Depende de cómo se lo tome uno, el tema tiene gracia o da escalofríos. De acuerdo con diversas fuentes (y originalmente, de acuerdo con el Seattle Times), el gobierno federal de los EEUU está considerando usar Passport como medio de identificación de los usuarios en una serie de sitios web que piensa poner en funcionamiento próximamente. Y no es el único: en México ya están experimentando.
¿Un DNI privado?
Para los que estén menos familiarizados con estos términos, MS Passport es un sistema bastante poco sólido de identificación digital, es decir el sistema por el que los usuarios de los servicios Microsoft certifican que ellos son ellos, y no otra persona, para acceder a esos servicios, realizar pagos online, etcétera.
Un DNI es un Documento Nacional de Identidad (en España); es el documento esencial para realizar todo tipo de transacciones diarias, insustuible para muchas de ellas y completamente necesario para todas las importantes.
En España y en todos los países con una economía digital (mayor o menor) uno de los temas más conflictivos ha sido el desarrollo de un sistema de firmas digitales, o sistemas capaces de servir de identificador seguro para realizar transacciones legalmente significativas (apertura de cuentas, firma de contratos, operaciones fiscales con el gobierno).
Microsoft y los gobiernos
A finales de la semana pasada, durante la Conferencia Microsoft para Líderes Gubernamentales, Gates repitó a líderes de 75 países que estima que muchos gobiernos van a tener problemas para gestionar sus propios sistemas de identidad digital, y pueden elegir usar empresas como la suya o AOL como el “banco” que guarde la identidad digital de sus ciudadanos. Y que su empresa está en condiciones de hacerse cargo de la problemática gestión de la identidad digital de éstos, incluyendo el almacenamiento de todos los datos relevantes en sus propios y seguros servidores. También sugirió que su site bCentral podría usarse para procesar los pagos de los impuestos, y MSN para gestionar cambios de dirección y registros de votantes.
Para convertir ésto en realidad hay prevista para el año que viene una versión mejorada de Passport, capaz de “poder ser usada para guardar información sensible en la red de Microsoft”, de acuerdo con la versión oficial.
Esta versión, y los sistemas de seguridad digital de Microsoft, pueden ser lo único que impida que alguien, por poner los ejemplos de AtAT, “simule ser tú (para redirigir el abono de tu devolución de impuestos, registrarte como un violador reincidente, o votar por Fuerza Nueva)”. O vaciarte la cuenta, adoptar un niño, cambiarte de nombre o alistarte en el ejército. Una idea curiosa que puede convertirse en realidad bastante deprisa.
De acuerdo con el responsable de tecnología de la Casa Blanca y ponente en la mencionada Conferencia Microsoft para Líderes Gubernamentales, Mark Forman, el gobierno de EEUU podría usar la tecnología de Passport para verificar la identidad online de ciudadanos, empleados federales y negocios. A partir del 30 de Septiembre van a empezar a probar una serie de sitios web donde las empresas podrán pagar sus impuestos e informarse (lo que ya se hace en España, por cierto... qué curioso), y están investigando “cómo verificar la identidad de los usuarios para que los sitios web puedan intercambiar información privada”.
Aunque no han decidido aún qué tecnología van a usar para este curioso fin, Microsoft está implicada en las conversaciones. El gobierno de Bush pretende “imponer acercamientos empresariales a la implementación de tecnologías”, lo que no quiere decir que vayan a implantar un Documento Nacional de Identidad en EEUU... al menos, no offline ;-), de momento. Están buscando el modo de identificar online a las personas y negocios que ya tienen números de identificación como registros de negocios, número de empleador o seguridad social.
Passport y otras herramientas
Aunque originalmente Microsoft lanzó Passport con la intención de conseguir su uso universal como identificador para las transacciones digitales a nivel mundial, no ha llegado muy lejos en ese objetivo. No solamente no ha desplazado a sistemas ya usados para realizar pagos online, sino que ha despertado la reacción hostil de grupos de defensa de la privacidad y la reacción de una serie de empresas (la Liberty Alliance, o “Alianza de la Libertad” ;-)) que han propuesto una serie de estándares para que puedan existir e interoperar una amplia variedad de sistemas de gestión de la identidad digital... y han logrado el éxito suficiente para conseguir que Microsoft afirme que su sistema colaborará con los de la alianza.
El señor Forman de la Casa Blanca ha declarado que también han “contactado” con la alianza y que esperan “reunirse con ellos en algún momento”. Curiosamente, no ha precisado nada más.
En el otro extremos, muchos países ya tienen en marcha sistemas de gestión de firmas digitales perfectamente funcionales (lo que no quiere decir que no sean mejorables) y mucho más seguros que Passport. Forman tampoco ha hecho alusiones a éstas experiencias.
Problemas potenciales
Es evidente que la idea de que el garante de la identidad de los ciudadanos de EEUU (o del resto del mundo) sea una empresa privada, y una que además ha tenido más de un roce serio con distintas ramas del gobierno de ese país, no es una idea brillante. Es evidente también que por muy brillante que sea el concepto desde un punto de vista de definición (nadie duda de que la idea puede ser atractiva), la ejecución final del desarrollo de software de Microsoft sigue cuesta abajo (no hay más que leer los comentarios que está recibiendo Windows XP) y la seguridad es uno de los puntos más débiles de su argumentario comercial.
Pero ese es el menor de los problemas que plantea esta iniciativa. Una cosa es que se produzcan una serie de errores de seguridad que eventualmente desaconsejen el uso de la tecnología, o una serie de escándalos judiciales que desaconsejen el uso de ese proveedor en concreto. Cualquiera de esas dos circunstancias parece bastante segura si se adopta Passport como DNI digital en EEUU.
Lo peor es que con una décima parte de los juicios a los que se estaría exponiendo Microsoft, la empresa iría a la quiebra. Por primera vez desde que puedo recordar, Microsoft está intentando morder algo que no sólo le viene grande, sino que puede acabar con ella.
En cualquier caso, es improbable que la idea prospere. Presenta demasiados agujeros obvios desde puntos de vista como la protección de la competencia, la imparcialidad de la contratación oficial, hasta la soberanía nacional. Pero da que pensar. Sobre todo, en las relaciones de la empresa de Gates con los gobiernos del mundo. En algunos países parece demasiado estrecha.
