Sphre protege sus servicios en línea con tecnología blockchain.

Según LoginRadius, gestor de identificación de clientes, a cuatro de cada cinco personas les disgusta el tedioso proceso de proporcionar información personal para registrarse en un sitio web. El Baynard Institute, una empresa de investigación web con sede en el Reino Unido, informa que el 35 por ciento de los compradores en línea abandonan sus carritos de compra debido a los requisitos de creación de cuentas, mientras que ITProPortal estima que tendremos más de [200 cuentas digitales](http://www.itproportal.com/2015/09/13/how-will-we-manage-200-passwords-in-2020/ https://blog.dashlane.com/infographic-online-overload-its-worse-than-you-thought/) que gestionar para 2020.

Esto podría explicar por qué el magnate estadounidense Bill Gates predijo la muerte de las contraseñas en la conferencia RSA Security de 2004: “No cabe duda de que, con el tiempo, la gente dependerá menos de las contraseñas. La gente usa las mismas contraseñas en diferentes sistemas, las anotan y simplemente no representan un desafío para nada que realmente se quiera proteger”.

El inicio de sesión mediante cuentas de redes sociales se ha convertido en una alternativa popular al registro en línea. Este proceso permite a los usuarios de internet utilizar un sistema de inicio de sesión único que aprovecha la información ya existente en plataformas como Facebook, Twitter o Google.

LoginRadius afirma que el 93 % de los consumidores prefieren iniciar sesión con redes sociales en lugar de registrarse con el correo electrónico tradicional. Facebook se llevó la mayor parte, con un 53 %, mientras que Google, Twitter y otras plataformas representaron el 40 % restante.

Las ventajas de una cuenta de inicio de sesión único no se limitan a la facilidad de uso, ya que las empresas también obtienen una ventaja competitiva. Vivimos en la era de la Economía de la Atención, donde la atención humana se considera un bien escaso.

En lugar de abrumar a los clientes potenciales con información irrelevante, los sitios web ahora pueden aprovechar la información que proporciona un usuario al utilizar una cuenta de inicio de sesión único. Esta información incluye su nombre, correo electrónico, ciudad de origen, intereses, actividades y amigos.

Gracias a un conocimiento profundo de la personalidad online de cada cliente, las empresas ahora pueden personalizar el contenido para cada usuario. Sin embargo, esta comodidad del inicio de sesión único puede tener un precio. Muchos de estos procesos de inicio de sesión único se basan en el protocolo OAuth 2.0. En noviembre de 2016, tres investigadores de la Universidad China de Hong Kong publicaron el artículo « Iniciar sesión en mil millones de cuentas de aplicaciones móviles sin esfuerzo con OAuth 2.0 ». Los investigadores analizaron el uso incorrecto de OAuth 2.0 por parte de desarrolladores de aplicaciones de terceros, lo que podría ser explotado de forma remota por hackers sin que la víctima lo supiera.

Sesenta aplicaciones estadounidenses y chinas de primer nivel que utilizan el servicio de autenticación OAuth 2.0 fueron objeto del ataque. «Nuestros resultados empíricos fueron alarmantes: en promedio, el 41.21 % de estas aplicaciones son vulnerables a este nuevo ataque», afirma el informe.

“OAuth no está diseñado para realizar tareas como validar la identidad de un usuario; de eso se encarga un servicio de autenticación. La autenticación consiste en validar la identidad de un usuario (como solicitar un nombre de usuario y contraseña para iniciar sesión), mientras que la autorización consiste en comprobar qué permisos tiene ya un usuario existente.”
— Randall Degges, Stormpath

Sin embargo, OAuth 2.0 es solo una pieza del rompecabezas de la seguridad. En 2014, el Servicio Nacional de Salud del Reino Unido concluyó que su sistema de base de datos de pacientes era vulnerable a ataques. En julio de 2015, se robaron datos de 32 millones de usuarios de Ashley Madison, un sitio web que facilitaba las relaciones extramaritales. En diciembre del año pasado, las cuentas de Google fueron atacadas por una nueva campaña de malware llamada Gooligan.

Las empresas se esfuerzan por proteger la información de sus clientes, pero resulta costoso. Según Ctrl-Shift, una empresa de soluciones de marketing centrada en la audiencia, los costes de los procesos de verificación de identidad en el Reino Unido superan los 3300 millones de libras esterlinas anuales. Si se extrapolara esta cifra al tamaño de la población de Estados Unidos, equivaldría a 22 000 millones de dólares. Esto sin incluir los costes de almacenamiento, protección, gestión de brechas de seguridad y cumplimiento normativo.

Sin embargo, no todo está perdido. Un equipo de la multinacional de servicios profesionales Deloitte ha colaborado con el Foro Económico Mundial para explicar cómo los sistemas de identidad digital aún pueden generar el máximo valor, priorizando la seguridad.

“Consideramos que blockchain e identidad digital conviven en simbiosis”, afirma el mandato de Deloitte para la identidad digital. “La identidad digital es un elemento clave para ampliar las aplicaciones de blockchain. Y blockchain parece ofrecer potentes capacidades a los sistemas de identidad digital, como la verificación pública e infalsificable de la identidad mediante un libro mayor distribuido”.

Las cadenas de bloques podrán ofrecer la comodidad del inicio de sesión único y permitir el uso de esa identidad en múltiples organizaciones. Esta posibilidad salió a la luz por primera vez en septiembre de 2016, cuando Evernym anunció que había donado la propiedad intelectual de la Red de Identidad Sovrin a una organización sin ánimo de lucro de reciente creación: la Fundación Sovrin.

“Un sistema de identidad similar al de Internet se ha hecho esperar, pero me entusiasma que los recientes avances en computación distribuida hayan permitido la creación de sistemas de identidad verdaderamente autosoberanos.”
— Phillip J. Windley, Ph.D., Presidente de la Fundación Sovrin

La Fundación Sovrin reconoce que, a medida que internet continúa expandiéndose, hay más servicios disponibles que nunca al alcance de la mano. «Este enfoque fragmentado, donde los usuarios deben mantener identidades para cada sitio con el que interactúan, se ha vuelto insostenible», afirma el informe de Sovrin. «No solo supone un desastre en términos de usabilidad para los usuarios, sino que también crea multitud de puntos débiles para los hackers, cuya vulneración pone en peligro la confianza en todos los servicios de internet».

El equipo de Sovrin busca aprovechar el poder de la tecnología blockchain para consolidar los fragmentos de identidad digital de los usuarios de internet. Para lograrlo, es necesario cumplir tres requisitos básicos: seguridad (la identidad debe estar protegida contra la divulgación no autorizada); control (el propietario de la identidad debe poder elegir quién puede ver y acceder a sus datos y con qué propósito); y portabilidad (el usuario debe tener la opción de usar su identidad a su propia discreción y no estar vinculado a un único proveedor).

Para alcanzar sus objetivos, el equipo de Sovrin utiliza el Proyecto Hyperledger, una iniciativa colaborativa de código abierto fundada por la multinacional tecnológica estadounidense IBM. Hyperledger , gestionado por la Fundación Linux, trabaja para crear un marco distribuido, abierto y estandarizado. El proyecto ha atraído la atención de empresas de todos los tamaños que buscan implementar blockchain como servicio (BaaS), y Sovrin no es la única iniciativa de identidad digital que aprovecha el potencial del Proyecto Hyperledger.

En diciembre del año pasado, Sphre anunció su producto principal , Air , un sistema de identidad digital. Daren Seymour, director general de Sphre, explicó que la plataforma está diseñada para revolucionar el paradigma actual de la identidad digital, devolviendo el control de la identidad individual a las propias personas, al tiempo que aumenta su privacidad y seguridad.

“Se me ocurrió que, de repente, contábamos con una tecnología viable en blockchain que podría resolver el desafío de la identidad digital tanto para empresas como para particulares, y potenciar aún más la privacidad y la inclusión social y financiera que actualmente se les escapan a miles de millones de personas. Puede que sea una visión un tanto utópica, pero quiero que construyamos una internet más justa.”
— – Daren Seymour, Esfera Director General

La plataforma Air consta de tres componentes clave: la interfaz de programación de aplicaciones (API), que permitirá a organizaciones y empresas de terceros integrar el soporte de Air; la aplicación móvil, que podrá mantener de forma segura la clave privada de un individuo; y Chaincode, que es similar a un contrato inteligente y permitirá a un individuo recuperar su identidad si pierde su teléfono móvil.

La aplicación móvil para usuarios finales aprovechará la comprensión de la economía de la atención para impulsar su adopción. Esta se basará en el sistema central Air, que ya cuenta con un prototipo. Los requisitos de software finales también se han completado tanto para el sistema central como para la aplicación de usuario final.

Para impulsar el desarrollo, Sphre llevará a cabo una venta colectiva virtual (Air Crowdsale) del 19 de abril al 29 de mayo de 2017. Los fondos recaudados se utilizarán para completar el desarrollo y lanzamiento del producto. Estos fondos se mantendrán en una cuenta multifirma y se liberarán conforme los proyectos se completen con éxito. Seymour aclara que existe una excepción: la remuneración de los socios que facilitaron la venta colectiva se abonará una vez finalizada esta.

En el futuro, Sphre planea desarrollar proyectos adicionales como Eon , un sistema de gestión de la salud. «Me entusiasma el potencial de estos productos para devolver el control a las personas en sus sectores objetivo, así como los beneficios adicionales que podrían aportar al ámbito empresarial», declaró Seymour.