MÓDULO 2
Verificación 101
Qué es de verdad una identidad verificada: qué se comprueba, qué se guarda, contra qué se criba y para qué sirve un Citizen ID.
Identidad declarada frente a identidad verificada
Casi todo lo que haces en internet funciona con identidad declarada: escribes un nombre y un correo, y el sistema te cree. Es barato, es cómodo y es la razón de que una red pueda llenarse de cuentas que no corresponden a nadie.
Una identidad verificada es lo contrario: alguien ha comprobado, con pruebas, que la persona que hay detrás existe y es quien dice ser. No es un campo de un formulario, es un procedimiento con resultado.
Ese procedimiento tiene tres piezas, y conviene separarlas porque se confunden a diario. Autenticar el documento: comprobar que el pasaporte o el documento nacional es auténtico y no una fotografía manipulada. Ligar el documento a la persona: comprobar que quien lo presenta es el titular, cotejando el rostro con la fotografía del documento. Y comprobar que la persona está viva y presente en ese momento, lo que en el oficio se llama *prueba de vida* y es lo que impide presentar una foto de otra foto.
Las tres son necesarias y ninguna basta sola. Un documento auténtico en manos ajenas no prueba nada; una cara que coincide con un documento falso, tampoco.
Y hay una distinción final que hace falta para el resto del módulo: verificar no es identificar en cada uso. Comprobar quién eres es una cosa; tener que demostrarlo otra vez, con los mismos papeles, cada vez que abres una puerta, es otra muy distinta. La segunda es la que genera copias de tu identidad por todas partes.
Minimización: comprobar sin quedarse con todo
El instinto de cualquier sistema que verifica es guardarlo todo «por si acaso». Es el instinto equivocado, y no por delicadeza: lo que no se guarda no se puede filtrar. Cada dato conservado de más es una obligación de custodia y un riesgo que dura años.
El principio que ordena esto se llama minimización de datos y dice algo muy simple: recoge lo estrictamente necesario para la finalidad, y consérvalo solo mientras esa finalidad siga viva. Es además una exigencia legal en el Espacio Económico Europeo, no una buena intención.
De ahí sale una idea que cambia el diseño entero: normalmente quien pregunta no necesita tus datos, necesita una respuesta. Un comercio no necesita tu fecha de nacimiento, necesita saber si eres mayor de edad. Un banco no necesita quedarse con tu documento, necesita saber que alguien de confianza lo comprobó.
Separar la comprobación de la consulta es lo que permite responder «sí, es una persona real y verificada» sin entregar el expediente detrás. El expediente se queda en un solo sitio, y quien pregunta recibe únicamente el resultado.
Dónde se queda ese sitio importa tanto como el diseño. Los datos personales están sujetos a la ley del lugar donde se custodian y de quien los custodia. Por eso CitizenStar es una sociedad islandesa: Islandia forma parte del Espacio Económico Europeo, con el marco de protección de datos que eso implica, y es una elección deliberada y no un detalle administrativo.
Cribado contra listas: OFAC, Naciones Unidas y listas de países
Comprobar que alguien es real no responde a la segunda pregunta que se hacen los servicios regulados: ¿puedo trabajar con esta persona? Hay individuos y entidades con los que la ley prohíbe hacer negocios, y saber quién es no dice nada sobre eso.
Esa comprobación se llama cribado contra listas de sanciones —*screening*— y consiste en contrastar la identidad verificada con los listados públicos de personas y entidades sancionadas.
Las fuentes principales son públicas y consultables por cualquiera. La lista SDN de la OFAC, la oficina del Tesoro de los Estados Unidos que administra sus programas de sanciones. Las listas del Consejo de Seguridad de Naciones Unidas, de aplicación para sus Estados miembros. Y las listas nacionales que cada país mantiene por su cuenta, que no siempre coinciden con las anteriores.
El cribado tiene dos dificultades prácticas que explican por qué no es una simple búsqueda de texto. La primera es que los nombres no casan de forma exacta: transliteraciones distintas del mismo nombre, apellidos en otro orden, erratas. Por eso se compara por semejanza y no por igualdad, y por eso aparecen coincidencias que hay que revisar a mano — los llamados *falsos positivos*.
La segunda es que las listas cambian. Una persona limpia hoy puede aparecer mañana en un listado, así que cribar una sola vez, el día del alta, no es suficiente: la comprobación tiene que repetirse mientras la relación siga viva.
El Citizen ID: el pasaporte del cliente verificado
Junta las tres piezas anteriores —una identidad comprobada, custodiada bajo un marco de privacidad, y cribada contra las listas públicas— y lo que queda es una credencial: el Citizen ID.
Su función es la de un pasaporte, y la comparación es literal en lo que importa. Un pasaporte no contiene tu vida: contiene lo justo, lo emite alguien en quien las partes confían, y se puede enseñar sin entregar el expediente que hubo detrás para conseguirlo.
Eso es lo que cambia para quien lo usa: te verificas una vez y lo demuestras muchas. En lugar de repetir el alta completa en cada servicio —el documento, la cara, la dirección, otra vez—, presentas la credencial y el servicio comprueba que es válida.
Y cambia también para quien pregunta. Un servicio que solo recibe el resultado de la verificación no acumula un archivo de documentos de identidad que tendría que custodiar, auditar y responder si un día se filtra. Menos copias de tu identidad por el mundo es, al mismo tiempo, menos riesgo para las dos partes.
Queda una consecuencia que conviene decir sin adornos, porque es la que une este módulo con el primero. Una credencial así es exactamente lo que le falta a una red descentralizada para poder votar: sin una forma de saber que detrás de cada nodo hay una persona distinta, la mayoría se compra creando nodos. Verificar la identidad no es lo contrario de la privacidad — es lo que hace posible una red privada en la que además se pueda confiar.
¿Dudas, o quieres profundizar?
Si tu organización tiene que verificar personas y hoy lo resuelve acumulando copias de documentos, hay una forma mejor de hacerlo. Te leemos.
Hablar con el equipo