Ausweisapp2 promete una revolución, pero también impone las más altas exigencias en materia de protección de datos. Es nada menos que un salto cuántico lo que promete la Ausweisapp2 digital, un proyecto ambicioso y al mismo tiempo retrasado del gobierno federal.
Es posible que la aplicación haya estado disponible durante algún tiempo, pero hasta ahora muy pocos ciudadanos se han dado cuenta de su existencia, y mucho menos han utilizado sus funciones.
Ausweisapp2 para identificación en internet
En Alemania hemos tenido que esperar demasiado tiempo para que llegara a nuestras manos una solución práctica para la identificación en Internet. Si bien los pioneros digitales como Estonia ya pueden manejar el 99 por ciento de sus "cursos" administrativos convenientemente a través de un teléfono inteligente o una PC, la administración alemana aún se está quedando atrás en lo que respecta a la digitalización. Después de todo, el gobierno federal se comprometió en 2017 con la Ley de Acceso en Línea a la digitalización de la administración pública a fines de 2022 a más tardar. La Ausweisapp2 del Ministerio del Interior aún está en pañales, pero también sienta las bases para el trato con las autoridades y las transacciones comerciales en Internet.
La prueba de identidad digital como clave
La población alemana ya está muchos pasos por delante de sus autoridades en lo que respecta a la digitalización y está literalmente sedienta de una rápida expansión de la infraestructura digital nacional. Desafortunadamente, las fábricas públicas muelen un poco más despacio en este país que en otros lugares, tanto en la expansión de la fibra óptica como en la superación de la industria papelera pública.
La identidad digital y la posibilidad de verificarla están en el centro de todas las actividades oficiales en línea. Cada celebración de un contrato presupone que las partes contratantes pueden identificarse inequívoca y legalmente. En este sentido, Ausweisapp2 promete dar un impulso bienvenido a la digitalización coja.
Grandes oportunidades frente a privacidad
Sin duda, una tarjeta de identificación digital abre oportunidades inimaginables para la población alemana y su economía. Libera uno de los últimos frenos que hasta ahora se han interpuesto en el camino del desarrollo de la sociedad digital. Sin embargo, los riesgos asociados no son menos importantes. Cuanto más hacemos negocios en línea, más profundas son las consecuencias del robo de identidad. Si los ciberdelincuentes obtienen el control de la identidad digital de otra persona, por ejemplo, las posibilidades de un uso indebido grave son casi ilimitadas. Desde compras a expensas de la víctima hasta actividades justiciables en Internet, un pirata informático criminal puede causar un daño inmenso si puede obtener acceso a la identidad digital de otros debido a medidas de seguridad de TI inadecuadas.
Por lo tanto, una estrategia de seguridad de TI completa y bien pensada es la piedra angular indispensable para el éxito de cualquier aplicación de prueba de identidad digital y debe tener la máxima prioridad, especialmente en la fase de concepción.
La informática confidencial como solución
Los datos pueden protegerse eficazmente mediante cifrado durante el almacenamiento y la transmisión. Sin embargo, de acuerdo con el estado actual de la técnica, todavía es esencial descifrarlos antes de que puedan ser procesados. Los ciberdelincuentes ingeniosos son conscientes de este hecho y atacan específicamente los servidores en los que se lleva a cabo el procesamiento de datos.
Para poner fin a la codicia que surge de las amplias posibilidades de uso indebido de una aplicación de identificación, puede proteger los datos del acceso no autorizado con varias soluciones. Tres técnicas han demostrado su valor:
- Informática confidencial a nivel de procesador: La tecnología desarrollada por Intel, Google & Co. hace posible externalizar el código para separar los enclaves de memoria de los procesadores especialmente diseñados antes de que se procese. Allí está protegido de forma segura contra el acceso no autorizado.
- Informática confidencial a nivel de servidor: Con la “computación sellada”, los datos se transfieren a un servidor sellado (“nube sellada”) antes de ser procesados. Allí puede ser descifrado y procesado, a salvo de accesos no autorizados. De esta forma, se descarta desde un primer momento la manipulación o el robo.
- Protección de acceso mediante blockchain: Este enfoque se utilizará, por ejemplo, para el certificado de vacunación digital previsto, en el que los datos recopilados y anonimizados se almacenarán de forma cifrada en un total de cinco cadenas de bloques diferentes.
El hecho de que los responsables de la política hayan reconocido que la protección completa de los datos también debe cubrir el procesamiento de datos vulnerables da motivos para esperar que los futuros proyectos a nivel federal también cuenten con medidas de seguridad comparables.
Ausweisapp2: Instrumento poderoso
No se deben correr riesgos innecesarios, especialmente con datos personales centrales y una herramienta tan poderosa como una función de identificación digital. En cambio, se deben considerar todas las precauciones posibles y se deben implementar las técnicas más efectivas para proteger la identidad digital. Si el ambicioso proyecto Ausweisapp2 se convierte en una historia de éxito, la delicada confianza alemana en los proyectos de digitalización pública podría fortalecerse y podría consolidarse el progreso cuidadosamente elaborado para proyectos futuros.
Obtenga más información en Uniscon.com
Acerca de Uniscon uniscon GmbH es una empresa del Grupo TÜV SÜD. Como parte de la estrategia de digitalización de TÜV SÜD, uniscon ofrece aplicaciones y soluciones en la nube altamente seguras para un tráfico de datos seguro y legalmente compatible. TÜV SÜD es uno de los proveedores de servicios técnicos líderes en el mundo con más de 150 años de experiencia específica en la industria y en la actualidad más de 24.000 1000 empleados en alrededor de 54 ubicaciones en 4.0 países. En esta sólida red, uniscon puede implementar de manera confiable importantes proyectos internacionales en las áreas de IoT e Industria XNUMX con Sealed Cloud y sus productos. Más información sobre la empresa y las soluciones: www.uniscon.com