Accelerate with Google
El futuro de la identidad digital: Verificación sin complicaciones con la Billetera de Google
Descubre cómo la integración de la API de Digital Credentials y la Billetera de Google potencia la verificación en línea y sin conexión dentro de frameworks abiertos, seguros y completamente interoperables.
Mirar el seminario en línea
Políticas Públicas de Google
Supera fronteras y protege la privacidad
El futuro de las billeteras digitales y la verificación de edad en Europa
Leer el artículo
Revista de Google Store
Viaja con menos peso: Cómo usar tu Google Pixel como documento de identidad digital
Olvídate de las complicaciones en el aeropuerto agregando de forma segura tu pasaporte o licencia de conducir de EE.UU. a la Billetera de Google.
Leer el artículo
Políticas Públicas de Google
Un marco de identidad digital
Un documento oficioso de políticas sobre cómo desbloquear un futuro digital seguro y centrado en el usuario.
Framework de lectura
Usuarios: Privacidad
y control
Almacena tus credenciales digitales de forma segura y decide quién puede verlas y cuándo. Tú tienes el control.
Entidades emisoras: Seguras y autorizadas
Distribuye credenciales autorizadas de forma segura en la Billetera de Google. Conservar la propiedad del ciclo de vida
Partes que confían: Menos fricción y costos
Verifica los detalles del usuario sin problemas. Acelera la incorporación, reduce el fraude y crea una experiencia del usuario más fluida.
¿Qué es un documento de identidad digital o una credencial digital?
Una credencial digital, también llamada a veces ID digital, es una herramienta segura y útil para demostrar quién eres sin necesidad de buscar en una billetera física o usar un documento de identidad en papel, como un pasaporte, una licencia de conducir o un certificado de nacimiento. Puede ser una versión digital de un documento de identidad o una credencial electrónica independiente para información personal, como tu edad. Puedes usar tu documento de identidad o credencial digital para demostrar quién eres, verificar tu edad o acceder a servicios tanto en línea como en persona. Los documentos de identidad y las credenciales digitales se pueden almacenar en billeteras digitales, que pueden usar las funciones de seguridad integradas de tu dispositivo, como el PIN, la contraseña o las huellas dactilares, para garantizar que solo tú puedas usarlas.
¿Cómo agrego un documento de identidad o una credencial digital a mi billetera digital?
Existen varias formas de agregar un documento de identidad o una credencial digital a tu billetera. Por ejemplo, esto se puede hacer escaneando un documento de identidad físico, como un pasaporte o una licencia de conducir, subiéndolo a una billetera digital y verificando que el documento de identidad sea tuyo (a veces, tomándote una selfie o un video breve). Además, algunos estados o países ya ofrecen documentos de identidad digitales con la misma información que los físicos y pueden emitir un documento de identidad digital para ti directamente en tu billetera digital. Algunas empresas privadas, como Google, también pueden emitir IDs o credenciales digitales que se pueden almacenar en una billetera digital. Puedes consultar instrucciones detalladas para agregar ciertos tipos de documentos de identidad a la Billetera de Google
en nuestro Centro de ayuda.
¿Cuándo debería usar un documento de identidad o una credencial digital?
Puedes usar un documento de identidad o una credencial digital en muchas situaciones cotidianas. Es una forma segura y sencilla de demostrar quién eres. Puedes usar tu documento de identidad digital en persona para demostrar tu edad en una tienda, un restaurante o un club, o bien para pasar rápidamente por un control de seguridad de un aeropuerto de EE.UU. con solo presionar tu teléfono. Cuando estás en línea, los IDs y las credenciales digitales facilitan el registro en servicios que, de lo contrario, podrían requerir pasos y verificaciones complejos, como alquilar un auto. Más allá de reemplazar los documentos físicos, están preparando el terreno para experiencias más sencillas y convenientes, por ejemplo, con un solo toque usando tu ID digital, membresía de lealtad y tarjeta de pago. También puedes disfrutar de una mayor privacidad. Por ejemplo, si accedes a contenido en línea para adultos, puedes compartir solo el hecho de que eres mayor de edad, sin revelar tu nombre ni dirección.
Los documentos de identidad y las credenciales digitales no se aceptan de forma universal, como cuando se requieren documentos de identidad oficiales o físicos, y los requisitos regionales pueden ser diferentes. Por lo tanto, asegúrate de llevar un documento de identidad físico según corresponda o verifica con anticipación si se aceptará un documento de identidad o una credencial digital.
¿Qué tan populares son los IDs y las credenciales digitales?
Los documentos de identidad y las credenciales digitales se están convirtiendo en una parte estándar de la vida cotidiana. Los Gobiernos de todo el mundo están creando IDs, credenciales y billeteras digitales para que sus ciudadanos puedan acceder de forma privada y segura a los beneficios de un mundo digital. Y las empresas, desde sitios de citas hasta agencias de alquiler de automóviles, están dejando de lado las "cargas de fotos" de documentos de identidad y se están volcando hacia las credenciales digitales verificadas para evitar fraudes, reducir costos y proteger la privacidad de los clientes.
¿Por qué debería usar un documento de identidad digital en lugar de uno físico?
Un documento de identidad digital puede ser más seguro, más fácil de usar y darte más control de tus datos que uno físico. Con un documento de identidad digital, puedes compartir información con apps y sitios web directamente. A diferencia de lo que ocurre con un documento de identidad físico, la organización puede solicitar solo la información necesaria para una tarea determinada, lo que elimina la recopilación de información innecesaria. Además, si pierdes el teléfono, puedes borrar fácilmente tu ID digital de forma remota para proteger tu información de identidad.
¿Cómo comparto mi documento de identidad o credencial digital con apps o sitios web?
Compartir tu documento de identidad o credencial digital en línea es un proceso seguro y sencillo.
Supongamos que ya agregaste un documento de identidad digital a una billetera en tu dispositivo. Cuando una app o un sitio web necesitan verificar información sobre ti, como tu nombre o edad, pueden preguntarte si quieres usar un documento de identidad o una credencial digitales para la verificación. Aparecerá un mensaje que explica quién solicita tus datos, si está disponible, y exactamente qué te solicita que compartas. Puedes revisar la solicitud y elegir si quieres compartir tu información o no. Si aceptas compartir tu información, se te pedirá que confirmes tu identidad, por ejemplo, proporcionando el PIN de tu dispositivo o tu huella dactilar, y, luego, los datos se enviarán de forma segura a la app o al sitio web.
¿Cómo uso un documento de identidad o una credencial digital en persona?
Para
usar tu ID o credencial digital en persona, por ejemplo, para comprar algo en una tienda que necesita verificar tu edad, solo tienes que acercar el teléfono a la terminal NFC en la caja o permitir que escaneen un código QR de tu billetera. Verás un mensaje en el que se explica la información que solicita la tienda y podrás elegir si quieres aprobar la solicitud o no.
¿Qué sucede si no tengo conexión a Internet? ¿Puedo usar un documento de identidad o una credencial digital?
Si bien necesitas una conexión a Internet para compartir información en línea, puedes usar tu documento de identidad o credencial digital para la verificación en persona (por ejemplo, en un evento) sin conexión a Internet. Los datos que compartes se encriptan, y puedes activar el uso compartido a través de un código QR o un toque de NFC.
¿Qué sucede si pierdo mi teléfono?
En la Billetera de Google, tus IDs y credenciales digitales están protegidos por el bloqueo de pantalla de tu teléfono (como tu contraseña, huella dactilar o PIN), por lo que nadie más puede acceder a ellos. Si pierdes el teléfono, puedes bloquearlo y borrar su contenido de forma remota, incluidos tus documentos de identidad digitales y las credenciales de la Billetera de Google.
¿Google o la organización que emitió mi documento de identidad o credencial digital pueden hacer un seguimiento de dónde los uso?
Hoy en día, si presentas tu documento de identidad físico (por ejemplo, para confirmar tu edad o dirección), compartes todo: tu nombre, dirección, descripción física y mucho más. Cuando usas un documento de identidad o una credencial digital para verificar tu información, tú controlas qué información se comparte.
Por ejemplo, supongamos que tienes un documento de identidad digital emitido por el Gobierno, como una licencia de conducir digital, almacenado en la Billetera de Google y quieres acceder a un sitio web que requiere que los usuarios sean mayores de 18 años. La verificación se realiza entre tu dispositivo y el sitio al que accedes, y es una transacción segura y encriptada.
- Tú eliges qué compartir: Verás un mensaje claro en el que se enumeran los datos que solicita el sitio web (como tu fecha de nacimiento, tu edad o que eres mayor de 18 años). La información no se comparte hasta que autorices el uso compartido.
- Google no hace un seguimiento de dónde usas las credenciales: Google no mantiene un registro de dónde presentas tu documento de identidad o credencial digital. Los documentos de identidad y las credenciales digitales almacenados en la Billetera de Google se encriptan con claves que se guardan de forma segura en tu dispositivo y, de forma predeterminada, no se conservan registros de actividad en el dispositivo sobre con quién compartiste tu información o qué compartiste. Si quieres habilitar un historial de este tipo de actividad, la información se almacena en el dispositivo y solo tú puedes verla.
- Google no notifica a la organización que emitió la credencial sobre dónde la usaste. Por ejemplo, Google no le indica a la agencia que emitió tu licencia de conducir digital dónde usas tu ID digital.
¿En qué se diferencia el uso de un documento de identidad o una credencial digital de las verificaciones de edad en línea tradicionales?
La mayoría de las verificaciones de edad en línea requieren que subas una foto de tu documento de identidad o de otra información personal, lo que aumenta el riesgo de robo de identidad o de violación de la seguridad de los datos. Cuando usas una credencial digital para confirmar tu edad, en lugar de compartir una copia completa de tus documentos sensibles, el sitio web solo recibe la información específica que eliges compartir con él. Por ejemplo, puedes compartir solo una declaración de sí o no sobre si eres mayor de 18 años, sin compartir tu nombre ni ninguna otra información de identificación.
¿Qué datos se comparten cuando uso mi ID o credencial digital?
Los datos específicos que se comparten con el desarrollador de la app o el propietario del sitio web dependen de lo que soliciten y de lo que aceptes compartir.
El desarrollador de la app o el propietario del sitio web eligen qué información solicitar, según lo que consideren necesario para su servicio específico. Pueden solicitar datos específicos de tu documento de identidad digital, como tu nombre o fecha de nacimiento exacta, o verificar un hecho, como una confirmación simple de que eres "mayor de 18 años".
Por ejemplo, cuando necesiten verificar tus datos, aparecerá un mensaje en la pantalla con la información exacta que solicitan. La información no se comparte hasta que autorices la solicitud con el bloqueo de pantalla de tu dispositivo (como tu PIN o huella dactilar). Siempre tienes la opción de rechazar la solicitud si no te sientes cómodo compartiendo esa información.
¿Por qué es más privado que usar mi documento de identidad físico?
Cuando muestras un documento de identidad físico para ingresar a un lugar o realizar una compra en un sitio web, sueles compartir más información de la necesaria. La persona o el servicio que lo verifica puede ver toda la información del documento de identidad, como tu nombre completo, dirección particular y fecha de nacimiento exacta, incluso si no necesita todos esos detalles.
Los documentos de identidad y las credenciales digitales te permiten compartir solo lo que es estrictamente necesario y obligatorio para el sitio web o la app, por ejemplo, solo tu fecha de nacimiento. En algunos casos, es posible que simplemente verifiques que eres "mayor de 18 años" sin revelar tu información personal. Las billeteras y los verificadores también pueden usar un método de criptografía avanzado llamado
prueba de conocimiento cero que te permite demostrar un hecho sobre ti (como tu edad) compartiendo solo una prueba matemática, lo que evita que el sitio web o la app puedan rastrear tu identidad.
¿Cómo se almacena mi credencial digital?
En el caso de las credenciales digitales, incluidos los documentos de identidad nacionales o las licencias de conducir emitidas por el estado, la credencial se encripta con claves privadas que se almacenan en un área segura de tu teléfono. Solo se puede acceder a estas claves desde tu dispositivo, y los servidores de Google no pueden acceder a ellas.
¿Cómo puedo saber si puedo confiar en las solicitudes de mis datos?
Para ayudarte a proteger la privacidad y seguridad de tu información en la Billetera de Google, existen capas de protección integradas a nivel del sistema.
- Mensajes confiables: Cuando una app o un sitio web solicitan información, el mensaje que ves lo crea el sistema operativo Android o la propia Billetera de Google, en lugar del servicio que solicita tus datos. Esto evita que las apps maliciosas diseñen pantallas falsas para engañarte y que compartas tus datos.
- Solicitudes transparentes: Antes de compartir cualquier información, el mensaje muestra claramente qué datos solicita el solicitante. Si está disponible, el mensaje también incluye información sobre quién lo solicita, como el nombre y una foto o un ícono de la persona o la organización, y proporciona un vínculo a su política de privacidad, si está disponible, para que puedas comprender cómo se administrarán tus datos.
Como la Billetera de Google actúa como un "contenedor" seguro para tus IDs y credenciales digitales, solo muestra la información que proporciona la organización que los emitió, como la oficina local que emite licencias de conducir o el banco. Si notas un error, como un nombre mal escrito o una dirección anterior, puedes comunicarte con la organización emisora y pedirle que realice un cambio. Google no puede cambiar los detalles del documento de identidad o la credencial por ti, a menos que Google sea la entidad emisora de la credencial.
Una vez que la organización haya solucionado el problema, la versión digital se actualizará automáticamente en tu Billetera con los detalles correctos o, en algunos casos, es posible que debas borrar el documento de identidad o la credencial y volver a agregarlos para sincronizar la información nueva.
¿Qué es la Billetera de Google?
La Billetera de Google es una billetera digital segura que te permite almacenar y acceder de forma segura a tus elementos esenciales para el día a día. Puedes usar la Billetera de Google para administrar, por ejemplo, lo siguiente:
- Pagos: Agrega tus tarjetas de débito o crédito para realizar pagos seguros y sin contacto en tiendas o en línea.
- Viajes y transporte público: Guarda tus tarjetas de embarque, boletos de tren y tarjetas de transporte público para que siempre estén listos cuando estés en movimiento.
- Llaves y acceso: Almacena llaves digitales para automóviles, llaves de habitaciones de hotel y tarjetas de identificación de empleados o estudiantes para acceder a tu casa, trabajo o campus.
- Identidad y verificación: Almacena de forma segura documentos de identidad digitales, como licencias de conducir, pasaportes y credenciales de edad, para demostrar quién eres, tanto en persona como en línea.
La Billetera de Google se creó con funciones de seguridad y privacidad líderes en la industria, por lo que tú tienes el control de lo que compartes.
Si tengo varios documentos de identidad y credenciales digitales en varias billeteras, ¿cuál se elige para verificar mi identidad?
Si tienes varios documentos de identidad y credenciales digitales, o varias billeteras en tu dispositivo Android, puedes elegir cuál usar para verificar tu identidad en una solicitud determinada. Cuando una app o un sitio web realicen una solicitud, el sistema operativo Android te dará la posibilidad de elegir las opciones aptas. Puedes elegir cuál quieres usar para esa verificación específica, y solo se compartirá la información que autorices.
¿Cómo administro los datos de mi documento de identidad digital o credencial en la Billetera de Google?
Tú tienes el control de tus datos, directamente en la app de la Billetera de Google. En la app, puedes ver los detalles de tu ID o credencial digital en cualquier momento y quitarla de la Billetera de Google con unos pocos toques si quieres borrarla.
Si pierdes el teléfono, puedes proteger tu información visitando tu
Cuenta de Google para borrar tu ID o credencial digital de la Billetera de Google de forma remota, o bien usar
Encontrar mi dispositivo de Google para borrar toda la información del teléfono.
Como tu seguridad es nuestra prioridad, el contenido real de la ID o credencial digital emitida por terceros, como gobiernos o bancos, y tu historial de actividad específico sobre dónde y con quién usaste esa ID o credencial digital están encriptados. Las claves de encriptación se almacenan en el área segura de tu dispositivo, de modo que solo tú puedas ver el documento de identidad o la credencial digital en el dispositivo en el que lo agregaste.
¿Qué documentos de identidad o credenciales digitales puedo agregar a la Billetera de Google?
Puedes consultar el estado actual de los documentos de identidad y las credenciales digitales admitidos en la app de la Billetera de Google o visitar nuestro
Centro de ayuda para obtener la lista más actualizada. La cobertura varía según la región, en función de las asociaciones con instituciones o gobiernos locales.
¿Qué es un pase de identificación y cómo puedo obtener uno?
¿Cómo me verifica Google con mi pasaporte?
Google toma varias medidas para verificar cada pasaporte que se usa para crear un pase de identificación y proteger a los usuarios del robo de identidad:
- Cualquier persona que cree un pase de identificación debe escanear el chip de seguridad del pasaporte. Esto nos ayuda a asegurarnos de que sea un documento auténtico.
- Le pedimos al usuario que envíe un video de su rostro y, luego, lo comparamos con la foto del pasaporte que se encuentra en el chip para asegurarnos de que la persona correcta lo esté agregando.
¿Qué hace Google con los datos de mi pasaporte escaneado?
Tu pase de identificación y una copia de la información de tu pasaporte se almacenan de forma encriptada en tu dispositivo y no se almacenan de forma visible para los servidores de Google. La información de tu pase de identificación no se comparte con terceros, a menos que elijas compartirla de forma explícita, por ejemplo, con un sitio web, una app o un proveedor de servicios, como la Administración de Seguridad en el Transporte de EE.UU. La información sobre con quién compartes tu pase de identificación solo se guarda si
habilitas el registro de actividad, y Google no puede verla.
¿Un pase de identificación es un documento oficial emitido por el Gobierno? ¿Puedo usarla en lugar de mi pasaporte para viajar?
Los pases de identificación no son documentos de identidad oficiales, documentos de identidad emitidos por el Gobierno ni reemplazos de tu pasaporte. Aunque puedes usar tu pase de identificación para simplificar algunas partes de tu viaje, como pasar por los puntos de control de la TSA para vuelos nacionales en EE.UU. si creaste tu pase de identificación con un pasaporte de EE.UU., de todos modos debes llevar contigo un documento de identidad emitido por el Gobierno.
¿Cuándo llegará el pase de identificación a mi país?
Estamos explorando formas de incorporar
pases de identificación y otras opciones de identidad a la Billetera de Google en todo el mundo.
¿Cómo protegen a los niños y niñas del contenido dañino los IDs y las credenciales digitales?
En muchos países y regiones, los sitios web o las apps que alojan contenido para adultos o con restricción de edad ahora deben verificar la edad de sus visitantes. Los documentos de identidad y las credenciales digitales pueden servir como indicadores de edad confiables, lo que ayuda a garantizar que solo los usuarios que tengan la edad legal accedan a entornos como sitios web de juegos de apuestas, sitios de contenido para adultos y servicios que venden productos regulados.
En Google, creemos que es importante diseñar experiencias adecuadas para la edad de los niños y adolescentes. En algunas regiones, Google usa IDs y credenciales digitales como un método privado y seguro de verificación de edad.
Incluso si tu hijo o hija no tiene un ID o una credencial digital, implementamos otros
métodos de verificación de edad en nuestros sitios y apps que nos permiten ofrecer protecciones digitales integradas para niños, adolescentes y padres. Además, las madres y los padres también pueden crear Cuentas de Google supervisadas para sus hijos o hijas, y usar herramientas como
Family Link para establecer límites de tiempo de uso, administrar las apps de sus hijos o hijas, configurar controles parentales en los servicios de Google, como Chrome, Play, YouTube y la Búsqueda, para bloquear sitios o apps inapropiados, y proteger sus cuentas.
¿Qué sucede si le doy mi teléfono a otra persona para que lo use, como mi hijo o hija? ¿Cómo funcionan los documentos de identidad y las credenciales digitales en los dispositivos compartidos?
Tu documento de identidad digital está vinculado a ti. Cada vez que se solicite compartir tus datos, la Billetera de Google te pedirá que te autentiques, por ejemplo, con tu huella digital o tu PIN de seguridad. Si compartes un teléfono o una tablet con otra persona, esta no podrá acceder a tu documento de identidad o credenciales digitales ni usarlos, a menos que conozca o tenga acceso al método que elegiste para desbloquear el dispositivo, como tu PIN o tus huellas dactilares. Esto garantiza que solo tú puedas autorizar el uso de tus IDs o credenciales digitales.
¿Cómo deberían trabajar las partes de confianza con Google en relación con la identidad digital?
El mundo está dejando atrás las cargas manuales de documentos de identidad y se está volcando hacia las credenciales digitales instantáneas y reutilizables. A los desarrolladores que solicitan y reciben credenciales digitales, se los suele denominar *
partes que confían*. Las partes que dependen de la identidad, como los sitios web, los desarrolladores de apps y otras organizaciones que necesitan validar la identidad de los clientes, ya están aprovechando este cambio. La integración con la Billetera de Google permite que las partes usuarias reduzcan las dificultades de registro, disminuyan los costos operativos y reduzcan los casos de robo de identidad, todo mientras proporcionan la experiencia fluida, segura y protegida que los usuarios esperan cada vez más.
Para poder solicitar acceso a las credenciales digitales de los clientes que se guardan en la Billetera de Google, las partes usuarias deben seguir estos tres pasos:
1.
Integración de la API: En lugar de requerir una conexión personalizada, la Billetera de Google usa una API estandarizada que es el mismo conjunto de APIs que muchos otros proveedores de billeteras de la industria. Las partes que confían pueden usar la
API de Credential Manager para las apps para Android y la
API de Digital Credentials del W3C para los sitios web. Estas APIs actúan como una canalización única y segura que conecta a la parte que confía con la billetera que elija el usuario, incluida la Billetera de Google. Esta integración única te permite solicitar datos de credenciales de la Billetera de Google hoy y sigue siendo compatible con los estándares globales del futuro.
2.
Pruebas de zona de pruebas: Los desarrolladores pueden acceder de inmediato a la
zona de pruebas de la Billetera de Google para probar sus flujos con IDs de prueba. Este entorno les permite optimizar la experiencia del usuario, validar el manejo de datos y garantizar que la integración funcione correctamente antes de manejar un solo dato del mundo real.
3.
Solicitar acceso de manera formal: Para publicar oficialmente y aceptar credenciales directamente de la Billetera de Google, las partes de confianza deben
completar este formulario de admisión para solicitar acceso y aceptar las Condiciones del Servicio correspondientes para cada una de sus entidades comerciales. Este proceso de revisión ayuda a garantizar que, cuando un usuario comparte la información de su documento de identidad digital, ambas partes sepan que la transacción es legítima y segura.
Puedes encontrar información más detallada sobre cómo proceder con estos tres pasos en nuestra
documentación para desarrolladores.
Además, para los casos de uso en persona, puedes aceptar credenciales digitales de la Billetera de Google con un toque de NFC o un escaneo de código QR seguro.
¿Qué soluciones técnicas ofrece Google a las partes que dependen de él?
Google ofrece un conjunto integral de APIs sin costo, bibliotecas de código abierto e implementaciones de referencia para ayudar a que la verificación de identidad y la confirmación de edad sean más fluidas en todos los dispositivos, navegadores y billeteras.
Admitimos bibliotecas de código abierto y APIs estandarizadas porque queremos ayudar a garantizar que cualquier organización, desde una plataforma web global hasta una empresa física local, pueda solicitar y verificar credenciales digitales de forma segura sin necesidad de crear integraciones complejas y de propiedad exclusiva.
APIs de presentación principales
- API de Android Credential Manager: En el caso de las apps nativas para Android, esta API actúa como una capa unificada de intercambio de credenciales, lo que permite que los desarrolladores se conecten a la Billetera de Google y a muchas otras billeteras digitales. Optimiza el proceso de acceso, ya que admite llaves de acceso, contraseñas, acceso federado (como Acceder con Google) y credenciales digitales. Proporciona una canalización segura para llamar a la billetera de un usuario y solicitar atributos de identidad específicos.
- API de Digital Credentials del W3C: Para sitios y apps web, esta API estandarizada del navegador permite que las partes que confían basadas en la Web soliciten y reciban credenciales vinculadas al dispositivo sin problemas. Las solicitudes se pasan al sistema operativo subyacente para enrutarlas a la billetera que elija el usuario, lo que crea un flujo coherente y seguro para los usuarios de Chrome y otros navegadores importantes.
Verificación que preserva la privacidad
- Bibliotecas de ZKP de Longfellow: La infraestructura de Google admite pruebas de conocimiento cero (ZKP), un método criptográfico que permite que una parte usuaria verifique una declaración específica (por ejemplo, "este usuario es mayor de 18 años") solo compartiendo una prueba matemática y sin que el usuario revele su información de credenciales sin procesar subyacente, lo que minimiza el riesgo de que se realice un seguimiento de los usuarios o se los identifique. Esto es importante para casos de uso como la verificación de edad en línea, en la que un usuario puede querer demostrar su edad sin revelar nada más sobre sí mismo y asegurarse de que los desarrolladores no puedan rastrearlo. Esta tecnología, junto con la API de Digital Credential del W3C, permite que los desarrolladores confirmen la edad de los usuarios de forma rápida y segura a partir de billeteras digitales. Para ayudar a las partes que dependen de la información a mitigar el riesgo de violaciones de la seguridad de los datos y cumplir con los principios de minimización de datos, Google lanzó la biblioteca de ZKP de Longfellow como código abierto, lo que hace que esta tecnología sea accesible para todos y reduce la necesidad de que las partes que dependen de la información soliciten o almacenen información de identificación personal innecesaria.
SDKs de código abierto e implementaciones de referencia
Para ayudar a las partes que dependen de la identidad a reducir el tiempo de salida al mercado mientras crean y prueban su integración, Google proporciona infraestructura técnica y componentes listos para usar:
- Implementación de referencia de Identity Verifiers: Google ofrece un servidor basado en Docker listo para la implementación en GitHub. Esto permite que las partes que dependen de la credencial creen fácilmente su solución y validen las respuestas de las credenciales con los certificados de la Autoridad de Certificación de Autenticación de Identidad (IACA) de confianza.
- SDK de Multipaz: Iniciado por Google y ahora alojado en OpenWallet Foundation, Multipaz proporciona bibliotecas de software de código abierto y componentes básicos para apps de lectores y sistemas de verificación. La OpenWallet Foundation también ofrece una zona de pruebas de "Multipaz Verifier", que permite a las partes usuarias probar la solicitud de diferentes formatos de credenciales digitales.
¿Cuánto tiempo se tarda en integrar las APIs?
El cronograma de integración depende de tu plataforma y de tu empresa, pero la mayoría de las organizaciones pueden pasar rápidamente de una configuración inicial a un entorno de pruebas y, luego, a la implementación.
- API de Credential Manager de Android: Esta API para apps para Android está diseñada para integrarse. Puedes encontrar información para implementar la API de Credential Manager - Verifier aquí.
- API de Digital Credentials de W3C: En la Web, esta API actúa como una canalización única y unificada para las credenciales de ID digital y las llaves de acceso. Nuestra documentación para desarrolladores describe los pasos de integración para las implementaciones web estándar, de modo que las pruebas sean lo más fluidas posible. Obtén más información aquí.
¿Cuáles son los costos para mí como parte usuaria?
Los desarrolladores pueden integrar y usar las APIs de credenciales digitales del W3C y la API de Credential Manager de Android sin costo. No se aplican cargos a las partes de confianza por realizar solicitudes a la API para obtener credenciales en la Billetera de Google de un usuario. Sin embargo, las entidades emisoras deciden, en última instancia, si se aplica una tarifa relacionada con el uso de sus credenciales. El pase de identificación, que emite Google, y muchos documentos de identidad digitales emitidos por el Gobierno se ponen a disposición de las partes usuarias de forma gratuita, lo que elimina las barreras financieras para la verificación de identidad de alta confianza.
Creemos que todos se benefician cuando los desarrolladores pueden adoptar fácilmente soluciones de verificación de identidad y edad de alta confiabilidad, y utilizar medidas de privacidad y seguridad sólidas. Estas medidas ayudan a que todas las partes tengan más confianza en la privacidad, la seguridad y la validez de los datos que se intercambian. Ofrecer nuestra tecnología a las partes usuarias y al ecosistema sin tarifas reduce la barrera para la implementación y eleva el nivel de privacidad y seguridad en todo el ecosistema.
Por último, sin estándares globales y abiertos, las partes usuarias se verían obligadas a crear integraciones personalizadas y de alto costo para diferentes billeteras. La infraestructura accesible ayuda a crear una solución común que reduce los costos operativos de todo el sector, incluido Google.
¿Por qué las partes que dependen de la identidad de terceros adoptan estas soluciones?
La integración de estas soluciones permite que las organizaciones vayan más allá de las verificaciones de identidad tradicionales y adopten un sistema basado en credenciales confiables y certificadas criptográficamente. Las partes de confianza obtienen beneficios importantes:
Escala mejorada- La Billetera de Google funciona como un host seguro y encriptado para una amplia variedad de credenciales, incluidas las emitidas por el Gobierno, las de instituciones privadas y las emitidas por Google.
- Con la implementación de las APIs de Credential Manager y Digital Credentials, los desarrolladores crean una sola integración que puede aceptar credenciales no solo de la Billetera de Google, sino también de cualquier billetera participante en el dispositivo, incluidas las billeteras emitidas por el Gobierno, las billeteras digitales privadas y otras billeteras de OEM.
- Las APIs se basan en estándares abiertos y son compatibles con varios sistemas operativos, dispositivos, plataformas y navegadores web.
Privacidad y seguridad- Divulgación selectiva: Las APIs permiten que los desarrolladores seleccionen solo los atributos de identidad que necesitan cuando verifican la identidad. Por ejemplo, solicitar saber si un usuario es mayor de 18 años sin recibir su fecha de nacimiento exacta ni otra información de identificación, como el nombre o la dirección.
- Prueba de conocimiento cero: Además, los desarrolladores pueden usar ZKP para minimizar aún más la recopilación de datos. La ZKP permite que los desarrolladores reciban pruebas verificadas matemáticamente en lugar de información de credenciales sin procesar, lo que minimiza el riesgo de que se realice un seguimiento de los usuarios o se los identifique.
Beneficios empresariales principales- Reemplazar las cargas manuales lentas de documentos por un par de presiones del usuario reduce la fricción y el abandono de los usuarios, lo que ofrece una experiencia del usuario más rápida y mejorada.
- Los desarrolladores pueden integrar y usar las APIs de Digital Credential y API de Credential Manager del W3C sin costo. La Billetera de Google no cobra a las partes usuarias por el uso de credenciales, lo que elimina las barreras financieras para la verificación de identidad de alta confianza.
- Google proporciona bibliotecas y, también, implementaciones de referencia de código abierto y sin costo. Puedes validar las respuestas de forma independiente en tus propios servidores, lo que te permite mantener el control total de tu infraestructura sin tener que preocuparte por la dependencia de un proveedor propietario.
- Cada credencial que recibes está respaldada por la firma digital de la entidad emisora. Esto reduce el fraude de identidad y el riesgo de falsificaciones físicas de "alta calidad", ya que los datos se validan de forma criptográfica con la firma de la entidad emisora.
¿Cómo mejorarán las credenciales digitales el flujo de verificación de los usuarios?
El cambio hacia las credenciales digitales estandarizadas simplifica y acelera el flujo de verificación de los usuarios, lo que tiene un impacto positivo en los porcentajes de conversiones con lo siguiente:
- Un flujo más rápido: En la verificación tradicional, los usuarios suelen tener que buscar su documento de identidad físico, tomar una foto bien iluminada de ambos lados y esperar a que se revise el documento de forma manual o automática. Las credenciales digitales reemplazan este proceso de varios pasos por un solo flujo de "presionar y aprobar", lo que reduce significativamente el esfuerzo que requiere un usuario para registrarse o confirmar la compra.
- Mayor privacidad: Los usuarios suelen dudar en compartir los detalles completos de su ID (como la dirección de casa) con un sitio web solo para demostrar su edad. Si solo solicitas los detalles que necesitas o permites las verificaciones de "mayor de 18 años" sin revelar información de identificación personal, aumentas la privacidad del usuario y, al mismo tiempo, reduces las inquietudes sobre el uso compartido de datos que podrían hacer que los usuarios abandonen un proceso.
- Mayor familiaridad: A medida que los Gobiernos de todo el mundo implementan marcos de identidad digital, los usuarios se sienten más cómodos con la verificación digital. Esto genera una base de confianza, lo que aumenta las probabilidades de que los usuarios completen una solicitud de verificación cuando vean una credencial conocida de la Billetera de Google o respaldada por el Gobierno.
- Verificación integrada: A diferencia de los métodos tradicionales, que pueden tardar minutos o incluso horas en verificar una foto subida, las credenciales digitales proporcionan un indicador criptográfico instantáneo. Esta inmediatez mantiene al usuario en el ciclo de compra o registro, lo que evita que abandone la app o el sitio mientras espera la aprobación.
¿Cómo pueden ayudarme las credenciales digitales a cumplir con las obligaciones de Conoce a tu cliente (KYC)?
Cuando se aceptan legalmente, las credenciales digitales pueden ofrecer una forma de alta seguridad para cumplir con los requisitos de KYC y contra el lavado de dinero (AML). Cuando las credenciales están firmadas criptográficamente por una entidad emisora autorizada (como un gobierno), pueden proporcionar un mayor nivel de certeza y de integridad de los datos que las cargas de documentos tradicionales o los datos autoinformados. Cuando se integran con las APIs de Credentials Manager y Digital Credentials, las partes que dependen de la identidad pueden hacer lo siguiente:
- Automatiza la verificación: Verifica de forma instantánea la autenticidad de los atributos de un usuario sin necesidad de una revisión manual.
- Reduce el fraude de identidad: Usa credenciales protegidas criptográficamente y a prueba de manipulaciones que son mucho más difíciles de falsificar que los documentos físicos o las fotos estáticas.
- Refuerza la auditabilidad: Mantén una prueba segura y no repudiable del evento de verificación, a la vez que cumples con los principios de minimización de datos.
Sin embargo, es posible que los IDs y las credenciales digitales no cumplan con los requisitos legales de KYC y AML, según la jurisdicción. Tienes la responsabilidad de determinar si los documentos de identidad o las credenciales digitales, y cuáles de ellos, son legalmente admisibles para cumplir con tus obligaciones legales en tu jurisdicción.
¿En qué medida puedo, como parte usuaria, confiar en las credenciales digitales de terceros para cumplir con los estándares de garantía de edad "proporcionales"?
Las credenciales de identidad digital usan datos firmados por el Gobierno o datos de otros socios de confianza (como un banco). Muchos reguladores consideran que el uso de documentos de identidad digitales verificados es un método seguro para comprobar la identidad y garantizar la edad de un usuario. La API de Digital Credentials admite los estándares ISO-18013-5, que cada vez tienen más reconocimiento de los reguladores.
Sin embargo, tú eres quien mejor puede evaluar qué métodos de verificación de edad son admisibles, necesarios y proporcionales para tu servicio, sus riesgos y tu jurisdicción.
¿Cómo se aseguran de que los datos de los usuarios estén protegidos?
En el caso de todas las credenciales digitales, la Billetera de Google está diseñada para mantener los detalles de identidad de los usuarios encriptados de forma segura en sus teléfonos, protegidos por funciones avanzadas de privacidad y seguridad. Las claves criptográficas que se usan para encriptar las credenciales digitales se almacenan en un área segura especial del dispositivo que es resistente a la filtración y no es visible para los servidores de Google. En el caso de las credenciales de terceros (como una mDL o un documento de identidad digital nacional), Google funciona únicamente como un canal seguro para facilitar la transferencia del emisor al dispositivo.
¿Tu solución se alinea con las reglamentaciones existentes?
Nuestra solución está diseñada específicamente para alinearse con las reglamentaciones globales y los estándares técnicos rigurosos. Por ejemplo:
- eIDAS 2.0: Nos alineamos estrechamente con el marco de trabajo de identidad digital europeo. Actualmente, nuestra arquitectura se alinea con el concepto del "Marco de verificación de edad de la UE": contenedores seguros y específicos que permiten a los usuarios compartir un indicador de edad verificado sin revelar su identidad completa.
- Minimización de datos (RGPD): Nuestro sistema se basa en el principio de privacidad como prioridad en el diseño. Al permitir que las partes usuarias soliciten solo el indicador de edad necesario (p.ej., "mayor de 18 años") en lugar de datos de identificación personal completos, ayudamos a las empresas a reducir significativamente su carga de cumplimiento y los riesgos de almacenamiento de datos.
¿Con qué estándares técnicos eres compatible? ¿Admiten ISO 18031-5, ISO 18031-7, OpenID4VCI o algún otro estándar?
La infraestructura de identidad digital de Google se basa en estándares abiertos y reconocidos a nivel mundial. Contribuimos activamente con la ISO, el W3C, el IETF y la OpenID Foundation para garantizar que nuestras soluciones sean totalmente interoperables con las billeteras gubernamentales y del sector privado de todo el mundo.
Admitimos los siguientes protocolos y estándares técnicos:
- OpenID4VCI (OpenID para la emisión de credenciales verificables): Admitimos OpenID4VCI para la emisión segura y estandarizada de credenciales en billeteras digitales.
- ISO/IEC 18013-5: Es el estándar internacional para las licencias de conducir digitales (mDL). La Billetera de Google admite de forma nativa el formato mso_mdoc (p.ej., org.iso.18013.5.1.mDL). Admitimos por completo la norma ISO 18013-5 para las interacciones en el mundo físico a través de la tecnología NFC o el escaneo de códigos QR, y proporcionamos implementaciones de código abierto para los métodos de recuperación de datos de BLE (Bluetooth de bajo consumo) que se requieren para estas interacciones.
- OpenID4VP (OpenID para presentaciones verificables): Este es el protocolo estratégico preferido de Google para la verificación en línea. Esto permite una comunicación segura y estandarizada entre la billetera del usuario y el sitio web o la app que solicita los datos.
- API de credenciales digitales de W3C: Admitimos los estándares del World Wide Web Consortium para datos verificables en la Web. Esta API funciona en conjunto con OpenID4VP para proporcionar una integración de "canalización única" para que los desarrolladores web soliciten credenciales en diferentes navegadores y plataformas.
- Credenciales verificables de W3C y SD-JWT VC: Nuestra infraestructura, incluido el Administrador de credenciales de Android, se diseñó para ser independiente del formato, por lo que admite tanto las credenciales verificables de W3C como el formato SD-JWT VC de IETF.
- Pruebas de conocimiento cero (ZKP): Hemos configurado con código abierto la biblioteca de ZKP de Longfellow. Esto permite realizar presentaciones que preservan la privacidad sobre los mdocs ISO 18013-5 existentes. Permite que las partes que dependen de la información verifiquen una declaración específica (p.ej., "mayor de 18 años") con una prueba matemática.
¿Cómo pueden los usuarios agregar nuestras credenciales digitales a su Billetera de Google?
La Billetera de Google admite dos formas principales para que los usuarios agreguen tu credencial:
- Aprovisionamiento en la app: Es una experiencia independiente en la que el usuario comienza directamente en la app de la Billetera de Google, selecciona tu tipo de credencial y se lo redirecciona de forma segura a tus sistemas para que se verifique antes de agregar la credencial.
- Aprovisionamiento push: El usuario comienza en tu app o sitio web oficial y, después de verificar su identidad contigo, selecciona un botón "Agregar a la Billetera de Google" o similar para enviar la credencial a su billetera digital.
Para obtener más información sobre estas dos opciones y cómo aprovisionarlas, consulta nuestra
documentación para desarrolladores.
¿Cuáles son los costos asociados con la emisión de una credencial en la Billetera de Google?
Google permite que el Gobierno y otras entidades emisoras de confianza coloquen credenciales en la Billetera de Google sin cargos. Google no cobra ninguna tarifa al usuario, a la entidad emisora ni a la parte usuaria por estas transacciones. La Billetera de Google actúa simplemente como la infraestructura y no participa en ningún acuerdo financiero o comercial que puedas establecer con las partes usuarias que validan tus credenciales.
¿Cuáles son las funciones del usuario, la entidad emisora y la Billetera de Google con respecto a la credencial digital?
- El usuario es el custodio de sus propios datos. La información se encripta con claves que se almacenan de forma local en el dispositivo del usuario, no en los servidores de Google. No se comparten datos de identidad con una parte usuaria sin la autorización del usuario para cada transacción.
- La entidad emisora tiene control total sobre la emisión de la credencial. La entidad emisora decide qué datos se incluyen en la credencial, cuánto tiempo es válida y cuándo se debe revocar. Google no participa de ninguna manera en la emisión, certificación ni custodia de las claves de revocación. Simplemente proporcionamos la infraestructura segura para almacenar y presentar el documento de identidad o la credencial digital.
- La Billetera de Google actúa como un contenedor de datos seguro para las credenciales digitales. El proceso de aprovisionamiento usa la encriptación de extremo a extremo directamente entre los sistemas de la entidad emisora externa y el dispositivo móvil del usuario. La credencial digital se encripta cuando se almacena, y el usuario controla el uso compartido. Como los servidores de Google no tienen acceso a las claves de firma que tiene la entidad emisora ni a las claves del dispositivo aisladas en el hardware del usuario, no pueden acceder a los atributos personales de la credencial digital que emites.
¿Cómo manejan los datos de los usuarios que se usan durante el proceso de verificación (como fotos de documentos de identidad, selfies y datos de verificación de actividad)?
Google emplea un enfoque de privacidad como prioridad en el diseño que prioriza la encriptación y la minimización de datos. Nuestros protocolos garantizan que los atributos de identidad sensibles permanezcan bajo el control de la entidad emisora y del usuario, y que Google actúe estrictamente como una canalización segura.
¿Google tiene visibilidad del contenido de las credenciales emitidas por terceros?
No, Google no tiene visibilidad del contenido de la credencial emitida de un usuario. El único caso en el que Google tiene visibilidad de los datos de identidad de la credencial es si el usuario elige explícitamente compartirlos con una app o un servicio de Google que actúe como parte verificadora. En estos casos, Google solo recibe los atributos de identidad específicos que el usuario autorizó compartir con Google.
¿Qué sucede si se vulnera el dispositivo o la Cuenta de Google de un usuario? ¿Su credencial digital está en riesgo?
Las claves criptográficas que se usan para las credenciales digitales se almacenan en un área segura del dispositivo. No son visibles para los servidores de Google y son resistentes a la exfiltración, lo que evita que los atacantes roben IDs digitales del teléfono. Como nunca se crean copias de seguridad de las claves en la nube ni en los servidores de Google, el acceso a una Cuenta de Google no otorga acceso a los IDs digitales almacenados en el teléfono de un usuario.
¿Cómo manejamos las actualizaciones de credenciales, como un cambio de dirección o un vencimiento?
Cuando la entidad emisora actualiza el contenido de una credencial digital, el usuario recibe una notificación en su dispositivo en la que se le solicita que vea los cambios en la Billetera de Google. Además, por motivos de seguridad, si un usuario no tiene conexión durante un período prolongado (establecido por la entidad emisora), sus credenciales vencerán y no se podrán presentar hasta que el dispositivo se vuelva a conectar a Internet.
¿Cómo revoca una entidad emisora una credencial digital si se roba o cancela el documento de identidad físico?
Las entidades emisoras pueden enviar actualizaciones de datos directamente a la credencial o borrarla de forma remota. Cuando se actualiza el contenido de una credencial o la entidad emisora la borra, el usuario recibe una notificación en la que se le solicita que vea los cambios en su Billetera de Google. Los usuarios también pueden quitar sus credenciales en la configuración de su Cuenta de Google.
