EBSI-VECTOR: a identidade digital do futuro, com as ferramentas tecnológicas do presente
Podemos pensar que a identidade digital é, em algumas áreas, um conceito "ultrapassado" e, se estiver a ler estas linhas, é provável que vários dos procedimentos que realiza em áreas pessoais ou profissionais já estejam a ser feitos através de meios puramente digitais. Poderíamos dizer que as perspetivas atuais são um tanto "promissoras", mas vamos tentar aprofundar um pouco mais essa questão, para poder vislumbrar os aspetos de melhoria.
Melhorar o existente e colmatar as "lacunas"
A integração do "eu digital" ao nível do serviço sofreu, sem dúvida, uma evolução favorável, mas isso não é um impedimento para que ainda haja "um longo caminho a percorrer" em vários processos importantes de comunicação e transferência de informação entre indivíduos, empresas e a administração. Assim, há muitos procedimentos e processos que a digitalização só parcialmente alcançou (transferência de registos médicos, qualificações, coordenação de saúde e segurança, etc.), na medida em que os procedimentos derivados do acesso ou da transferência pessoal e segura de informação ainda não estão resolvidos em todos os casos.
Num ambiente globalizado, dois aspetos em particular são de consideração imprescindível:
-Interoperabilidade: Idealmente, as nossas credenciais digitais devem ser utilizadas para o maior número possível de procedimentos. O problema potencial não é apenas a variedade de formatos (certificados, senhas, verificações biológicas, aplicativos), mas a falta de conexão ou "entendimento" entre os sistemas.
- Segurança: A maioria dos sistemas de credenciais digitais funciona permitindo que o utilizador tenha acesso a um serviço por meio de uma credencial que deve ser verificada, sendo essa credencial emitida pelo próprio fornecedor de serviços (por exemplo, acesso a um banco com nome de utilizador e senha) ou por uma autoridade certificadora independente (por exemplo, uma assinatura eletrónica). Esses sistemas têm duas fraquezas principais: podem ser vulneráveis a falsificação de identidade ou ataques a qualquer um dos agentes envolvidos, e a revogação de credenciais comprometidas pode não ser imediata para todos os envolvidos.
EBSI-VECTOR: Casos de uso de credenciais seguras verificáveis, baseadas em infraestruturas de blockchain
De junho de 2023 a maio de 2025, a Izertis colabora no projeto EBSI-VECTOR (EBSI enabled Verifiable Credentials & Trusted Organisations Registries) que, com a colaboração de mais de 50 parceiros de 20 países, concentra-se precisamente no uso de credenciais nas áreas da educação e da segurança social na Europa. As premissas do EBSI-VECTOR são as seguintes:
- No âmbito da segurança, o EBSI-VECTOR faz uso da tecnologia fornecida pelos vários nós da Infraestrutura Europeia de Serviços de Blockchain (EBSI). Esta rede, de uma forma muito simplificada, é utilizada para "cortar" e "dispersar" as credenciais, o que evita que sejam violadas através do ataque específico a emissores de credenciais, utilizadores das mesmas e/ou verificadores, e garante a atualização do estado (validade/revogação) da referida credencial.
- No domínio da interoperabilidade, o projeto baseia-se nos Quadros Europeus de Identidade Autosoberana (ESSIF) e no EUeID (European Digital IDentity), abordando as necessidades técnicas, institucionais e dos utilizadores para a integração de ambos nos casos de aplicação. Um aspeto fundamental neste sentido é a integração de diferentes carteiras digitais (holder wallets para utilizadores individuais, Enterprise wallets para empresas/instituições), aplicações/software destinados a armazenar, gerir e utilizar a informação digital de forma segura.
- O EBSI-VECTOR está a desenvolver atividades-piloto com aplicações concretas nos setores da educação e da segurança social. No campo da educação, são considerados casos de uso relacionados a resultados de aprendizagem, registos académicos e identidade estudantil. No domínio da segurança social, o projeto centra-se no Cartão Europeu de Seguro de Doença (EHIC) e no documento portátil S1. Além disso, o EBSI-VECTOR trabalha no desenvolvimento de registos de empresas, abordando a identidade digital de pessoas jurídicas.
As capacidades da Izertis permitem que a organização participe do EBSI-VECTOR com um papel muito relevante, liderando o desenvolvimento de uma Enterprise wallet de referência para o projeto (no passado recente, a Izertis desenvolveu o Identfy, a primeira carteira digital de código aberto na Espanha), coordenando a integração compatível com a infraestrutura EBSI das carteiras titulares, e também coordenar o caso de candidatura no domínio da educação, onde se pretende chegar a cerca de 30 universidades europeias.
Um horizonte de possibilidades
As tecnologias e infraestruturas de blockchain e as carteiras digitais já são ferramentas que impulsionam uma gestão mais segura e eficiente de identidades e credenciais digitais. A Izertis está trabalhando ativamente no campo da aplicação de tecnologias blockchain às necessidades de seus clientes, e trabalhos como os desenvolvidos na EBSI-VECTOR estão sendo impulsionados pela participação em novos projetos europeus, como DC4EU e WE BUILD.
O compromisso da Izertis com essas tecnologias e aplicações é, portanto, claro, assim como nossa capacidade de fornecer soluções técnicas e liderar processos relacionados à implementação segura de sistemas baseados em identidade digital. Temos todo o gosto em ouvir as suas necessidades e ajudá-lo.