Tener una sola contraseña para acceder a todos los servicios en línea no es una opción óptima. Sin embargo, como una solución para memorizar todas las contraseñas de muchas de nuestras cuentas en la web, en los últimos años los servicios de inicio de sesión Single Sign-On (SSO) se han popularizado, facilitando el acceso a nuestros diferentes sistemas. No obstante, los servicios de SSO pasan a través de plataformas sociales como Facebook o Google, compañías conocidas por administrar grandes cantidades de datos. Por esto, hay muchos usuarios reacios a registrarse y transmitir su información a través de las redes sociales o Gmail. ID4me quiere cambiar la forma en que nos identificamos en los sitios web, ofreciendo una alternativa al inicio de sesión tradicional (de una sola identidad), SSO. Con ID4me, los usuarios ahora tienen control total sobre su transferencia de datos.
¿Qué es el Single Sign-On?
Conocido por sus siglas en inglés como SSO, que se puede traducir como a una sola identificación, es una propiedad de acceso a los sistemas informáticos, el cual permite a los usuarios acceder a un servicio o software con una sola autenticación. Muchos sitios web han optado por esta solución para facilitar el acceso de sus usuarios al servicio. Por ejemplo, uno de los métodos más comunes es iniciar sesión a través de su cuenta de Facebook. El usuario no tendrá que configurar una nueva cuenta con un nombre de usuario y contraseña.
Las desventajas del Single Sign-On
Si bien, por un lado, este sistema simplifica las operaciones de inicio de sesión para los usuarios, sin embargo, presenta varios problemas en materia de seguridad y protección de datos. Si se producen problemas con el proveedor central o si los hackers cibernéticos tienen éxito mediante intentos de phishing para que los usuarios ingresen la contraseña en una página web manipulada, tendrán acceso a todas las cuentas personales y muchos otros servicios con los que utilizaron el Single Sign-On. El propio Facebook invalido todos los accesos de Single Sign-On de aquellas cuentas de usuarios que fueron filtradas en el 2018. Además, es posible que el usuario no quiera que sus datos de Facebook o Google, como las páginas visitadas o los productos favoritos, se compartan con el proveedor de servicios desde el que inicia sesión, ya que estos probablemente se utilizan para descubrir marketing y ofrecer anuncios dirigidos. Todas estas vulnerabilidades pueden eludirse con el método de Single Sign-On basado en ID4me.
Single Sign-On descentralizado con ID4me
ID4me es una técnica de Single Sign-On nacida en la industria del dominio, en particular de DENIC, el registro del dominio nacional alemán, .DE. La identidad utilizada para iniciar sesión con ID4me es la del dominio utilizado. En comparación con otros proveedores de servicios de Single Sign-On, no se utilizan plataformas de redes sociales o servicios de terceros, lo que representa una alternativa amigable a la privacidad. Los usuarios de ID4me pueden elegir a qué compañías confiar sus datos personales y cuáles aparecen con un seudónimo. Además, pueden ajustar la cantidad de datos y por cuánto tiempo pueden acceder los proveedores de servicios. Estas opciones se pueden modificar o revocar después.
ID4me – así es como funciona el perfil digital universal
Un aspecto que hace que ID4me sea particularmente ventajoso es que no existe un único proveedor de identificación central. A nivel técnico, ID4me sigue el concepto básico de la industria del dominio: el usuario obtiene una identificación basada en su dominio o su dirección de correo electrónico. El usuario puede identificarse mediante una entrada en el Sistema de Nombres de Dominio (DNS). El DNS permite la identificación transparente del Agente de Identidad, que contiene y administra los datos del usuario. Además, ID4me es una organización sin fines de lucro y federada con un código fuente público. Tanto la documentación como el sandbox están disponibles en el sitio web de ID4me. El código fuente está disponible en GitLab y Connect2id. Otra ventaja de ID4me es que la solución con el dominio es internacional. Por lo tanto, es un sistema abierto que respeta la privacidad del usuario al tiempo que proporciona acceso simplificado a muchos servicios. ID4me es una alternativa válida al Single Sign-On “tradicional” que se ejecuta a través de redes sociales o plataformas de Gmail. El servicio ID4me está disponible a través de InterNetX.
¡No te detengas aquí! Te puede interesar leer
Herramientas de cifrado y seguridad digital
Navegación segura en la web: lo que debes tener en cuenta
¿Es posible crear una contraseña realmente segura?
