¿Qué es la EUDI Wallet y cómo funciona en España?

15min

Hoy vamos a hablaros sobre una herramienta que hasta hace poco habría parecido ciencia ficción pero que en breve va a formar parte de nuestro día a día, simplificando muchas de las tareas de verificación de la identidad de las personas y papeleos diversos. Se trata de una aplicación de identidad digital que funcionará a nivel europeo, la denominada EUDI Wallet.

Índice

¿Qué es la EUDI Wallet?

EUDI Wallet son las siglas de European Digital Identity Wallet, lo que traduciríamos por Cartera de Identidad Digital Europea. Es una aplicación móvil impulsada por la Unión Europea que permite a los ciudadanos almacenar, gestionar y compartir su identidad digital y otros documentos oficiales de forma segura y privada. Lo más importante es que va a ser aceptada en cualquier país de la Unión Europea, por lo que nos facilitará muchas gestiones no solo en España, sino también en muchos países de nuestro entorno

Puedes pensar EUDI Wallet como una identificación a nivel europeo, que además permitirá almacenar de manera estandarizada muchos tipos de documentos, desde el carnet de identidad al de conducir o incluso titulaciones universitarias o el historial médico. Todo ello lo hará con un cuidado estricto de la privacidad. Es decir, podrás demostrar tu identidad y tus condiciones sin revelar más datos de los que sean absolutamente necesarios. El ejemplo típico que se pone aquí es que podrás demostrar que eres mayor de 18 años sin necesidad de revelar tu fecha de nacimiento exacta.

¿Cómo funciona le EUDI Wallet en España?

En España la EUDI Wallet se integrará con otros medios que ya existen para identificarse en la administración, como el sistema Cl@ve o los certificados digitales de la casa de la moneda. Es un medio más que nos permitirá muchas otras funciones, apoyadas en el despliegue actual que millones de ciudadanos ya utilizan a diario.

Integración de la EUDI Wallet con la plataforma Cl@ve y la Sede Electrónica

Como hemos dicho, el sistema Cl@ve sirve para la identificación digital en España. Ahora, con la llegada de la EUDI Wallet, la plataforma Cl@ve permitirá un nuevo tipo de autenticación, usando nuestra propia cartera europea.

De esta manera la EUDI Wallet permitirá un acceso instantáneo y seguro a las administraciones de España, pero también a las Europeas.

Emisión de credenciales oficiales a través de la FNMT y la Policía Nacional

Para que la EUDI Wallet tenga validez necesita las mismas gestiones que realizamos actualmente para conseguir tu certificado digital, a través de la FNMT, o el DNI electrónico de la Policía Nacional. Solo que ahora estos mecanismos amplían en mucho las posibilidades de tus certificados, ya que funcionarán a nivel de toda Europa, con los niveles de seguridad criptográfica más rigurosos.

Sincronización de documentos con la app Mi Carpeta Ciudadana y la DGT

Las plataformas de documentos ya existentes en España, a las que accedes para realizar gestiones telemáticas, funcionarán con EUDI Wallet. Además serán capaces de realizar una sincronización continua de documentos.

Lo bueno de este sistema centralizado es que no tendrás los documentos en cada sitio web. En un mismo wallet tendrás el carnet de conducir, los certificados de empadronamiento, el certificado de familia numerosa y mucho más. Pero no solo eso. Estos documentos antes solo tenían validez nacional y en la EUDI Wallet servirán en todos los países de la Unión.

Validación de la identidad digital en trámites de la Administración Pública española

La validación de la identidad ante la Administración Pública española funcionará de la siguiente manera:

  • A través de un código QR o un enlace profundo la EUDI Wallet del usuario recibirá la petición de autenticación, indicando exactamente qué datos son necesarios para el trámite.
  • El ciudadano autorizará la operación con su biometría (huella dactilar o reconocimiento facial del móvil) y los datos se enviarán encriptados al instante hacia la entidad pública.

Así no necesitarás llevar los documentos en papel y se reducirá la burocracia y los tiempos de espera.

Despliegue práctico en bancos, universidades y servicios privados en España

La idea es que la EUDI Wallet nos sirva también para hacer tareas de verificación de identidad y entrega de documentos ante empresas privadas. De hecho, servicios privados considerados esenciales estarán obligados a aceptarla.

Esto afecta a sectores como la banca, que tendrá que aceptar el wallet europeo para abrir una cuenta o pedir un préstamo. Las universidades, donde los estudiantes podrán recibir sus titulaciones o expedientes, etc.

Ventajas clave de la EUDI Wallet

La EUDI Wallet transformará nuestra vida, facilitando muchas operaciones habituales, aportando mucha más simplicidad en el día a día. Lo notaremos en muchos ambitos.

  • Interoperabilidad y reconocimiento legal pleno en los 27 países de la UE: Gracias al reglamento europeo sobre identificación electrónica y servicios de confianza, eIDAS 2.0, un ciudadano español podrá alquilar un coche en Alemania, abrir una cuenta bancaria en Francia o registrarse en una universidad italiana usando la misma app, sin burocracia adicional ni traducciones juradas.
  • Control absoluto y soberanía sobre el uso de los datos personales: La EUDI Wallet utiliza un sistema de divulgación selectiva de datos, lo que garantiza que las entidades reciban únicamente los datos que necesitan para cumplir su labor.
  • Reducción drástica del fraude de identidad y de los ciberataques de suplantación: Al estar vinculada al chip de seguridad (Secure Element) de tu teléfono y requerir activarla por biometría en cada uso se evitarán usos indebidos. También está protegida ante ataques de phishing tradicionales serán mucho más complicados por la verificación de las entidades o empresas que soliciten usar el wallet.
  • Acceso unificado a servicios públicos y del sector privado desde una sola app: El acceso mediante EUDI Wallet no se limitará solo a administraciones. Los sitios de interés general tendrán que aceptarla para realizar gestiones. Esto incluye incluso Grandes Plataformas Online como Meta Facebook o Instagram, incluso Amazon o Google.
  • Eliminación de barreras físicas para la presentación de documentos de identidad: Una de las características técnicas más interesantes es que permitirá la verificación offline, mediante tecnologías como NFC o códigos QR dinámicos. Esto quiere decir que la policía podría comprobar tu identidad o carnet de conducir en una carretera secundaria de montaña sin necesidad de que ninguno de los dos tenga cobertura de Internet.
  • Capacidad de realizar firma electrónica cualificada con validez jurídica europea: La Firma Electrónica Cualificada que integrará el EUDI Wallet tendrá exactamente el mismo valor legal que una firma manuscrita en papel ante cualquier tribunal europeo, lo que facilita las cosas y evita tener que pagar por servicios de firma de terceros.
  • Inclusión de credenciales avanzadas como títulos académicos y carnet de conducir: Entre muchas otras aplicaciones, podremos usarla para validar títulos académicos o permisos de conducir, pero también para guardar recetas médicas o entrar en un avión sin necesidad de enseñar el pasaporte físico.

Compatibilidad y seguridad de la EUDI Wallet App en dispositivos móviles

Para que la EUDI Wallet funcione será necesario tener dispositivos móviles que sean capaces de soportar ciertas tecnologías de seguridad.

Aislamiento criptográfico mediante el uso de elementos seguros (SE) y hardware dedicado

Para evitar que aplicaciones maliciosas o malware puedan robar la identidad del usuario, la EUDI Wallet no almacena las claves criptográficas ni la información sensible en el espacio de almacenamiento estándar del teléfono. En su lugar, hace uso del Elemento Seguro que tienen los teléfonos modernos.

Este Secure Element (SE) además permite un entorno de ejecución confiable que también resulta esencial para mejorar la seguridad. De esta forma, se garantiza que el aislamiento criptográfico sea absoluto, ya que las claves privadas nunca abandonan este chip y todas las operaciones matemáticas de encriptación se realizan dentro del entorno de ejecución seguro.

Autenticación biométrica obligatoria para el desbloqueo y la firma de operaciones

Gracias a la autenticación biométrica obligatoria el sistema será mucho más seguro que contraseñas tradicionales. Para ello se apoyará en los mecanismos de biometría que vienen incorporados en el dispositivo. Así solo se activará el uso del wallet a través de la huella dactilar o el reconocimiento facial.

Soporte universal en arquitecturas Android e iOS a través de estándares abiertos

Por supuesto, este sistema funcionará en los móviles de cualquier fabricante. En otras palabras, estarán disponibles tanto para sistemas iOS como Android.

Para lograr esta compatibilidad sin depender de ecosistemas cerrados o monopolios tecnológicos, el desarrollo de la cartera se apoya en estándares abiertos internacionales dictados por consorcios como el W3C o la ISO.

Protección frente a técnicas de ingeniería social y accesos no autorizados

Con la biometría se consigue verificar el individuo que activa la Wallet, pero eso no nos protege de ataques de phishing o técnicas de ingeniería social para conseguir convencernos de activar la identificación.

Para conseguir que el entorno digital donde se active la EUDI Wallet sea seguro el sistema  cuenta con mecanismos bidireccionales, que también verificarán al solicitante de autenticación.

Por ejemplo, si un banco solicita nuestras autenticación se verificará también que el banco es quien dice ser, lo que mitiga también amenazas como el phising.

Arquitectura de confianza basada en el cumplimiento estricto del reglamento eIDAS 2.0

El reglamento europeo eIDAS 2.0 es el marco de confianza que establece los protocolos de seguridad para sustentar las actividades de la wallet. Este es un marco con certificaciones rigurosas y requisitos técnicos estandarizados para los proveedores de servicios en todos los Estados miembros.

Comparativa entre EUDI Wallet y login social de las grandes tecnológicas

Como hemos dicho anteriormente, la EUDI Wallet se planea para sustituir otros tipos de login genérico, como por ejemplo los que realizas por medio de tus credenciales de Google o Facebook. Gracias a la EUDI Wallet y la necesidad de que los grandes actores tecnológicos lo tengan que aceptar se mejorarán muchos aspectos de privacidad y seguridad.

  • Soberanía pública y privacidad garantizada frente al modelo comercial basado en datos: Los botones de login con Google o Facebook (por poner dos ejemplos) se sustentan en la ventaja que ofrecen a estas empresas para recopilar actividad para publicidad dirigida. La EUDI Wallet es una infraestructura pública que prohíbe que los emisores rastreen o elaboren perfiles con los hábitos de uso del ciudadano.
  • Cumplimiento normativo y validez jurídica oficial frente a identificadores privados: Los accesos con login social carecen de peso legal. De hecho, cualquier persona puede crear una cuenta con un nombre falso. Por ello no se pueden usar para trámites oficiales o contratos vinculantes.
  • Arquitectura descentralizada sin almacenamiento de perfiles de actividad en servidores de terceros: Con el login social tradicional, la tecnológica se tienen que comunicar con los servidores de las empresas con las que te autenticas. En la wallet esto se hace mediante credenciales verificables mediante el dispositivo, evitando que nadie registre tus accesos.
  • Mayor nivel de seguridad y verificación de identidad frente al registro por correo electrónico: El correo electrónico no da la suficiente seguridad y es completamente viable suplantar identidad. Sin embargo, la EUDI Wallet se vincula inicialmente contra bases de datos oficiales del Estado como el DNIe o certificados de la FNMT.
  • Autonomía frente al monopolio de Big Tech en la gestión del ecosistema de identidad digital: Finalmente, esto va a frenar el monopolio de las empresas tecnológicas en lo que respecta a login, haciendo que ellos tengan que adaptarse a las normativas europeas y las exigencias de seguridad y privacidad.

Arquitectura técnica y estándares de interoperabilidad de la EUDI Wallet

Por supuesto, existen muchos estándares y tecnologías que permiten que la EUDI Wallet consiga sus objetivos. Vamos a ver algunos de los elementos más importantes.

La arquitectura ARF (Architecture and Reference Framework) de las directrices de la Comisión Europea

El elemento más importante del ecosistema es el ARF, Architecture and Reference Framework. Este documento, elaborado y actualizado por expertos de los Estados miembros y la Comisión Europea, funciona como la referencia más importante en cuanto a seguridad.

El ARF define de manera exhaustiva especificaciones, protocolos y modelos de datos que deben seguir obligatoriamente todas las carteras nacionales para ser aptas como EUDI Wallets.

Formatos de credenciales verificables: SD-JWT VC frente a W3C Verifiable Credentials

La wallet funciona con credenciales cerificables que se basan en estándares tecnológicos muy importantes. El modelo de datos de la W3C Verifiable Credentials proporciona el marco conceptual global sobre cómo debe emitirse, estructurarse y presentarse una credencial digital. Además el ARF establece el formato SD-JWT VC, Selective Disclosure JSON Web Token, para la revelación selectiva de los datos requeridos para los trámites.

El papel de los nodos eIDAS y la red de emisores de credenciales cualificadas

Además de las propias apps y las credenciales que pueden verificar el ecosistema de EUDI Wallet tiene también una infraestructura distribuida con los nodos eIDAS. Estos son los operadores de las administraciones nacionales, que actúan como pasarelas de interoperabilidad transfronteriza para que se pueda dar la comunicación segura entre los diferentes países de la Unión.

Mecanismos de revocación en tiempo real sin comprometer la privacidad del usuario

Por supuesto, están pensados todos los supuestos, como por ejemplo que el usuario pueda perder el teléfono. Por ello el sistema es capaz de invalidar todos los documentos de inmediato si se requiere.

Pero además, esto también ocurre en el otro sentido. Por ejemplo, si a un usuario le retiran el carnet por una multa con pérdida de puntos, la licencia que tenemos en el móvil también se caducará.

El impacto de la EUDI Wallet en el sector privado

Como hemos dicho antes, la EUDI Wallet no está solo pensada para administraciones, policía, etc. En realidad afecta también al sector privado. Aceptarla es una obligación para servicios críticos y grandes plataformas. Esto es bueno para nosotros pero también para las empresas del sector privado.

Automatización del proceso KYC (Know Your Customer) y prevención del blanqueo de capitales

Por ejemplo, el sector financiero y asegurador será uno de los mayores beneficiados por el uso de las Wallet europeas. Gracias a ellos podrán acceder a información relevante y confiable, mientras que antes debían solicitar toda una serie de documentos, fotografías y verificaciones más costosas.

Con la EUDI Wallet, el usuario simplemente autorizará la transferencia de sus credenciales verificadas (identidad, ingresos, domicilio) desde su móvil al sistema del banco en cuestión de segundos, junto con los documentos que sea necesario y que estén en el propio wallet.

Registro e inicio de sesión sin contraseña (passwordless) para grandes plataformas online

Como hemos dicho ya, las plataformas grandes deben aceptarla también. Esto está bien por ejemplo para verificar la edad de los usuarios, de modo que se pueda asegurar que tienen los años suficientes para registrarse. Pero también solucionará uno de los problemas más grandes de seguridad, el robo de credenciales de acceso masivos cuando hay ataques en una plataforma.

Verificación de edad en comercio electrónico sin revelación de la fecha de nacimiento completa

Una de las curiosidades que afectan a la privacidad es que podemos verificar la edad para el acceso a una plataforma o un comercio electrónico sin siquiera revelar nuestra fecha de nacimiento. Esto es genial no solo para redes sociales, sino para servicios como las apuestas o comercios donde se venden productos para adultos como alcohol.

Firma Electrónica Cualificada (QES) integrada para la suscripción de contratos en segundos

Gracias a la EUDI Wallet tendremos acceso a la Firma Electrónica Cualificada (QES, por su acrónimo en inglés), que según el reglamento eIDAS tiene exactamente el mismo valor legal que una firma manuscrita sobre papel. Esto nos facilitará por fin olvidarnos de las firmas en papel, pero también servirá para que se puedan firmar contratos digitales remotamente, con la misma validez legal que un contrato firmado in situ.

Además, estas firmas se realizarán por una plataforma pública, con nuestros propios móviles. Por ello será gratuito o tendrá un coste muy bajo para democratizar las herramientas seguras a todos los niveles.

Sergio Arias

Artículos relacionados

Productos relacionados: