exclusivamente y abandonan la incorporación y la creación de cuentas cuando es demasiado oneroso.
El problema es que la relación uno a uno (un inicio de sesión o autenticación por cada servicio) entre el consumidor y el proveedor se ha mantenido casi intacta… y favorece en gran medida al proveedor. Los procesos KYC pueden satisfacer las necesidades de seguridad, pero es mucho menos probable que los nativos digitales y los usuarios de Internet expertos compartan sus datos personales una y otra vez, debido a las preocupaciones comprensibles sobre la privacidad y la seguridad de los datos personales.
Las realidades apremiantes de la Web 3.0 ya están aquí
Hoy en día, se le pide a un consumidor digital que administre los inicios de sesión para cientos de diferentes servicios en línea, desde comercio electrónico, servicios gubernamentales, instituciones financieras, aplicaciones de entretenimiento, servicios de comunicación, etc.
Además, una fuerza laboral remota ahora depende completamente de las aplicaciones de teletrabajo (Slack, correo electrónico, calendarios, servicios de videoconferencias). Esos trabajadores GenZ y Millennials también:
- – Complete todos sus trámites de contratación digitalmente
– Confíe en los dispositivos móviles para más transacciones financieras y compras
– Use billeteras digitales de los principales proveedores (Google, Apple)
– Esté mucho menos dispuesto a proporcionar identificaciones gubernamentales para todas las transacciones en línea debido a problemas de privacidad y seguridad.
Ver más: Orange inaugura tienda en el metaverso
Se les puede pedir a los empleadores que verifiquen la identidad de un empleado que nunca han conocido en persona. Los protocolos de verificación y seguridad actuales no son suficientes para prevenir el robo de identidad, el fraude, la verificación de edad, etc. Siempre ha habido limitaciones y fricciones en un entorno empresarial al que se le ha pedido que nos venda papel higiénico y que cifre nuestro nombre de usuario y contraseñas. Las futuras plataformas de identidad pueden satisfacer la privacidad de la identidad del usuario y, al mismo tiempo, garantizar que las plataformas digitales (y los entornos físicos a los que dan servicio, como Uber o Airbnb) permanezcan seguros para todos sus clientes y partes interesadas.
Las facetas únicas de las identidades Web 3.0
Es probable que la miríada de aplicaciones de la Web 3.0 ilustre la necesidad crítica de una identidad digital centrada en el usuario. Los usuarios esperarán controles granulares sobre cómo y cuándo se comparte su información. Si la Web 3.0 realmente consume todos los aspectos y funciones de nuestras existencias transaccionales (particularmente desde dispositivos móviles), los usuarios deberán “desbloquear” diferentes aspectos de sus identidades según el caso de uso.
Volvamos a los nativos digitales y los usuarios de la Generación Z. Comprensiblemente, no querrán compartir los mismos aspectos de sus datos personales e información para obtener una licencia de conducir que para configurar un perfil de citas. Querrán que parte de la información del perfil de citas esté completamente bloqueada de un empleador potencial.
Las tecnologías actuales a menudo asociadas con la Web 3.0 (como blockchain) hacen que la identidad sea inmutable hasta cierto punto. Cuando los identificadores clave y únicos se pueden asociar con un usuario de forma permanente, podría ser mucho más fácil vincular cualquier actividad en línea a un usuario específico, incluso cuando se anonimiza en otro lugar.
Paradójicamente, mientras que la Web 2.0 ofrecía más fricción, en muchos sentidos también ofrecía mucho más anonimato. El espacio empresarial estaba dispuesto a aceptar un usuario en su mayoría anónimo y esos usuarios fueron en gran medida pacientes cuando se trataba de mantener largas listas de nombres de usuario y contraseñas en un disco duro cifrado (¡crucemos los dedos!).
En el espacio Web 2.0, el incómodo apretón de manos entre proveedores y los usuarios fueron algo así: los usuarios aceptaron a regañadientes que sus identidades valían dinero para las plataformas Web 1.0 a gran escala que las vendían para proporcionar servicios gratuitos a esos usuarios. Los nativos digitales de hoy no están tan dispuestos a aceptar esa relación. A medida que evoluciona la Web 3.0, todos los proveedores de servicios tienen la oportunidad de repensar la naturaleza misma de la identidad de una manera más centrada en el usuario.
Para llegar a ese juego final, las partes interesadas del lado del proveedor deberán apoyarse en la cooperación abierta y la colaboración para estándares de identidad compartidos. Esos estándares deberán brindar flexibilidad a los usuarios que entienden que, en algunos casos, se requiere más de su identidad.