En general, hay 3 maneras en las que puede demostrar que es quien dice ser:
1. sabes un secreto
2. Eres dueño de un objeto único
3. Estás físicamente presente en un lugar específico.
Usa el número 1 a diario: es la contraseña que usa para iniciar sesión en Google, etc.
También usa el # 2 con frecuencia, a menudo en combinación con el # 1: si TIENE su tarjeta de crédito y SABE el código PIN, se asume que usted es el titular legítimo de esa tarjeta (es decir, USTED), y por lo tanto puede pagar. /retirar dinero).
El # 3 es típico de las oficinas y áreas establecidas: una persona que está sentada en la oficina del director se considerará el director, simplemente porque de alguna manera creemos que si esa persona no fuera el director, alguien que ya haya hecho algo al respecto.
Una tarjeta de identidad es un token utilizable para el # 2; pero la autenticación a través de # 2 requiere que el token de identidad tenga ciertas propiedades:
- Cómo cambiar mi flujo de carrera de estadísticas a CS / IT
- ¿La increíble difusión del conocimiento a través de Internet está causando aumentos de productividad cuantificables?
- ¿Qué universidad es mejor para CSE: Jaypee Institute of Information Technology o BVP?
- ¿Qué tan difícil es trabajar como desarrollador de software en grandes compañías como Accenture y otras?
- ¿Qué tipo de trabajos podrían estar disponibles para alguien que quiera ingresar a TI sin experiencia o educación, solo un título universitario en artes liberales?
1) No debe cambiar con el tiempo. (Es por eso que tendemos a colocarlo en una cubierta de plástico para proteger el contenido de los daños causados por líquidos, etc.)
2) Debe ser difícil forjar / falsificar / duplicar (por eso ponemos elementos anti-duplicación y anti-falsificación, como marcas de agua, bits de autodestrucción, etc.)
A efectos prácticos, también buscamos otras propiedades:
a) si se pierde, cualquier persona que encuentre dicho token debe poder darse cuenta fácilmente de que se trata de un token de identificación que debe devolverse a las autoridades
b) debería ser fácil de usar dicho token en tantas ubicaciones y situaciones diferentes como sea posible (por lo tanto, no debería requerir electricidad, conexión a Internet, etc.)
Para que una aplicación móvil reemplace una tarjeta de identificación física, los dos requisitos obligatorios e idealmente deberían cumplirse. Y aquí radica el problema:
> ¿Qué pasa si la batería de tu celular está muerta?
> ¿Qué pasa si desinstalas accidentalmente la aplicación? ¿O si un bromista a quien le prestas tu teléfono lo hace?
> ¿Cómo puede un oficial de la ley verificar que la solicitud sea genuina?
> ¿Cómo garantizar que todas las medidas antifraude funcionen en todo tipo de dispositivos? Con una tarjeta de identificación física, simplemente puede sostenerla en sus manos, girarla para que se iluminen las marcas de agua, etc. ¿Pero con una pantalla de iPhone rayada o rota?
En realidad, sería mucho más fácil CHIP para todos: coloque un chip de identificación debajo de nuestra piel en un lugar adecuado (probablemente una muñeca o un codo), pero obviamente, la gente se opondría a esto por cuestiones de privacidad y seguimiento del gobierno.