Twitter nos demuestra que la identidad en línea es fundamental para las empresas. Estos son los 3 pasos necesarios para verificar de forma fiable a los usuarios...
¿Cuándo una cuenta verificada no es una cuenta verificada?
Este enigma se convirtió en un problema muy real para los administradores de Twitter a raíz de los problemas ampliamente difundidos con el símbolo de verificación "check azul" de la plataforma.
La marca de verificación, antaño un codiciado indicador de que se había confirmado la identidad en el mundo real de un personaje notable, se convirtió recientemente en un activo adquirible. Los usuarios se aprovecharon de inmediato: suplantaron la identidad de famosos y empresas, provocando una confusión generalizada e incluso caídas en bolsa: una pesadilla de relaciones públicas para la plataforma social.
Aunque no muchas tienen la visibilidad de Twitter, todas las empresas pueden aprender una lección oportuna: la identidad digital es ahora fundamental tanto para la seguridad como para la imagen de marca, por lo que es vital tener claro qué entendemos por identidad en toda la organización.
Para resolver los problemas a los que ahora se enfrenta Twitter es necesario que tres elementos trabajen juntos de forma segura. A continuación los desglosamos en pasos fáciles de entender...
Los 3 pasos: identidad real, identidad digital, autenticación
- El primer paso para establecer la identidad digital es conocer la identidad real (KYC). Para las necesidades de cara al consumidor, este paso es a menudo innecesario y puede omitirse en aras de la privacidad y la facilidad de uso, pero es vital para los casos de uso de mayor riesgo, como el IAM de los empleados o los usuarios influyentes de Twitter.
- En segundo lugar, un identidad digital En el pasado, esto solía hacerse mediante una dirección de correo electrónico, pero como cada vez es más fácil comprometer correos electrónicos y crear cuentas desechables de forma masiva, las direcciones de correo electrónico son cada vez más comunes. ya no es ideal.
- Por último, la identidad digital del usuario debe ser autentificado cada vez que se conectan. Esto significa demostrar que la persona que se conecta es realmente el propietario de la cuenta. Pero incluso las contraseñas más seguras son fácil de robarHoy en día, a menudo se anima a los usuarios a utilizar la AMF para demostrar su identidad con un factor diferente.
Este proceso de tres pasos se basa en una cadena de confianza. La confianza debe comenzar en el primer paso: asegurarse de que la persona es quien dice ser. Luego debe continuar con los siguientes pasos: asignar una identidad digital única a la cuenta de esa persona y verificar que la persona que accede posteriormente a la cuenta es la misma.
¿Qué ocurre sin la cadena de identidad?
Cuando se rompe parte de este proceso, se pierde todo el propósito de identificar a los usuarios. Normalmente, esto ocurre porque una contraseña ha sido comprometida y el paso de autenticación ha fallado.
En el caso de Twitter, sin embargo, ha surgido un problema singular. Se ha asignado a una cuenta un símbolo reconocido de alto nivel de "confianza" -una marca de verificación azul-, pero esa cuenta no se ha verificado con el primer paso: la identidad del usuario en el mundo real.
Si el usuario de Twitter JoeBiden1, por ejemplo, paga la cuota por una cuenta verificada, puede obtener un cheque azul, cambiar su nombre y foto por los de Joe Biden y empezar a hacer tuits paródicos que pueden convencer a los crédulos.
Este usuario no está accediendo de forma fraudulenta a la cuenta del presidente de EE.UU., sino que ha demostrado que lo es definitivamente alguien creando una cuenta y pagando una tasa. Han autenticado legítimamente una identidad digital. Pero Twitter ha desvinculado el primer proceso: demostrar quién es ese alguien.
¿Tiene esto alguna importancia? Depende. En muchos casos, los usuarios no necesitan revelar su identidad real y pueden permanecer cómodamente en el anonimato o utilizar un seudónimo. Sólo necesitan una identidad digital estable y un método seguro de autenticación.
Sin embargo, este furor deja claro hasta qué punto es importante que una empresa cambie sus propios parámetros de confianza.
Simplifíquelo: utilice una identidad digital móvil
La buena noticia es que, en un mundo cada vez más móvil como el actual, ahora existe una forma mejor de gestionar las identidades de los usuarios en línea. De hecho, mediante el uso de nuevas tecnologías puede combinar simplicidad con seguridad.
Cuando un usuario se registra por primera vez, puede llevarle a través del proceso KYC que mejor se adapte a las necesidades de su empresa. Pero a partir de ese momento, una solución mejor, sobre todo para los usuarios de aplicaciones móviles, es prescindir del correo electrónico y adoptar una identidad digital móvil moderna.
Utilice su número de teléfono móvil como credencial de identidad digital y, a continuación, autentique la propiedad de esa credencial mediante un factor de posesión seguro: la tarjeta SIM de su dispositivo móvil. De esta forma, te aseguras de que el mismo usuario vuelve cada vez.
La autenticación basada en SIM es criptográficamente segura, fácil de implementar y de utilizar. A diferencia de las inseguras contraseñas y OTPs por SMS, la autenticación basada en SIM combina una fuerte seguridad resistente al phishing con una gran facilidad de uso, proporcionando una solución ideal y rentable para proteger a todos sus usuarios: el futuro de la identidad digital moderna.
Para saber más sobre esta nueva y potente tecnología, o descubrir cómo empezar, hable con nosotros.
English 
Spanish 
Italian