WERIFY, una plataforma no-code de Verificació de Credencials d’alt rendiment per a aplicar el paradigma SSI en entorns reals d’aplicacions de negoci
Les solucions SSI estan centrant-se en els escenaris d’emissió i/o desenvolupar wallets. Però no estan dimensionades per gestionar grans volums de verificacions, i es queden curtes i lentes si volem sol·licitar al titular diverses de les seves credencials verificables de diferents tipus i origen en un sol procés. I atès que SSI implica interactuar amb els usuaris titulars de les credencials, tots dos aspectes són imprescindibles per desplegar casos d’ús en producció.
Werify permet dissenyar regles flexibles per sol·licitar combinacions de credencials i desplegar Werify Points – Punts de Verificació ràpida operador-titular de credencials verificables – VCs. Simplement compartint la regla, podem convertir qualsevol dispositiu mòbil / tablet / web / quiosc en un terminal de control i punt de sol·licitud i verificació, mentre registra al seu backend les operacions vàlides i fallides de verificació de credencials d’identitat i/o atestacions d’atribut; i permet integrar-les a l’operativa de les aplicacions de negoci.
El SSI és un paradigma d’identitat per a la Web3 que centra el control de la pròpia informació al voltant de la persona i l’empodera per gestionar-la i compartir-la de forma senzilla i segura, i així el converteix en un element actiu i conscient d’interoperabilitat, de forma que compleix per disseny amb el RGPD, la privadesa i confidencialitat de la comunicació.
Aquesta informació pròpia s’estructura en credencials verificables (VC) dissenyades perquè es puguin presentar fàcilment i verificar-ne l’autenticitat (integritat i originalitat) de forma automatitzada en processos d’identificació, autenticació o autorització, de forma més segura i usable, des del vostre wallet de identitat al mòbil, sense possibilitat de suplantació de l’usuari i sense haver de fer ús de passwords ni dobles factors per SMS.
Les VC certifiquen atributs complementaris a la nostra Identitat Digital, per atestar la nostra condició com ciutadà, consumidor, client, treballador, estudiant, titulat, assegurat, pacient, etc; però també permet atestacions d’atributs molt específiques (major d’edat, “proof or residence” – similar a volant de padró; família numerosa o número de cohabitants, “situació d’exclusin”, col·legiat habilitat – “licence to work”, paràmetres clínics – al·lèrgies, crònics, etc) que ajuden a enllaçar amb les aplicacions d’atenció al ciutadà, client o usuari compartint les credencials pertinents al tràmit que es vol completar i automatitzar.
Això explica perquè necessitem Werify:
> Perquè els holders/usuaris porten múltiples credencials en la seva wallet, emeses per propis i aliens;
> perquè per a consumir-les necessitem aplicar regles i integrar-ho en els nostres processos de negoci;
> perquè necessitem desplegar punts de control i accés (Werify Points) versàtils, dinàmics i d’alt rendiment;
> perquè necessitem verificar sense exposar més informació de la necessària per al procés de negoci.
Werify és un Servei de Confiança per a assegurar Privacitat i Confidencialitat: les regles permeten validar i calcular dades sense guardar-los, i el sistema de rols i auditoria assegura el control de regles de captura d’informació.
Werify aplica en múltiples casos d’ús, amb escenaris telemàtics, presencials i/o desatesos, com pot ser, entre molts altres:
> Tràmits municipals: Autenticar-se i aportar atestacions d’atributs en format VC (futur EU.ID europeu; volant municipal de padró; carnets i targetes com a família nombrosa, transport, estudiant, discapacitat, de serveis socials; etc)
> Processos comercials (Alta instantània de clients, VC de fidelització, carnets de socis, agrupacions),
> Control d’edat (Denegar accés a menors, validar rangs d’edat, sense divulgar dades personals),
> En l’esport (Validar la fitxa d’un jugador, i emetre-li una credencial del seu resultat, assoliments i palmaresos),
> Seguretat física i lògica: Control d’accés a instal·lacions i/o sistemes (Accés 2FA amb WorkID, entrada a un congrés amb acreditació professional, habilitar llistes-blanques confidencials d’autoritzats)
Werify neix com a consorci obert iniciat amb l’aliança estratègica empresarial de dues empreses, Peakway i IVIS, que comparteixen una visió comuna de les necessitats de la societat actual i el mercat tecnològic, i que aporten coneixement i capacitats per a la innovació i el desenvolupament de solucions descentralitzades per a la Web3. Les nostres àrees d’actuació inclouen els tòpics d’identitat acte-sobirana, credencials i atestacions d’atributs verificables, transformació de processos suportats en blockchain, signatura electrònica, etc. Werify es por tanto una entidad con ambición de consorcio privado pero abierto siempre a la colaboración y la incorporación de nuevos socios para enriquecer el ecosistema.
