O que é o UbID?
O UbID é uma plataforma de identidade digital e confiança verificável desenvolvida pela Paradigma SpA, Chile. Ele permite que pessoas e organizações estabeleçam identidade, recebam credenciais verificáveis, controlem sua apresentação e que instituições validem evidências sem depender de acesso irrestrito a um único banco de dados central de identidade.
O UbID foi concebido como um trust fabric, ou tecido de confiança, e não como uma aplicação isolada. Um trust fabric conecta prova de identidade, credenciais, autenticação, custódia segura, políticas de verificação, recuperação, interoperabilidade e evidências operacionais sob um modelo governado comum.
O problema que o UbID aborda
A identidade digital tradicional geralmente começa com uma conta controlada por uma organização. A organização armazena um perfil, escolhe o método de autenticação e assume a recuperação. Quando a mesma pessoa interage com outra instituição, o processo começa novamente.
Esse modelo gera problemas recorrentes:
- as pessoas apresentam repetidamente os mesmos documentos de identidade;
- as organizações retêm mais dados pessoais do que muitas transações exigem;
- informações confiáveis são difíceis de reutilizar entre instituições;
- senhas, perda de dispositivos e processos fracos de recuperação criam riscos de segurança;
- cada novo banco de dados se torna outro ponto de concentração de informações sensíveis;
- as pessoas têm visibilidade limitada sobre como seus dados de identidade são copiados e retidos.
O UbID aborda esses problemas separando as responsabilidades de emitir, custodiar, apresentar e verificar evidências.
A proposta central
O UbID combina:
- credenciais sob controle do titular;
- divulgação seletiva e consentimento;
- prova de identidade e níveis de assurance;
- autenticação segura e controles do ciclo de vida de dispositivos;
- recuperação protegida e continuidade entre vários dispositivos;
- custódia criptografada de credenciais e documentos;
- interoperabilidade baseada em padrões;
- evidências auditáveis de políticas e operações;
- um caminho progressivo para proteção pós-quântica.
Para as pessoas, isso pode melhorar privacidade, portabilidade, controle e continuidade. Para as instituições, pode reduzir a coleta repetida de documentos, fortalecer a qualidade das evidências, limitar a exposição a fraudes e melhorar a prestação de contas.
Identidade como relação, não apenas como conta
O UbID não define uma pessoa apenas por um nome de usuário ou um registro em um banco de dados. Ele modela a identidade por meio de relações que podem ser verificadas:
- um emissor é responsável por uma declaração;
- um titular controla uma credencial;
- um verificador confere se a evidência satisfaz uma política declarada;
- um dispositivo participa sob um ciclo de vida aprovado;
- chaves criptográficas protegem o controle e a integridade;
- processos de status e recuperação preservam a confiança ao longo do tempo.
Esse modelo permite que a evidência de identidade seja portável sem obrigar cada instituição a abrir mão de suas próprias responsabilidades.
O que o UbID não é
O UbID não é simplesmente:
- um serviço de usuário e senha;
- um sistema de armazenamento de documentos;
- uma Wallet blockchain;
- um banco de dados biométrico;
- um registro universal de identidade;
- um produto que produza conformidade legal automática.
O UbID fornece controles técnicos e probatórios. As instituições ainda devem determinar a finalidade lícita, a atribuição de papéis, a retenção, os avisos, os contratos, as obrigações setoriais e o nível de assurance exigido para cada implantação.
Por que a governança importa
A criptografia pode demonstrar que dados foram assinados ou protegidos, mas não pode decidir se uma declaração era correta, se uma solicitação era proporcional ou se uma instituição tinha uma razão lícita para processar informações. Por isso, o UbID combina verificação criptográfica com políticas explícitas, responsabilidades dos participantes, controles do ciclo de vida e evidências passíveis de revisão.
O resultado não é confiança sem instituições. É confiança com limites mais claros, menor concentração desnecessária de dados e prestação de contas mais robusta.