Identidad digital sin intermediarios: cómo recuperar el control en internet
Cada vez que entras en un servicio digital, alguien decide si eres tú, el problema de fondo es que tu identidad depende de otros. Aunque parezca que tu cuenta o tu perfil es "tuyo", en realidad depende de quien gestiona el servicio. Esa entidad controla el sistema que confirma quién eres.
Esto funciona dentro de cada plataforma, pero se complica cuando varias organizaciones necesitan confiar unas en otras. ¿Cómo verificar la identidad de alguien si depende de sistemas que pueden fallar, ser atacados o cambiar sus condiciones?
Ahí aparece una alternativa que cada vez gana más atención: los Identificadores Descentralizados (DID).
DID: una identidad digital que controlas tú
La idea es sencilla: disponer de una identidad digital que no dependa de una sola empresa o institución.
Un DID es un identificador único (como una matrícula digital) asociado a un mecanismo criptográfico que permite demostrar que tú controlas esa identidad. En Lugar de estar "guardada" en un servidor de una plataforma concreta, la identidad puede anclarse o registrarse en una infraestructura distribuida y verificable.
No hace falta entender la tecnología para usarla. Igual que con una tarjeta bancaria o un pasaporte, lo importante es que al sistema permita comprobar que una identidad existe y que quien la usa tiene derecho a usarla.
Dos cosas distintas: controlar una identidad y demostrar qué eres
Aquí conviene separar dos conceptos que a menudo se mezclan:
- Controlar una identidad: demostrar que eres el propietario de un DID.
- Demostrar atributos: acreditar cosas sobre ti (por ejemplo, que eres un hospital, una universidad o una empresa autorizada).
El DID resuelve lo primero. Para lo segundo se usan credenciales verificables.
Credenciales verificables: cómo acreditar atributos sin revelar más de la cuenta
Tener una Identidad Digital (DID) no significa que los demás sepan qué tipo de entidad eres.
Para acreditar eso se utilizan credenciales verificables, emitidas por entidades reconocidas (por ejemplo, un organismo acreditador, una administración o una institución con autoridad). Estas credenciales:
- No sustituyen al DID; se vinculan a él.
- Permiten demostrar atributos concretos (por ejemplo, "soy un hospital autorizado).
- Pueden presentarse de forma selectiva: compartir solo lo necesario.
Una forma sencilla de entenderlo, el DID es tu "identidad base", una prueba de control, mientras que la credencial verificable es tu "acreditación", una prueba de atributos.
Pero... ¿Cómo funciona en la práctica?
Imaginemos que un hospital quiere colaborar con una universidad en un proyecto de investigación.
- El hospital se identifica con su DID Demuestra que controla su identidad digital.
- Presenta credenciales verificables Aporta pruebas emitidas por entidades reconocidas que acreditan qué organización es.
- La universidad verifica automáticamente Comprueba que:
el DID es válido y el hospital lo controla;
las credenciales son auténticas;
el emisor de las credenciales es confiable.
Si todo coincide, la colaboración puede empezar sin procesos largos de verificación manual.
Un sistema que puede convivir con lo que ya existe
Este enfoque no pretende sustituir de golpe los sistemas actuales. Puede convivir con métodos tradicionales de acceso e identificación.
La diferencia principal está en el control y en la interoperabilidad:
La identidad digital no depende exclusivamente de una plataforma.
Puede usarse en distintos servicios.
Permite compartir solo la información necesaria.
Por qué esto es importante en un Espacio de Datos
En un entorno donde múltiples organizaciones comparten información, la confianza no debería depender de un único intermediario.
En nuestro espacio de datos los DID permiten establecer una identidad base verificable, y las credenciales verificables permiten acreditar atributos de forma automática y con control sobre lo que se revela.
Al final, la cuestión no es solo tecnológica, sino de confianza: cómo demostrar quién eres y qué rol tienes en un ecosistema digital, sin que una sola entidad tenga siempre la última palabra. Así los DID se convierten en un cambio que puede transformar internet tal y cómo lo conocemos en la actualidad.