xChk: Bring Your Own Identity -- Heterogeneous Assurance with Verifier-Determined Sufficiency

El dilema de la identidad digital

Imagine el internet como una ciudad masiva y bulliciosa donde cada tienda, banco y parque tiene un guardia de seguridad diferente. Algunos guardias solo piden un nombre; otros exigen un certificado de nacimiento, un selfie en vivo o una carta de su jefe. En el mundo real, esto es molesto pero manejable. En el mundo digital, es una pesadilla. Actualmente, cuando inicias sesión en un sitio web, el "proveedor de identidad" (el servicio que verifica quién eres, como Google o Microsoft) usualmente solo grita: "¡Sí, esta persona es real!". No le dice a la tienda qué tan real es. ¿Acaba de escribir una contraseña? ¿O mostró una identificación gubernamental y un escaneo facial en vivo? Para la tienda, ambos se ven exactamente iguales, lo cual es un problema cuando intentas comprar un boleto de avión o acceder a una cuenta bancaria.

Este documento aborda esa confusión proponiendo una nueva forma de manejar la identidad digital llamada "Trae Tu Propia Identidad" (BYOI, por sus siglas en inglés). En lugar de una verificación única y rígida, imagine su identidad digital como una mochila llena de diferentes "pruebas". Podría tener una identificación gubernamental, una credencial corporativa, una verificación de red profesional o incluso un historial de actividad a largo plazo en una plataforma. El documento presenta un sistema llamado xChk, que actúa como un mensajero inteligente para esta mochila. No decide si se le permite la entrada a la tienda; en su lugar, lleva su colección específica de pruebas a la tienda, y el guardia de la tienda decide qué combinación de pruebas es suficiente para dejarlo entrar. Esto es crucial porque, a medida que los agentes de Inteligencia Artificial (IA) comienzan a hacer cosas por nosotros —como comprar víveres o gestionar archivos—, necesitamos una forma de probar no solo que existe un humano, sino que un humano específico autorizó a un robot específico para actuar, y que el humano es quien dice ser.

La mochila xChk: Una nueva forma de probar quién eres

El documento presenta xChk, un sistema de referencia diseñado para resolver el problema de "talla única" de la identidad digital. Piense en xChk como un traductor universal y una mochila segura combinados. En el sistema antiguo, si iniciaba sesión con un correo electrónico corporativo, el sitio web solo sabía que usted era un empleado. Si iniciaba sesión con una cuenta de redes sociales, solo sabían que tenía un perfil. xChk cambia esto permitiéndole inscribirse usando cualquier mezcla de métodos en los que confíe. Podría usar una identificación gubernamental, un inicio de sesión corporativo, una llave de seguridad de hardware (como una llave FIDO2), una verificación de red profesional o incluso una entrevista de video en vivo con un agente de soporte técnico.

Una vez que ha reunido estas "pruebas", xChk las empaqueta en un ticket digital estándar (llamado token OAuth/OIDC). Aquí está el giro mágico: xChk no decide si se le permite la entrada. Simplemente entrega el ticket. La tienda (la "Parte Confiante") posee el libro de reglas. Si la tienda requiere una identificación gubernamental y un escaneo facial en vivo, xChk les muestra exactamente esos dos elementos de su mochila. Si la tienda solo necesita un correo electrónico corporativo, xChk muestra solo eso. Esto se llama "Suficiencia Determinada por el Verificador". La tienda toma la decisión final, no el proveedor de identidad. Esto significa que puede portar un historial rico y detallado de quién es, pero solo muestra las partes específicas necesarias para el trabajo determinado, manteniendo intacta su privacidad.

Humanos, robots y la cadena de "Atestación"

El documento también aborda un problema creciente: los agentes de IA. Estos son ayudantes digitales que pueden realizar tareas para humanos, como enviar correos electrónicos o mover archivos. Pero, ¿quién es responsable si el robot comete un error? xChk resuelve esto creando un "grafo de verificación" donde los humanos y los robots están vinculados.

Imagine a un humano principal (usted) como la raíz de un árbol. Usted puede "delegar" ramas a sus agentes de IA. Pero aquí está la red de seguridad: para acciones de alto riesgo, el sistema requiere una Atestación con Humano en el Bucle (Human-in-the-Loop). Si un agente de IA quiere hacer algo importante, no puede simplemente hacerlo. Tiene que preguntar a un humano. El humano revisa la solicitud, verifica su identidad con una llave de paso segura y otorga un "sello de aprobación" digital. Esta aprobación se registra en una cadena, como una lista enlazada de recibos. Si usted revoca su acceso, toda la cadena de agentes bajo usted se corta instantáneamente, evitando que un robot descontrolado actúe en su nombre.

El sistema incluso admite una verificación "bilateral". Antes de que usted comparta su identidad con una tienda, el sistema verifica la identidad de la tienda también. Pregunta: "¿Es esta tienda una empresa real? ¿Tiene un dominio verificado?". Si la tienda falla esta verificación, ni siquiera se le pedirá que comparta sus datos. Esto evita que los sitios de phishing lo engañen para que entregue su mochila digital.

Cómo funciona en el mundo real

Los autores han construido un prototipo funcional de xChk, disponible en un sitio web en vivo. Lo han probado con una "Parte Confiante" específica (un sitio web llamado Crabby Editor) que utiliza xChk para permitir que los usuarios inicien sesión. El sistema gestiona:

• Inscripción: Los usuarios pueden registrarse utilizando varios métodos (identificación gubernamental, SSO corporativo, llaves de paso, etc.).
• La Mochila: El sistema crea un "portafolio" de estas pruebas.
• El Traspaso: Cuando inicia sesión, el sistema envía un token que contiene sus pruebas seleccionadas al sitio web.
• La Verificación del Robot: Si un agente de IA intenta actuar, debe pasar por una puerta de "autorización" donde un humano aprueba la acción, creando un registro de cadena de hashes de esa aprobación.

El documento incluye algunos "micro-benchmarks" (pequeñas pruebas de velocidad) que muestran que la verificación de las firmas digitales y el contenido de la "mochila" es increíblemente rápida (tomando menos de 0.02 milisegundos para verificaciones locales). Sin embargo, el paso de aprobación humana tarda lo que tarda una persona en mirar una notificación y hacer clic en "aprobar", lo cual es el cuello de botella natural para la seguridad.

Lo que este documento hace y no hace

Es importante entender los límites de lo que xChk logra. El documento no afirma haber resuelto todos los problemas de identidad o ser un sistema perfecto e inquebrantable. Establece explícitamente que es una "implementación de referencia", lo que significa que es un modelo funcional para mostrar cómo se puede construir esta idea, no un producto comercial final listo para cada banco del mundo.

El documento rechaza la idea de que un único "Puntaje de Confianza" (un número único que califica qué tan buena es su identidad) sea lo único que importa. En su lugar, argumenta que diferentes tiendas necesitan diferentes combinaciones de pruebas. Una cafetería podría no preocuparse por su identificación gubernamental, pero un banco sí. xChk permite que la tienda pida exactamente lo que necesita.

Los autores están seguros de que su sistema funciona como se describe en sus pruebas. Han medido la velocidad de las verificaciones digitales y demostrado que el proceso de aprobación de "humano en el bucle" funciona correctamente. Sin embargo, admiten que la adopción generalizada por parte de otros sitios web es aún un trabajo futuro. También señalan que la función de "anclaje en blockchain" (almacenar una pequeña huella digital de la aprobación en un libro de contabilidad público para mayor seguridad) es opcional y requiere una configuración específica.

En resumen, xChk es una propuesta lúdica pero seria para dejar de tratar todas las identidades digitales como si fueran iguales. Sugiere que, en lugar de una única llave, deberíamos tener un kit de herramientas de llaves, y dejar que la persona que abre la puerta decida cuáles necesita ver. Cierra la brecha entre la identidad humana y la acción de la IA, asegurando que cuando un robot actúa, sepamos exactamente qué humano le ordenó hacerlo, y que ese humano era quien afirmaba ser.