Identitat Digital

ADMONELECTRO.jpg

La identitat es defineix com el conjunt de propietats d'una persona que la diferencien de la resta. La verificació d'aquestes propietats és el que ens permet determinar que una persona és qui diu ser. Algunes d'aquestes propietats són pròpies i d'altres són adquirides amb el temps. Al conjunt de propietats que caracteritzen una persona en un medi de transmissió digital se'l coneix com Identitat Digital.

En una conversa telefónica, som capaços de determinar que la persona que està a l'altre costat de la línia es qui diu ser perquè reconeixem la seva veu. En una comunicació remota entre persones o col·lectius a través d'Internet, el que rebem de l'altre son Bytes.  Aquests Bytes són processats per les aplicacions corresponents i presentats en el format requerit (pantalla, so, execució d'aplicacions, texts, ...).

Les persones han de confiar en els processos que porten a la generació, transmissió i presentació de les dades. La identitat digital no existeix a priori. Hem de crear-la i vincular-la unívocament a la persona o al col·lectiu en un procés que determinarà el nivell de confiança en el procés.



Autenticació

 

El procés que serveix per a verificar alguna de les propietats que permeten identificar una persona  o col·lectiu  es denomina Autenticació.   En el cas d'una conversa telefònica, el procés de reconeixement de la veu es una autenticació. Quan la persona a la que li lliurem el nostre DNI ens observa cercant simiulituds amb la fotografia que apareix està executant un procés d'autenticació visual.

Garantir la identitat digital a Internet és un procés complex. Existeixen tecnologies molt diverses sobre les què s'han desenvolupat eines per a generar les propietats digitals d'identitat, associar-les a entitats i habilitar l'autenticació d'aquestes entitats (certificats digitals, biometria, targeta intel·ligent, contrasenyes dinàmiques…).




Autorització
 

Quan la identitat d'una persona individu és qüestionada, és a dir, sotmesa a un procés d'autenticació, és perquè aquesta entitat ha provat d'accedir a algun servei restringit. En aquest cas, tan important com determinar que aquest a persona o col·lectiu és qui diu ser (autèntic), és comprovar que aquesta identitat té els drets necessaris per a accedir al servei.