¿Qué es UbID?
UbID es una plataforma de identidad digital y confianza verificable desarrollada por Paradigma SpA, Chile. Permite que personas y organizaciones establezcan identidad, reciban credenciales verificables, controlen su presentación y que las instituciones validen evidencia sin depender de un acceso irrestricto a una única base de datos central de identidad.
UbID está diseñado como un trust fabric o tejido de confianza, no como una aplicación aislada. Un trust fabric conecta prueba de identidad, credenciales, autenticación, custodia segura, políticas de verificación, recuperación, interoperabilidad y evidencia operacional bajo un modelo gobernado común.
El problema que aborda UbID
La identidad digital tradicional suele comenzar con una cuenta controlada por una organización. La organización almacena un perfil, elige el método de autenticación y asume la recuperación. Cuando la misma persona interactúa con otra institución, el proceso comienza nuevamente.
Este modelo genera problemas recurrentes:
- las personas entregan repetidamente los mismos documentos de identidad;
- las organizaciones conservan más datos personales de los que requieren muchas transacciones;
- la información confiable es difícil de reutilizar entre instituciones;
- las contraseñas, la pérdida de dispositivos y los procesos débiles de recuperación crean riesgos de seguridad;
- cada nueva base de datos se convierte en otro punto de concentración de información sensible;
- las personas tienen visibilidad limitada sobre cómo se copian y conservan sus datos de identidad.
UbID aborda estos problemas separando las responsabilidades de emitir, custodiar, presentar y verificar evidencia.
La propuesta central
UbID combina:
- credenciales bajo control del titular;
- divulgación selectiva y consentimiento;
- prueba de identidad y niveles de assurance;
- autenticación segura y controles del ciclo de vida de dispositivos;
- recuperación protegida y continuidad entre múltiples dispositivos;
- custodia cifrada de credenciales y documentos;
- interoperabilidad basada en estándares;
- evidencia auditable de políticas y operaciones;
- una ruta progresiva hacia la protección poscuántica.
Para las personas, esto puede mejorar la privacidad, la portabilidad, el control y la continuidad. Para las instituciones, puede reducir la recolección repetida de documentos, reforzar la calidad de la evidencia, limitar la exposición al fraude y mejorar la rendición de cuentas.
La identidad como relación, no solo como cuenta
UbID no define a una persona únicamente mediante un nombre de usuario o un registro en una base de datos. Modela la identidad mediante relaciones que pueden verificarse:
- un emisor es responsable de una declaración;
- un titular controla una credencial;
- un verificador comprueba si la evidencia satisface una política declarada;
- un dispositivo participa bajo un ciclo de vida aprobado;
- las llaves criptográficas protegen el control y la integridad;
- los procesos de estado y recuperación preservan la confianza a lo largo del tiempo.
Este modelo permite que la evidencia de identidad sea portable sin hacer que cada institución renuncie a sus propias responsabilidades.
Qué no es UbID
UbID no es simplemente:
- un servicio de usuario y contraseña;
- un sistema de almacenamiento de documentos;
- una Wallet blockchain;
- una base de datos biométrica;
- un registro universal de identidad;
- un producto que produzca cumplimiento legal automático.
UbID proporciona controles técnicos y probatorios. Las instituciones aún deben determinar la finalidad legítima, la asignación de roles, la retención, los avisos, los contratos, las obligaciones sectoriales y el nivel de assurance requerido para cada despliegue.
Por qué importa el gobierno
La criptografía puede demostrar que unos datos fueron firmados o protegidos, pero no puede decidir si una declaración era exacta, si una solicitud era proporcional o si una institución tenía una razón lícita para procesar información. Por ello, UbID combina verificación criptográfica con políticas explícitas, responsabilidades de los participantes, controles del ciclo de vida y evidencia revisable.
El resultado no es confianza sin instituciones. Es confianza con límites más claros, menor concentración innecesaria de datos y una rendición de cuentas más sólida.