Para garantizar la privacidad en Cartera Digital Beta su diseño y desarrollo se ha basado en los principios del Reglamento eIDAS2 y en tecnologías ZKP (Zero Knowledge Protocol, sistemas criptográficos centrados en la protección de la privacidad y en revelar la mínima información posible en procesos de autenticación).
De manera que la app puede acreditar la mayoría de edad de los usuarios ante un proveedor de contenido para adultos, pero manteniendo el anonimato de los mismos, además de emplear un método para evitar o, al menos, minimizar la trazabilidad y el perfilado que estos sitios realizan.
En las siguientes líneas explicamos a través de qué métodos Cartera Digital Beta garantiza la privacidad de sus usuarios (cabe señalar que la app todavía está en fase de prueba, por lo que algunos aspectos podrían ser modificados de aquí a que se despliegue su primera versión, prevista para finales de verano de 2024, pero a grandes rasgos, nos permitirá entender cómo se puede garantizar la privacidad de los usuarios de Cartera Digital).
Contenido del artículo
Tres conceptos: Emisor, verificador y presentador
Para entender mejor cómo se protege la privacidad digital al usar la app Cartera Digital Beta para la verificación de la edad en internet, tenemos que conocer tres conceptos básicos de la propia aplicación y su funcionamiento:
- Emisor: Es el responsable de emitir las credenciales de mayoría de edad para los usuarios de la app. Estas credenciales se asocian a un par de claves, una pública (que se envía al verificador) y una privada (que no sale del dispositivo móvil). Se creará una lista blanca de emisores de credenciales de confianza. El primer emisor será la Secretaria General de Administración Digital (SGAD), que será quien emita las credenciales cuando comience a usarse Cartera Digital Beta.
- Presentador: Es el encargado de presentar al verificador la credencial de edad del usuario, en este caso, Cartera Digital Beta. La aplicación tiene dos protocolos, uno para solicitar al emisor las credenciales y otro para presentarlas al verificador, cuando este las pida para acceder al contenido restringido para adultos. El protocolo de Cartera Digital Beta sigue la especificación OpenID4VP (OpenID for Verifiable Presentations).
- Verificador: Es el proveedor de contenidos para adultos y quién debe solicitar la credencial de mayoría de edad al usuario para verificarlas y permitir o denegar el acceso al contenido restringido.
Dado que en el proceso de verificación de la edad entran en juego varios actores y esto ha generado diversas dudas sobre la fiabilidad de la aplicación (y la medida en sí) y de si estamos ante una posible invasión de la privacidad de los usuarios, en los siguientes puntos explicaremos cómo las características de Cartera Digital Beta prometen garantizar la privacidad en internet al usarla.
Cabe señalar que aquí no entraremos a valorar lo acertado o no de la medida y de si es suficiente para evitar el acceso de los menores a la pornografía (una de las medidas contempladas en la futura ley de protección de menores en entornos digitales), sino que nos centramos en si es garante con la privacidad y seguridad en internet y la protección de datos de menores y adultos a la hora de usarla. Así mismo, todavía no hay disponible una política de privacidad de la app, por lo que es de esperar que cuando esté disponible públicamente, informe de manera adecuada y completa sobre el tratamiento de datos que realiza.
La app Cartera Digital Beta solo almacena las credenciales anónimas de mayoría de edad
Aunque el primer paso para obtener las credenciales de mayoría de edad requiere autenticar al usuario a través de la app utilizando el DNI electrónico, certificados cualificados o el sistema Cl@ve, las credenciales que se generan son anónimas, es decir, la aplicación verifica la edad del usuario utilizando un documento de identidad para consultar la fecha de nacimiento, que en ningún caso se incluye en la credencial de edad.
Las credenciales se asocian con un DID (identificador descentralizado) que se genera a partir de la clave pública del usuario final; la asociación es completamente anónima. Así mismo, la clave pública se asocia mediante algoritmo a una clave privada, que se usa como firma para evitar que un tercero que no sea el titular de la credencial pueda usarla.
La clave privada queda almacenada en el dispositivo del usuario y no se entrega al verificador. Este sistema podría generar un riesgo de trazabilidad de la clave pública, que es la que se envía al verificador (lo que podría poner en riesgo el derecho a la protección de datos de los menores y los adultos que usen la app), pero en el siguiente punto explicaremos cómo el sistema de Cartera Digital Beta trata de solventarlo.
30 credenciales para evitar la trazabilidad
Para evitar la trazabilidad y el perfilado, lo que hace la app de Cartera Digital es generar 30 pares de claves (pública y privada), junto con los DID respectivos, de esta forma, cada credencial de mayoría de edad queda vinculada a una clave pública diferente. Este pack de credenciales queda almacenado en el dispositivo del usuario, que enviará una credencial cada vez que deba verificar la edad en una web o plataforma de contenidos pornográficos.
Cuando un sitio web o plataforma requiere verificar la edad, genera un código QR en pantalla para escanear con el móvil o una URL que seguir; dentro de la aplicación comienza un proceso automático en el que del pack de 30 credenciales, se asignan como máximo tres credenciales a cada proveedor de contenidos. Estas se utilizan de manera aleatoria para un mismo proveedor un máximo de 10 veces y nunca se usan las mismas en varios proveedores distintos. Cuando se agoten los 30 usos (10 por cada una de las tres credenciales), se seleccionará otro subconjunto de tres credenciales del pack de 30. De esta forma, se minimizan la trazabilidad y el perfilado de los usuarios que usen uno o varios proveedores de contenidos diferentes.
Ejemplo pack de 30 credenciales para diversas plataformas de contenido para adultos. Fuente: Ministerio para la Transformación Digital.
Si se agota el pack de 30 credenciales o caduca (tiene una duración de 30 días), pueden renovarse, generándose un nuevo pack de 30 credenciales. Cada vez que se solicitan nuevas credenciales, el registro se reinicia y no se mantiene ningún histórico. Es decir, se eliminan las credenciales no usadas y la app no registra cuántas veces renuevas las credenciales ni a qué sitios accedes con ellas.
La página web o plataforma para adultos solo verifica la credencial
Finalmente, la página web o plataforma de contenido para adultos solo tiene acceso a la credencial que acredita la mayoría de edad, una credencial, recordemos, anónima y que solo indica si somos mayores de edad (no contiene ningún dato personal ni la fecha de nacimiento). De manera que estas webs solo verifican la credencial (la firma de clave pública y la firma del emisor de confianza) para permitir o denegar el acceso.
Cabe señalar que Cartera Digital Beta comenzará a usarse para verificar la edad en páginas y plataformas de contenidos para adultos, pero cuando vaya ampliando sus funciones (se trata de la primera versión española de la cartera de identidad europea digital), podrá almacenar otras credenciales para efectuar otros trámites que requieran verificar que el usuario cumple unos requisitos, pero desvelando la menor información posible para ello (por ejemplo, si dispone de una titulación universitaria).
Respecto a la seguridad de Cartera Digital Beta, no podemos detallar nada, porque se desconoce, por el momento, las medidas de seguridad que implementará la app, aunque eIDAS2 se caracteriza por proponer estándares de seguridad y privacidad eficientes. En cualquier caso, en otro de nuestros artículos hablamos de los posibles riesgos de usar Cartera Digital Beta.
