Introducción
Aquí estamos en la segunda parte de la guía sobre ejemplos en la vida cotidiana con la Self Sovereign Identity. Si te perdiste la primera parte, aquí tienes el link. Como continuación de la primera guía, esta segunda parte pretende demostrar y mostrar cómo se pueden utilizar la SSI y las Verifiable Credentials en la vida cotidiana.
Alicia y la prescripción médica
Este escenario muestra cómo la identidad autosuficiente puede ayudar a digitalizar lo que hoy se hace en el mundo físico con papel, bolígrafo y confianza.
La protagonista de nuestro escenario es Alice, una chica italiana que aún no ha dado un paso en el mundo de la Self Sovereign Identity. En pocos pasos podrá utilizar esta nueva tecnología para una necesidad cotidiana: las recetas médicas.
Desgraciadamente, Alice no se encuentra bien desde hace unos días y tiene que ir al médico para que le recete un medicamento.
- Alice aún no ha dado ningún paso en el mundo de la SSI y, por tanto, necesitará una identidad digital. Para obtenerla, primero tendrá que recibir un CV que certifique que es realmente Alice. Esta credencial es muy similar a los certificados de identidad que llevamos en la cartera, como el DNI o el carné de conducir.
- Al igual que con la emisión de cualquier documento “oficial”, Alice podrá recibir su credencial de identidad de un organismo acreditado apropiado, por ejemplo su municipio de origen, en lugar de otro tipo de Identity Provider.
- Alice opta por ir a buscar la VC relativa a su identidad en el municipio. Al igual que si se tratara de un documento de identidad físico, el municipio de Alice le proporcionará una credencial digital en posesión de Alice y “certificada” por el municipio.
- ¿Cómo recibirá Alice su propia “credencial de identidad”? Dentro de una aplicación presente en su smartphone. Esta aplicación actuará como un DKMS (Decentralized Key Management System): Alice tiene las “llaves de apertura” de la aplicación y de todo lo que contiene. Además de la credencial de identidad, Alice podrá conservar todas las VC que desee (diplomas, certificados, atributos, etc.).
- Una vez que Alicia reciba la credencial del municipio, podrá conservarla y mostrarla a voluntad. En este caso, Alice tendrá que mostrarlo como identificación dentro de la Oficina Médica a la que acude para su visita con su médico. Alice puede mostrar la credencial directamente a la secretaria su propia credencial de identidad.
- El proceso de “mostrar” la credencial es en realidad muy sencillo: Alice puede enmarcar un código QR en la pantalla de la secretaria con su smartphone y aceptar “mostrar” su credencial.
- En este momento Alice se ha identificado en la Oficina Médica. Una vez en la sala de espera, tras la habitual (larga) espera, es finalmente recibida por el médico.
- El médico examina a Alice y, tras el examen, le prescribe un antibiótico concreto. Alice sólo puede comprar el medicamento en la farmacia con la receta firmada por el médico.
- Normalmente, las recetas de medicamentos se registran en una hoja especial, firmada por el médico. Al fin y al cabo, no es tan diferente de las credenciales verificables, ¿Verdad?
- El médico emitirá entonces la prescripción a Alice en forma de CV. El médico enviará al smartphone de la niña una credencial firmada digitalmente por el médico con los datos del medicamento y las dosis prescritas.
- Ahora Alice puede ir a la farmacia a comprar el medicamento prescrito por el médico.
- Una vez en la farmacia, Alice pedirá al farmacéutico el medicamento. El farmacéutico tiene que asegurarse de que Alicia tiene la receta antes de darle el medicamento. El farmacéutico le pedirá a Alice que muestre la CV en la receta.
- Alice, utilizando su smartphone y escaneando un código QR en la pantalla de la farmacia, podrá transmitir los datos de la receta, demostrando que ha sido firmada por su médico, acreditado en el Sistema Nacional de Salud.
- Una vez verificada la credencial de Alice, podrá recibir la medicina y… ¡Por fin curarse!
Conclusiones
El ejemplo mostrado se ha imaginado en un mundo en el que todos los actores pueden acceder al ecosistema SSI. En realidad, el proceso de adopción del SSI será seguramente más tortuoso y complejo. En cualquier caso, hemos demostrado cómo este paradigma puede utilizarse para mantener nuestros datos personales más seguros incluso en el contexto de nuestra vida cotidiana.
Alice pudo realizar acciones que hoy implican a varios intermediarios centralizados que gestionan los datos de Alice, sin tener que involucrarlos, y siendo la única propietaria de sus datos: desde el certificado de identidad, hasta la prescripción. Alice ha entrado en el mundo de la SSI y a partir de este momento tiene total autonomía con respecto a sus datos personales. Esta es una característica que falta por completo en los modelos de identidad actuales. La SSI también es versátil: el mismo paradigma puede utilizarse para gestionar datos heterogéneos, emitidos por diferentes entidades, pero todos bajo el control de una sola persona.
La Self Sovereign Identity es sin duda una de las revoluciones tecnológicas más importantes que se están produciendo en el mundo de la identidad digital. Por ello, es importante entender que no se trata de un tema “para técnicos”, sino de un concepto que todos podemos utilizar en cualquiera de nuestras situaciones cotidianas.