Clique aqui para acompanhar seu exame
Acompanhe seu exame
Entenda a proposta da credencial COVID
Credencial COVID
A credencial COVID é uma credencial verificável que tem como proposta atestar a imunidade de um indivíduo a determinado vírus, a fim de auxiliar no combate à pandemias, como a que estamos vivenciando com o Coronavírus (Covid-19).
Esta é uma ideia que vem sido amplamente discutida mundialmente, frente ao cenário de quarentena e, principalmente, diante da possibilidade de flexibilização das medidas de retorno econômico, que tentam ponderar formas assertivas de garantir a segurança da população, durante o afrouxamento das medidas restritivas.
A ideia da credencial COVID, é servir como uma ferramenta que propicie, por exemplo, aos governos, restabelecer a entrada em suas fronteiras, sem expor sua população ao risco de pessoas infectadas vindas de outros países.
Este modelo pode ser extrapolado também às empresas, escolas e demais organizações cuja a aglomeração de pessoas gera risco iminente de contaminação pelo vírus.
Introdução à Credencial Verificada
As credenciais tangíveis que todos nós usamos – carteiras de motorista, passaportes, certidões de nascimento, títulos de carros e passagens aéreas, por exemplo – agora estão sendo reimaginadas como arquivos digitais.
Podemos carregar essas credenciais digitais em smartphones, indexá-las e pesquisá-las, fazer backup delas e fazer cópias perfeitas delas sob demanda.
Mas, embora os registros digitais não sejam novidade, as credenciais de hoje vêm com certas ‘superpotências criptográficas’ que os tornam à prova de falsificações, seguras e verificáveis.
Enquanto uma cópia digital simples de um título de carro pode ser facilmente editada, uma credencial digital verificável é aquela emitida por uma autoridade confiável para, e somente para, seu titular.
Com essas superpotências, há uma série de benefícios para empresas, governos e indivíduos. Para os consumidores, eles facilitam a interação com o mundo digital, oferecendo um tipo de passaporte digital universalmente confiável para verificar nossas identidades online. Para os governos, eles abrem oportunidades para um novo crescimento econômico, criando uma estrutura subjacente de confiança entre empresas e consumidores. E para as empresas, elas podem ser usadas para automatizar fluxos de trabalho que são pesados hoje, melhorar a confiança e a prestação de contas, melhorar a segurança, reduzir a fraude e aumentar a eficiência administrativa.
Essas vantagens são convincentes e tornam as credenciais digitais um componente óbvio de uma identidade auto-soberana multidimensional.
Como funcionam as credenciais verificáveis
Quando as credenciais digitais estão em conformidade com o modelo de dados de credenciais verificáveis do W3C, elas são chamadas de credenciais verificáveis (VCs). Eles facilitam as interações usando um padrão chamado triângulo de confiança:
Os emissores criam credenciais, os detentores as armazenam e os verificadores solicitam provas com base nelas.
Apresentações verificáveis são pacotes de evidências – credenciais ou dados derivados de uma ou mais credenciais – construídas pelos detentores para satisfazer os requisitos de um verificador.
Os verificadores aprendem com certeza quais emissores atestaram algo verificando assinaturas digitais em um registro de dados verificável (normalmente, uma blockchain).
Então, o que tudo isso significa? Bem, ele atualiza como gerenciamos a identidade digital hoje:
Com reivindicações verificáveis, o verificador não precisa mais entrar em contato com o emissor para confirmar a credencial. Isso pode redução nos custos de verificação de dados, como setores de assistência médica e seguros. (Observação: os verificadores ainda se reservam o direito de determinar se um emissor é confiável ou não).
O detentor mantém controle e propriedade sobre sua identidade. Os detentores escolhem o que desejam divulgar e a quem desejam divulgá-lo. Eles podem compartilhar apenas as informações necessárias e nada mais. Por exemplo, eles podem provar que são eleitores registrados e ainda não votaram, sem revelar o nome ou o número de identificação do governo.
Tudo isso fornece descentralização, flexibilidade e liberdade.
Questões vitais com credenciais verificáveis
Nem todas as abordagens às credenciais digitais são igualmente seguras ou poderosas. As credenciais digitais devem abordar preocupações importantes antes de cumprir sua promessa:
O padrão W3C para credenciais verificáveis começa a resolver esses problemas. Credenciais verificáveis são estruturadas de maneira interoperável. Os atestados que eles fazem são apoiados por outra tecnologia de rastreamento de padrões, os Identificadores Descentralizados (DIDs).
Eles usam criptografia de nível industrial, revisada por pares, e as assinaturas digitais que as endossam possuem algoritmos documentados para verificação. Um conjunto de testes e implementações de referência em código aberto fornecem confiança adicional.
Existem outras abordagens para credenciais digitais. O setor de linhas aéreas possui um padrão para cartões de embarque com código de barras; A ISO está trabalhando em convenções globais para carteiras de motorista; várias tecnologias publicam documentos assinados digitalmente em ou com blockchains. No entanto, apenas a especificação de credenciais verificáveis do W3C combina a gravidade de uma organização global de padrões, um escopo que inclui todos os tipos de credenciais e total compatibilidade com inovações recentes em identidade descentralizada e orientada para blockchain. Assim, a dinâmica das credenciais verificáveis é forte.
Implantações iniciais estão em andamento em todo o mundo para serviços financeiros, assistência médica, governo, educação e nos casos de populações vulneráveis e refugiados.
O futuro das Credenciais Verificadas
Credenciais verificáveis são uma tecnologia jovem. E ainda há desenvolvimentos a serem feitos. Os processos de verificação precisam ir além das assinaturas digitais para critérios complexos. Esquemas avançados para credenciais precisam de elaboração. Um modelo completo de ameaças para credenciais está em discussão, e diferentes abordagens à privacidade estão competindo pelo compartilhamento de ideias. Entretanto, este modelo, é o mais adequado ao mundo digital e globalizado no qual vivemos, permitindo-nos facilidades coerentes com as nossas necessidades atuais de forma segura, garantindo a privacidade de cada indivíduo.
O Grupo Pardini atende grandes empresas, realizando testes COVID e auxiliando na elaboração de planos de ação para controle da Crise COVID.
Entre em contato conosco e conheça nossas propostas: 3003-5411 (ligação sem DDD).