Los permisos de conducir digitales se están implementando en varios países
El uso de licencias de conducir móviles ("mDL") continúa expandiéndose a nivel mundial, con países como Australia, Corea del Sur y Paraguay siguiendo el camino de los primeros usuarios como México.
Estados Unidos también está experimentando un aumento en la aceptación, con seis estados que ya ofrecen una credencial de identidad digital como una licencia de conducir móvil válida. De acuerdo con un comunicado de la Alianza de Tecnología Segura, hay más en camino, ya que otros 26 estados ya están en proceso de introducir mDL.
Hace dos años, The Last American Vagabond describió cómo el impulso de los programas de identidad digital es una estafa disfrazada de derecho humano. En un artículo publicado en agosto de 2023, el medio independiente canadiense expuso quién está detrás del impulso de las licencias de conducir digitales en EE. UU. y México, en el que no profundizamos en nuestro artículo. Puedes leer el artículo de El último vagabundo americano AQUÍ.
México
Thales, en cooperación con su socio local Cosmocolor, implementó la primera licencia de conducir con tarjeta inteligente mexicana, en el estado de Nuevo León, en 2007.
La tecnología se ha expandido a los estados de Jalisco, México, Veracruz y Sonora.
Como detalló The Last American Vagabond, Thales es uno de los impulsores de la expansión de los permisos de conducir móviles o digitales.
Australia
En 2017, Australia Meridional se convirtió en el primer estado en lanzar licencias digitales. En 2021, los piratas informáticos accedieron a más de 2,600 cuentas de mySA GOV después de obtener contraseñas en un ataque cibernético en un sitio web separado y no relacionado.
Curiosamente, en enero de 2024, un académico observó cómo las identificaciones digitales han ganado en gran medida la aceptación popular en los estados australianos en gran medida debido a que tienen procedimientos de seguridad que alivian la mayoría de las preocupaciones del público, según Biometric Update.
En abril de 2024, Victoria adoptó las mDL como una forma válida de identificación digital. El año pasado, el estado comenzó a implementar licencias de conducir digitales por etapas. La prueba en Ballarat vio a más de 15.000 personas acceder a su licencia digital desde que comenzó en julio de 2023. El gobierno estatal calificó el ensayo de "exitoso" a pesar de un comienzo difícil que implicó el envío de invitaciones por correo electrónico con apellidos incorrectos a 57.000 residentes de Ballarat, lo que provocó preocupaciones de seguridad.
Australia Meridional y Victoria no fueron los únicos estados de Australia que experimentaron problemas de privacidad y seguridad.
En 2020, Queensland aprobó una ley para distribuir permisos de conducir digitales de Thales y, en mayo de 2022, el estado de Queensland puso a prueba una aplicación mDL en la ciudad de Townsville con planes de implementarla en todo el estado en 2023.
Mientras Queensland lanzaba su piloto, se informó que el mDL de Nueva Gales del Sur aún era vulnerable a ataques y fallas de diseño significativas a pesar de las advertencias de hace casi tres años.
En noviembre de 2019, el gobierno de Nueva Gales del Sur introdujo el permiso de conducir digital ("DDL") como un medio para facilitar a las personas el acceso a una versión digital de su permiso de conducir.
En una publicación de blog el año pasado, la compañía australiana de seguridad digital Dvlun dijo que los investigadores de seguridad señalaron fallas de seguridad en el lanzamiento del DDL del gobierno de Nueva Gales del Sur, como la capacidad de manipular datos y crear identidades fraudulentas. A pesar de la advertencia, Dvlun dice que no hubo una respuesta formal del gobierno y su propio análisis de la aplicación en iOS mostró la posibilidad de generar DDL fraudulentos sin necesidad de modificaciones o reempaquetado de la aplicación en sí.
Los problemas de seguridad con los permisos de conducir digitales persisten en todo el país. Esta semana, ABC News informó que la mayoría de las licencias de conducir digitales de Australia tienen un problema con la seguridad de los datos. ABC News citó a expertos en seguridad cibernética que dicen que los mDL no cumplen con los estándares internacionales de seguridad, lo que deja a los titulares expuestos al robo de identidad biométrica y al fraude de identidad.
Jamieson O'Reilly, director de Dvuln, dice que las mDL "deberían reducir cosas como el fraude, el uso indebido y el robo de identidad, pero eso depende de una implementación segura, lo que, como hemos visto, no ha estado sucediendo".
O'Reilly quiere que los gobiernos se aseguren de que las licencias digitales se construyan según las especificaciones ISO 18013-5. En la actualidad, la licencia digital de Queensland es la única aplicación que cumple con la norma ISO en Australia.
Si alguien tiene alguna duda de que los mDL se están fusionando con las identificaciones digitales, ABC News lo explica. "Victoria está a punto de convertirse en el cuarto estado o territorio australiano en lanzar la nueva identificación digital, con millones de conductores y motociclistas con licencia completa que podrán acceder a sus licencias a través de las aplicaciones myVicRoads y Service Victoria a partir del próximo mes", dijo el medio de comunicación.
Biometric Update vinculó los mDL de Australia y las identificaciones digitales de manera más directa: "Una prueba exitosa de seis meses de licencias de conducir móviles en la ciudad de Ballarat [ ] significará que más de 4,5 millones de conductores de Victoria pueden cambiar de tarjetas de identificación físicas a licencias digitales ... Las tarjetas digitales pueden servir como prueba de identidad [para] un amplio espectro de entidades que requieren una identificación con foto, desde restaurantes hasta la policía y Australia Post".
Corea del Sur
Desde su puesta en marcha en 2022, el programa de permisos de conducir y tarjetas de identificación móviles del Gobierno de Corea del Sur ha emitido más de 2,22 millones de tarjetas de identificación digital a través del Ministerio del Interior.
El Ministerio del Interior de Corea del Sur firmó un memorando de entendimiento con Samsung Electronics en octubre de 2023 para introducir tarjetas de identificación móviles en el sector privado.
Samsung Wallet es la primera aplicación móvil privada que presenta las tarjetas de identificación móviles del gobierno de Corea del Sur, incluidas las mDL y la tarjeta de registro nacional de veteranos. Samsung Wallet tiene hasta 17 millones de usuarios solo en Corea del Sur. Al ser una plataforma de lanzamiento directa para la emisión de tarjetas de identificación móviles, significa que los usuarios no tienen que descargar la aplicación del ministerio.
Paraguay
Las identificaciones digitales derivadas de la cédula de identidad nacional y las licencias de conducir de Paraguay ahora se aceptan como sus equivalentes legales, pero un grupo de la sociedad civil advierte que, en ausencia de una regulación adecuada, el sistema podría socavar la privacidad personal y otros derechos humanos.
La Asociación de Tecnología, Educación, Desarrollo, Investigación y Comunicación (TEDIC), una organización de defensa de los derechos digitales con sede en Paraguay, publicó el informe sobre los riesgos y recomendaciones para el sistema nacional de identificación digital.
El punto de partida del análisis queda claro en una sección inicial sobre el contexto global, en la que se atribuyen violaciones masivas de la privacidad al sistema de identificación digital de la India, Aadhaar. A continuación, se revisan las insuficiencias de la protección de datos de determinadas implementaciones de identificación digital en países de todo el mundo antes de que TEDIC pase a una sección en la que se destacan los riesgos y las preocupaciones asociados con el uso de la biometría.
La ley de identificación digital de Paraguay aún no está acompañada de una regulación adecuada, según TEDIC. Una plataforma de gobierno electrónico establecida en 2018 para el acceso en línea a los servicios públicos, por ejemplo, no ha actualizado su política de privacidad para abordar el uso de identificaciones digitales. El grupo dice que se necesitan limitaciones en la recopilación de datos biométricos, junto con protecciones contra el acceso no autorizado, procesos para corregir o eliminar datos personales y otras salvaguardas.
TEDIC también considera que la necesidad y la proporcionalidad del sistema no están probadas, y que su transparencia es limitada.
Quizás lo más preocupante es la falta de un marco legal de protección de datos en Paraguay. El estado también ha reconocido haber compartido datos de identificación digital con Google Analytics.
Estados Unidos
Muchos estados de EE. UU. están lanzando y expandiendo mDL para que eventualmente sean equivalentes a sus contrapartes físicas. Eventualmente, es probable que estas credenciales de identificación digital se almacenen y compartan a través de billeteras digitales, dijo el CEO de Intellicheck, Bryan Lewis, a PYMNTS.
"Eventualmente, las billeteras digitales serán la forma en que todos hagamos todo", dijo Lewis. Lo que Estados Unidos necesita ahora para unir su fragmentado panorama de identificación digital, argumentó, es un formato de almacenamiento para mDL que sea seguro contra la piratería.
Nueva York se está preparando para lanzar un programa piloto, mientras que Nueva Jersey aprobó una legislación para la creación y emisión de mDL. Illinois ha propuesto un proyecto de ley que permitiría a aquellos mostrar licencias en sus teléfonos inteligentes junto a sus contrapartes físicas, no en lugar de ellas. En Colorado, las mDL se pueden usar como una forma válida de identificación para algunas agencias de aplicación de la ley, incluida la ciudad de Denver.
Hasta 26 estados están tomando medidas para implementar las mDL, y 66 millones de personas están usando mDL en los 6 estados donde están completamente disponibles, según Secure Technology Alliance.
"Las credenciales de identidad emitidas por el estado siempre deben percibirse como un bien público", dijo Eric Jorgensen, director de la División de Vehículos Motorizados del Departamento de Transporte de Arizona en un discurso de apertura en la Reunión de Miembros de Primavera del Foro de Identidad y Acceso.
¿Un bien público? ¿Realmente?
Con un formato de almacenamiento anti-hacking, las identidades digitales podrían "unir un panorama de identificación fragmentado", pero debido a que los mDL tienen capacidades de autenticación, cifrado y verificación biométricas, las organizaciones de libertades civiles han expresado su preocupación sobre si los sistemas son realmente seguros o no.
La Electronic Frontier Foundation ("EFF") compartió preocupaciones de seguridad con respecto a la aplicación California DMV Wallet en un artículo reciente. La aplicación, que actualmente está siendo utilizada por aproximadamente 325 californianos, comenzó un programa piloto el año pasado.
El estado contrató al proveedor de credenciales digitales Spruce ID para la creación de una aplicación de billetera en lugar de Google Wallet, que acepta mDL de Georgia, o Samsung Wallet, en asociación con Idemia, que acepta identificaciones en Iowa y Arizona.
Relacionado: Se ha construido la prisión digital de Nigeria y se cierran las puertas
Es necesario establecer protecciones para limitar la información que las fuerzas del orden pueden recopilar tanto por mDL como desde el teléfono inteligente que presenta la identificación, según lo establecido en la legislación propuesta en Illinois. Las aplicaciones de identidad digital no son y nunca deberían ser obligatorias, dice la EFF.
Fuente. The expose
¿Cuál es tu reacción?
