Traduzido do Inglês para o Português - www.onlinedoctranslator.

com

Relatório de insights

Identidade em um mundo digital

Um novo capítulo no contrato
social

setembro de 2018
 Nossa identidade é preciosa; qualquer programa de identidade digital deve ser baseado em permitir confiança, controle e
responsabilidade significativos. No entanto, mesmo concordar com esses princípios está se mostrando difícil - implementá-
los será ainda mais por causa de uma confluência de fatores políticos, econômicos, tecnológicos, culturais, legais e sociais.

Amanda Longo,Diretor-Geral, Consumers International

Cada indivíduo é único. Existem muitos fatores que nos definem e nossa saúde, desde nossos genes e a maneira como
administramos nossa própria saúde, até o ambiente e o contexto social em que vivemos. É vital criar uma infraestrutura de
informação segura onde a nossa Identidade Digital possa permitir a pesquisa para encontrar novas curas e caminhos de
cuidados otimizados, bem como o acesso a cuidados de qualidade.

Jeroen Tas,Diretor de Inovação e Estratégia, Royal Philips

Se bem projetadas, as identidades digitais podem promover a inclusão em quase todos os aspectos da vida de maneira
transformacional. Para os pequenos agricultores, eles têm o potencial de ajudar a superar as questões generalizadas de
isolamento social, econômico e geográfico e fragmentação que estão na raiz da pobreza. E fazê-lo em uma escala sem
precedentes.

Ismael Sunga,Diretor Executivo, Confederação Sul-Africana de Sindicatos Agrícolas (SACAU)

Devemos finalmente aprender que não há soluções tecnológicas para problemas socioeconômicos complexos. Devemos
parar e entender as razões pelas quais a identidade é uma barreira para tanto, e remover barreiras desnecessárias em
vez de recorrer a sistemas de identidade complexos. Também precisamos nos proteger contra vontades políticas e
financeiras que constroem sistemas de identidade para eficiência e direcionamento, em vez do bem-estar dos indivíduos.

Gus Hosein,Diretor Executivo, Privacidade Internacional

Queremos que todos prosperem no mundo digital - ninguém deve ser deixado para trás. Isso significa educar
todos sobre como manter a si mesmos e seus dados seguros online, algo pelo qual nós do Barclays somos muito
apaixonados. Mas também significa garantir o acesso universal a uma identidade digital segura, protegida e fácil
de usar, para que todos possam desbloquear com confiança os benefícios da economia digital.

Jes Staley,CEO do Grupo Barclays, Barclays

A identidade digital é uma força poderosa para a experiência humana positiva e negativa. Para criar um sistema de
identidade digital que seja positivo e sustentável a longo prazo, devemos desenvolver soluções centradas no usuário
que melhorem a segurança, o controle e o benefício do usuário.

Fórum Econômico Mundial Mitchell Baker,Presidente do Conselho, Mozilla Foundation e Mozilla Corporation
91-93 rota de la Capite
CH-1223 Colônia/Genebra
Suíça
Tel.: +41 (0)22 869 1212 Fax:
Estamos no limiar de um novo modelo de identidade digital que se expande além dos indivíduos para
+41 (0)22 786 2744 E-mail:
organizações, 'coisas', dispositivos e lugares. Ele fornecerá a base pela qual nossos eus digitais interagirão com
contact@weforum.org
sistemas on-line, controlarão nossos dispositivos conectados, alavancarão os aprendizados da inteligência
www.weforum.org
aplicada e protegerão os recursos da Terra. Acertar isso é fundamental para nosso crescimento futuro,
aproveitando com responsabilidade a inovação tecnológica e permitindo uma vida digital melhor e mais
© 2018 Fórum Econômico Mundial. Todos os direitos reservados.
responsável.
Nenhuma parte desta publicação pode ser reproduzida ou
transmitida de qualquer forma ou por qualquer meio, incluindo
fotocópia e gravação, ou por qualquer sistema de
armazenamento e recuperação de informações. Paulo Daugherty,Diretor de Tecnologia e Inovação, Accenture
Conteúdo

Prefácio 4

Sumário executivo 5

Como usar esta publicação 7

Capítulo 1: O caso de uma boa identidade digital 8

Identidade – moldando contratos sociais 9

Identidades Digitais no nosso dia a dia 9

Crescente complexidade e responsabilidade 10

Futuros divergentes 11

Cinco elementos da 'boa' identidade 11

Sistemas de identidade hoje: três arquétipos 12

Capítulo 2: O que poderia ser bom? 17

Melhorando a identidade digital 18

1. Adequado ao propósito 19

2. Inclusivo 20

3. Útil 21

4. Oferece escolha 22

5. Seguro 23

Capítulo 3: Olhando para o futuro: 24

tendências, oportunidades, desafios

O que acontece depois? 25

Tendências 25

Desafios 25

Oportunidades 26

Capítulo 4: Prioridades para a cooperação 27

público-privada

Apêndice I: Considerações de design 29

para profissionais

Reconhecimentos 33

Leitura adicional 35

Notas finais 37

Identidade em um mundo digital 3

Prefácio

Derek À medida que mais pessoas, dispositivos e dados pessoais associados ficam online, há um foco crescente em um
O'Halloran,Cabeça elemento fundamental desse novo ambiente digital – nossas identidades. A capacidade de provar que somos quem
– Futuro da dizemos ser determinará cada vez mais nossas oportunidades de estabelecer confiança uns com os outros e realizar
Economia Digital e interações significativas em uma economia digital.
Sociedade, Membro
do Executivo Em todo o mundo, um número crescente de organizações – dos setores público e privado – está desenvolvendo sistemas
Comitê, Mundo que estabelecem e verificam identidades digitais para pessoas, dispositivos e outras entidades. Essa comunidade está se
Fórum Econômico expandindo em escopo, crescendo além dos profissionais de identidade tradicionais para incluir um conjunto mais
amplo de atores que exploram as promessas e os perigos das identidades digitais – de domínios como saúde, serviços
financeiros, respostas humanitárias e muito mais.

No entanto, ainda estamos aprendendo o que significa “identidade em um mundo digital”. Também estamos desenvolvendo
políticas e práticas sobre a melhor forma de coletar, processar ou usar dados relacionados à identidade de forma a capacitar
os indivíduos sem infringir suas liberdades ou causar-lhes danos. Há espaço significativo para melhorar a forma como os
dados de identidade são tratados online e quanto controle os indivíduos têm no processo.

Na Reunião Anual do Fórum Econômico Mundial de 2018 em Davos, um grupo diversificado de partes interessadas públicas e
privadas se comprometeu com a cooperação compartilhada no avanço de identidades digitais boas e centradas no usuário. Desde
então, um grupo mais amplo de partes interessadas se juntou a essa conversa: especialistas, formuladores de políticas, executivos
de negócios, profissionais, defensores de direitos, organizações humanitárias e sociedade civil.

Esta publicação reflete suas percepções coletivas, sintetizadas e traduzidas em um formato útil para tomadores de
decisão e profissionais. Ele faz um balanço de onde estamos hoje e identifica lacunas na coordenação entre setores e
partes interessadas. Ele descreve o que aprendemos até agora sobre o significado de usercentricidade e como defendê-la
na prática. Tenta oferecer uma agenda de trabalho compartilhada para os líderes: uma lista inicial de ações prioritárias de
curto prazo que demandam cooperação. Reflecte, em suma, a primeira etapa da aprendizagem colectiva e da criação de
objectivos e caminhos partilhados.

Precisamos urgentemente de uma cooperação mais profunda para moldar identidades centradas no usuário; caso contrário,
corremos o risco de agravar ou criar brechas digitais, bem como deixar de oferecer aos cidadãos e consumidores as oportunidades
que a Quarta Revolução Industrial apresenta.

Esperamos que esta publicação seja um ponto de referência para avançar nessa cooperação.

4 Identidade em um mundo digital

Sumário executivo
Nossa identidade é, literalmente, quem somos e, à medida que as
tecnologias digitais da Quarta Revolução Industrial avançam, nossa
identidade é cada vez mais digital. Essa identidade digital determina
quais produtos, serviços e informações podemos acessar – ou,
inversamente, o que está fechado para nós.
À medida que os serviços digitais explodem e bilhões de elementos em
nossas vidas cotidianas se conectam à internet, os indivíduos estão
perdendo o controle de como são representados digitalmente em suas
interações com as instituições. Outros carecem de qualquer identidade
digital, essencialmente excluindo-os da vida digital.
O resultado é um desafio aos contratos sociais que regem
as relações entre indivíduos e instituições em um mundo
digital.
Se não agirmos agora, poderemos enfrentar um futuro em que a
identidade digital amplia a divisão entre os que têm e os que não têm,
ou um futuro em que quase todos os indivíduos carecem de escolha,
confiança e direitos no mundo online.
Se agirmos com sabedoria hoje, as identidades digitais podem ajudar a
transformar o futuro de bilhões de indivíduos em todo o mundo, permitindo-
lhes acessar novas oportunidades econômicas, políticas e sociais, enquanto
desfrutam de segurança digital, privacidade e outros direitos humanos.
Este relatório explora algumas ideias sobre como alcançar
esse futuro melhor, começando com uma transformação que
valoriza o indivíduo no centro.
A necessidade de compreensão compartilhada e ação
coordenada
As identidades digitais evoluíram. Não são mais informações
simples e isoladas sobre indivíduos, mas teias complexas,
atravessando a internet, de seus dados pessoais, da história digital
e das inferências que os algoritmos podem tirar disso. Nossas
identidades digitais estão cada vez mais incorporadas em tudo o
que fazemos em nossas vidas diárias.
As identidades digitais verificáveis criam valor para empresas,
governos e indivíduos. No entanto, há uma falta de princípios,
padrões e coordenação compartilhados entre os vários esforços das
partes interessadas neste cenário em rápida evolução.
Os cinco elementos do valor do usuário
Na Reunião Anual do Fórum Econômico Mundial em Davos 2018, uma
comunidade de partes interessadas do governo, empresas e sociedade
civil assumiu o compromisso de avançar em direção a um futuro “bom”
para as identidades digitais. Desde então, um grupo mais amplo se
juntou à conversa e identificou um conjunto inicial de cinco elementos
que uma boa identidade deve satisfazer. Todos os cinco são igualmente
importantes, e existem tensões entre alguns: por exemplo, recursos para
aumentar a segurança de indivíduos e suas identidades podem reduzir
sua conveniência. As identidades digitais centradas no usuário – que
agregam valor real aos indivíduos e, portanto, impulsionam a adoção –
devem ter sucesso em todos os aspectos.
1. Adequado para o propósito.Boas identidades digitais oferecem uma maneira
confiável para os indivíduos construírem confiança em quem eles reivindicam
ser, exercer os seus direitos e liberdades e/ou demonstrar
a sua elegibilidade para aceder aos serviços.
2. Inclusivo.A identidade inclusiva permite que qualquer pessoa que
dela necessite estabeleça e use uma identidade digital, livre do
risco de discriminação com base em seus dados relacionados à
identidade, e sem enfrentar processos de autenticação que os
excluam.
3. Útil.As identidades digitais úteis oferecem acesso a uma ampla
gama de serviços e interações úteis e são fáceis de
estabelecer e usar.
4. Oferece escolha.Os indivíduos podem escolher quando podem
ver como os sistemas usam seus dados e podem escolher quais
dados compartilhar para qual interação, com quem e por
quanto tempo.
5. Seguro.A segurança inclui a proteção de indivíduos, organizações,
dispositivos e infraestrutura contra roubo de identidade,
compartilhamento não autorizado de dados e violações de direitos
humanos.
Hoje, existem três arquétipos principais de sistemas de identidade no
mundo. No arquétipo “centralizado” mais tradicional e comumente visto,
as instituições – governos ou empresas – estabelecem e gerenciam
identidades e dados relacionados em seus próprios sistemas, enquanto
em um segundo arquétipo “federado”, esse papel é compartilhado entre
várias instituições. Sistemas que seguem o mais novo arquétipo
“descentralizado”, a maioria ainda em fase piloto, buscam dar aos
indivíduos maior controle para gerenciar seus próprios dados de
identidade.
Identidade em um mundo digital 5
Prioridades de colaboração

As comunidades governamentais, do setor privado e da sociedade civil

da rede do Fórum Econômico Mundial identificaram seis áreas
prioritárias de colaboração para ajudar a moldar as identidades digitais
do futuro:

– Movendo a ênfase além da identidade para todos para identidades que

agregam valor ao usuário
– Criação de métricas e responsabilidade para uma boa identidade
– Construindo novos modelos de governança para ecossistemas de
identidade digital
– Promover a gestão da boa identidade
– Incentivar parcerias em torno das melhores práticas e
interoperabilidade, quando apropriado
– Inovando com tecnologias e modelos e construindo uma
biblioteca de pilotos de sucesso

Como Organização Internacional para Cooperação Público-Privada,

o Fórum Econômico Mundial oferece uma plataforma para tal
colaboração que promove a prática de “boas” identidades e
maximiza o valor para os indivíduos.
Como usar esta publicação

Capítulo 1explica a importância das identidades digitais: por que elas podem
determinar se as tecnologias digitais aumentam a desigualdade ou
promovem a prosperidade compartilhada e sustentável. Ele também oferece
uma breve visão geral dos sistemas de identidade digital existentes e
emergentes.

Capítulo 2explora como poderia ser um bom sistema de

identidade, que entrega os cinco elementos-chave de valor para
os indivíduos. Ele examina como alcançar esses elementos de
valor e considera sua aplicação por meio de exemplos do mundo
real.

Capítulo 3examina as tendências emergentes, oportunidades e desafios

para designers, formuladores de políticas e outras partes interessadas a
serem consideradas à medida que avançam em direção a boas
identidades digitais.

Capítulo 4identifica e explora seis áreas prioritárias para

colaboração de curto e médio prazo entre a comunidade
multissetorial do Fórum Econômico Mundial.

Um apêndiceoferece considerações de design para profissionais que se

propõem a construir sistemas de identidade digital.

Observação:Esta publicação não é uma representação abrangente de

todas as reuniões e conversas das partes interessadas do Fórum
Econômico Mundial sobre identidade digital. Ele se concentra nas
necessidades digitais de seres humanos individuais. Muitos tópicos,
como sistemas de acesso pseudônimos e anônimos, continuam fazendo
parte do diálogo em andamento, mas não são abordados em
profundidade nesta publicação. Outros, como a representação de
dispositivos, pessoas jurídicas e inteligência artificial (IA) são abordados
aqui, mas exigirão uma exploração mais profunda de como eles se
relacionam com os indivíduos – influenciando assim a identidade
pessoal – bem como seus outros desafios únicos.

Identidade em um mundo digital 7

Capítulo 1:
O caso de uma boa
identidade digital
Identidade – moldando contratos sociais
Nada é tão fundamental para os seres humanos quanto a identidade. Nossa
identidade é, literalmente, quem somos: uma combinação de história
pessoal, crenças e comportamentos inatos e aprendidos e um conjunto de
identidades culturais, familiares, nacionais, de equipe, de gênero ou outras.
Seja como for que a entendamos, a identidade sempre importa.
Nossa identidade é importante porque existe em relação aos outros.
Existe em relação às estruturas econômicas e sociais em que
vivemos. Como somos representados em sistemas econômicos,
políticos e outros sistemas sociais – e nosso grau de escolha e
controle sobre como somos representados nesses sistemas – define
os parâmetros para as oportunidades e direitos disponíveis para nós
em nossas vidas diárias.
Ao longo da história, vemos repetidas batalhas árduas e
revoluções onde os indivíduos exigem reconhecimento e
direitos. De “nenhuma tributação sem representação” ao fim do
apartheid, a forma como os indivíduos são representados na
sociedade tem sido a base para reimaginar e renegociar os
direitos, liberdades e responsabilidades dos indivíduos e das
organizações com as quais se relacionam. As primeiras
definições de polis e cidadão na Grécia Antiga, a Magna Carta e
a Constituição dos Estados Unidos foram todos atos que
definiram os contratos sociais entre pessoas e instituições.
Quer queiramos ou não, nossa identidade é cada vez mais digital,
distribuída e determinante de quais produtos, serviços e
informações acessamos. Essa identidade online não é simplesmente
uma questão de login de site ou avatar online – é a soma total da
massa crescente e em evolução de informações sobre nós, nossos
perfis e o histórico de nossas atividades online. Refere-se a
inferências feitas sobre nós, com base nessa massa de informações,
que se tornam novos pontos de dados.
Hoje, o usuário médio da Internet tem 92 contas online e provavelmente
terá mais de 200 até 2020.1Os impulsionadores para a maioria desses
“logins” online e dados relacionados são metas de curto prazo das
instituições para melhorar a eficiência ou aumentar a receita relacionada
a serviços específicos. Cada um pode ser bem intencionado. No entanto,
quando combinados, a explosão dos serviços digitais e a falta de normas
comuns fazem com que o efeito sistêmico seja maior que a soma de suas
partes. O resultado para os indivíduos é uma compreensão decrescente
ou controle sobre como eles são representados online. Com essa
representação digital determinando tanto como vivemos nossas vidas,
essas mudanças somam-se a uma reescrita do contrato social, e mal
temos consciência disso.
Qualquer discussão sobre a formação de identidades digitais deve
começar e terminar com o indivíduo – aquele que nasceu em um mundo
totalmente digital – e o que essas identidades significam para o futuro
dessa pessoa. Devemos projetar a confiança nos sistemas desde o início.
Precisamos ser capazes de entender o que é “bom”, com base em
valores que respeitem as liberdades individuais. Com a aceleração das
interações digitais – incluindo os bilhões de “coisas” que estão sendo
conectadas à internet – precisamos urgentemente traduzir esses valores
em orientação para aqueles que implementam sistemas de identidade
digital em todo o mundo.
Esses sistemas devem incluir programas em países em
desenvolvimento que visem levar serviços básicos e inclusão aos mais
pobres. Deixando de lado as tecnologias digitais, estima-se que 1,1
bilhão de pessoas em todo o mundo não têm identidade formal – uma
questão definida para o mundo resolver até 2030 por meio do Objetivo
de Desenvolvimento Sustentável 16.9.2A tecnologia pode desempenhar
um papel fundamental para alcançar esse objetivo, proporcionando
acesso à saúde e educação e trazendo inclusão financeira e social para
famílias e novas gerações em todo o mundo. Não há tempo a perder,
embora também devamos lembrar que uma identidade digital mal
projetada pode ser pior do que nenhuma identidade. Precisamos nos
resguardar contra a possibilidade de tornar ainda mais vulnerável a vida
das pessoas mais vulneráveis do planeta.
Precisamos de normas e um entendimento compartilhado de como é
uma boa identidade digital. Este artigo é oferecido como um primeiro
passo nessa direção.
Identidades digitais no nosso dia a dia
À medida que a conectividade digital e as atividades online dos indivíduos
crescem, nossas identidades digitais estão cada vez mais incorporadas em
tudo o que fazemos em nossas vidas diárias. Todos os dias, passamos por
processos de autenticação que dão aos outros confiança em nossas
afirmações de quem afirmamos ser, ou nosso direito de interagir ou usar um
serviço. Usamos logins de conta ou biometria, como reconhecimento facial ou
digitalizações de olhos ou impressões digitais para acessar serviços e realizar
interações digitais. Temos perfis digitais em expansão que consistem em
qualidades permanentes e não escolhidas, como local de nascimento ou
biometria e atributos atribuídos, por exemplo, nossos nomes ou números de
identificação do governo.
Identidade digital: escopo em evolução
– Autenticação:processos que determinam se os autenticadores usados
(por exemplo, impressões digitais, senhas) para reivindicar uma
identidade são válidos
– Perfil:pode incluir atributos de dados inerentes (como
biometria) ou atributos atribuídos (como nomes ou números
de identificação nacional)
– História:histórico de crédito ou médico, comportamentos de
compra on-line
– Inferências:julgamentos ou decisões tomadas com base em
processos de autenticação, perfis e históricos (por exemplo, um
banco decide a atratividade de um indivíduo para um
empréstimo)
Com o tempo, nossas interações criam rastros ou históricos digitais de
nossos dados pessoais e comportamentos online: nossos históricos
financeiros, fiscais, de compras, legais, médicos e de crédito, entre
outros. Indivíduos e instituições estão cada vez mais usando esses dados
históricos, bem como nossos perfis e dados de fontes externas, para fazer
inferências que podem informar julgamentos ou decisões. Por exemplo,
uma seguradora de veículos pode examinar registros legais e de direção,
histórico de crédito e idade para verificar a identidade dos clientes e
avaliar se eles são de alto ou baixo risco.
Identidade em um mundo digital 9
Figura 1:Identidade na vida cotidiana

ASSISTÊNCIA MÉDICA
Para os usuários acessarem seguro, tratamento; para monitorar dispositivos de saúde,
vestuário; que os prestadores de cuidados demonstrem as suas qualificações

SERVIÇOS FINANCEIROS
Para abrir contas bancárias, realize
CIDADES INTELIGENTES
transações financeiras online
Para monitorar dispositivos e sensores
transmissão de dados, como uso de energia, ar
qualidade, congestionamento

ALIMENTAÇÃO E SUSTENTABILIDADE
DIGITAL Para agricultores e consumidores verificarem a proveniência
TELECOMUNICAÇÕES dos produtos, para aumentar o valor e a rastreabilidade nas

Para que os usuários possuam e usem dispositivos; para IDENTIDADE cadeias de abastecimento

que os provedores de serviços monitorem dispositivos e

dados na rede
ENTIDADES PESSOAS
VIAGEM E MOBILIDADE
DISPOSITIVOS COISAS Para reservar viagens, passar pelo controle de
E-GOVERNO fronteiras entre países ou regiões.
Para que os cidadãos acessem e usem os serviços – arquivo

impostos, votar, coletar benefícios

RESPOSTA HUMANITÁRIA
PLATAFORMAS SOCIAIS Para acessar os serviços, para demonstrar qualificações para

Para interações sociais; para acessar serviços de terceiros trabalhar em um país estrangeiro

que dependem de logins de mídia social

COMÉRCIO ELETRÔNICO
Comprar; para realizar transações comerciais
e pagamentos seguros

Para as empresas, as identidades verificáveis criam novos mercados e não leve a intromissões inconstitucionais na privacidade de um
linhas de negócios, melhores experiências do cliente, dados cidadão ou residente, nem se torne uma ferramenta para
aprimorados e uma ferramenta contra fraudes. Para os governos, eles vigilância, discriminação e abuso injustificados. Priorizar as
oferecem uma nova forma de governar: melhor prestação de serviços, necessidades e os direitos dos indivíduos também oferece
cidadãos mais engajados e uma ferramenta contra a corrupção e o benefícios para as instituições: produtos mais valiosos e confiáveis
crime. Para os indivíduos, eles abrem (ou fecham) o mundo digital, com que conquistam uma adoção mais ampla.
seus empregos, atividades políticas, educação, serviços financeiros,
saúde e muito mais. – Evitando a fragmentação e harmonizando os padrões: O mundo hoje tem uma série de

sistemas de identidade diferentes, administrados por agências governamentais,

Crescente complexidade e responsabilidade bancos, varejistas e outras organizações. Cada um coleta e usa dados de identidade

dos usuários para seus próprios propósitos, como formar listas eleitorais ou prêmios
de seguro de saúde. A maioria dos indivíduos fornece conjuntos semelhantes de
À medida que nossas identidades digitais evoluem, à medida que mais
informações básicas para muitas dessas organizações durante suas vidas; eles têm
provedores de serviços dependem da verificação de identidades e à medida
várias “versões” de si mesmos online. Mas esses sistemas normalmente não se
que níveis sem precedentes de dados pessoais se espalham pela web, surgem
comunicam. Eles operam em grupos digitais isolados que aumentam custos,
novos desafios para os líderes empresariais, governamentais e da sociedade
ineficiências e atritos. Melhorar a interoperabilidade entre os sistemas pode resolver
civil.
esses desafios e melhorar a experiência do indivíduo. Ao mesmo tempo, é

importante considerar as implicações de segurança e privacidade de sistemas

– Fornecendo valor ao usuário e mantendo a confiança: em um esforço para
autônomos e interoperáveis. Com sistemas servindo a vários propósitos, exigindo
oferecer aos usuários serviços convenientes e personalizados e para
níveis e dados de garantia de identidade variados, e seus projetos sendo
gerenciar riscos crescentes, como roubo de identidade, os provedores de
influenciados por diversos contextos técnicos, políticos, culturais e geográficos, é
serviços estão confiando cada vez mais em grandes quantidades de dados
claro que não haverá uma identidade universal, “tamanho único” solução. No
de várias fontes para autenticar indivíduos de maneira confiável e
entanto, é importante que existam princípios e padrões compartilhados que
contínua . A responsabilidade associada que isso traz para defender os
orientem o projeto e a implementação de sistemas em todo o mundo. O desafio é
direitos de privacidade e segurança dos usuários, e a necessidade de
aprimorar a experiência e o valor para todos os envolvidos, além de fortalecer a
manter sua confiança, não é fácil de gerenciar. Diferentes percepções
privacidade e a segurança. No entanto, é importante que existam princípios e
culturais de privacidade e personalização tornam esse desafio ainda mais
padrões compartilhados que orientem o projeto e a implementação de sistemas em
agudo. Os governos estão avançando cada vez mais nos sistemas de
todo o mundo. O desafio é aprimorar a experiência e o valor para todos os
identidade digital para apoiar vários objetivos: prestação eficiente de
envolvidos, além de fortalecer a privacidade e a segurança. No entanto, é importante
serviços públicos, estado de direito sustentado e processos democráticos
que existam princípios e padrões compartilhados que orientem o projeto e a
robustos. Ao mesmo tempo, eles também têm uma responsabilidade
implementação de sistemas em todo o mundo. O desafio é aprimorar a experiência e
crescente de garantir que os sistemas e processos
o valor para todos os envolvidos, além de fortalecer a privacidade e a segurança.

10 Identidade em um mundo digital

Futuros divergentes
Estamos construindo e expandindo identidades digitais diariamente
– e atraindo cada vez mais pessoas para a era digital. Dado o papel
fundamental que a identidade desempenha em uma sociedade
digital, podemos facilmente imaginar caminhos radicalmente
diferentes emergindo no curto e médio prazo. Nossas escolhas e
decisões sobre o design e a execução de sistemas de identidade
digital hoje determinarão quais elementos desses possíveis futuros
ocorrerão amanhã.
Futuro nº 1: quem tem e quem não tem digital e
exclusão intergeracional
Em um ambiente de rápida evolução tecnológica, adoção e
inovação, os benefícios da economia digital são exponenciais.
Aqueles que podem usá-lo a seu favor podem colher benefícios
transformadores. Quem não puder, corre o risco de ficar para trás.
Na ausência de esforços focados e ponderados para incluir os
excluídos hoje, a lacuna entre os que têm e os que não têm pode
crescer ainda mais e se perpetuar de geração em geração. Hoje,
metade da população mundial – mais de 4 bilhões de pessoas3– não
têm conexão confiável com a internet e suas oportunidades. Mais de
1,1 bilhão permanecem “invisíveis”: eles não têm uma forma de
identidade legalmente reconhecida, online ou offline. Este campo de
jogo altamente desigual para os indivíduos é muitas vezes
sobreposto às divisões existentes de gênero, renda e geografia.
Precisamos urgentemente abordar a questão da inclusão para
evitar a criação de desigualdade estrutural e duas classes digitais de
humanos.
Futuro nº 2: Sem escolha, sem confiança, sem direitos Outro futuro
previsível é aquele em que todos estão incluídos – em um mundo de
impotência e vulnerabilidade. Se os indivíduos não tiverem uma
compreensão real ou controle sobre suas identidades online e como seus
dados de identidade podem ser usados ou mal utilizados, sua capacidade
de moldar oportunidades e benefícios em uma economia digital será
limitada. Pior ainda, os indivíduos que interagem com sistemas que
oferecem pouca privacidade ou proteção de dados podem se encontrar
vulneráveis a riscos de segurança e novas formas de exclusão. Neste
futuro, governos ou empresas que executam sistemas de identidade ou
gerenciam dados pessoais podem correr o risco de perder a confiança de
seus consumidores ou cidadãos.
Futuro nº 3: inclusão transformadora
Se projetadas para um futuro inclusivo e centrado no usuário, as
identidades se traduzem em oportunidade, valor, segurança e respeito
pelas liberdades individuais. Eles podem permitir transformações
sistêmicas em quase todas as áreas de nossas vidas, da saúde à
educação, da inclusão social à inclusão financeira.
Para dar um exemplo onde há crescente energia e inovação: a identidade
digital pode transformar os sistemas de saúde. À medida que as pessoas vivem
mais, mais pacientes com doenças crônicas e populações envelhecidas
precisarão de apoio. Precisaremos repensar os modelos de prestação de
serviços de saúde e transcender os sistemas de armazenamento de dados
tradicionalmente isolados para permitir uma abordagem mais eficiente e
centrada no paciente. Precisamos criar um seguro
infra-estrutura de informação que pode permitir a pesquisa para
encontrar novas curas e caminhos de cuidados otimizados, bem como o
acesso a cuidados de qualidade. Ao conectar pessoas, dados e sistemas,
podemos criar uma rede que permite que as informações fluam
perfeitamente entre os prestadores de cuidados, locais e sistemas.
Hoje, a maioria dos pacientes tem pouca ou nenhuma propriedade sobre
seus registros de saúde. Muitas barreiras relacionadas à tecnologia ainda
existem, como padronização, acesso a dados, interoperabilidade e
gerenciamento de identidades. Quando resolvida, nossa identidade digital
individual estará no centro da transformação da saúde.
Se os pacientes e seus dispositivos médicos puderem ser identificados e autenticados
com segurança em qualquer lugar, e os dados médicos vitais forem acessados com
um gerenciamento robusto de consentimento, as bases para uma nova onda de
inovação médica serão estabelecidas.
Ou tome o caso dos sistemas alimentares: a identidade digital pode capacitar
milhões de pequenos agricultores e promover meios de subsistência
economicamente sustentáveis. Muitos pequenos agricultores em todo o
mundo hoje lutam para ganhar a vida. Os rendimentos são imprevisíveis e
muitas vezes recebem apenas uma pequena parte do preço pago pelo
consumidor pelos seus produtos. No entanto, há um interesse crescente do
consumidor em verificar se os produtos são cultivados usando práticas
sustentáveis.
Novas tecnologias, como a Internet das Coisas (IoT), que estabelecem e
verificam a identidade do produto, podem permitir um modelo de
rastreabilidade da cadeia de suprimentos de ponta a ponta. Isso ajuda a
oferecer ao consumidor transparência sobre o ciclo de vida do produto, desde
suas origens até suas viagens e transformação em toda a cadeia de
suprimentos. Com maior transparência e confiança, o consumidor também
pode recompensar diretamente os agricultores com preços premium por um
produto superior. Esse modelo pode criar incentivos convincentes para que os
atores de toda a cadeia de suprimentos adotem práticas sustentáveis.
Identificação versus autenticação
Identificaçãoé o processo de estabelecer quem é uma entidade
dentro de uma determinada população ou contexto. Muitas vezes
ocorre atravésprova de identidade,que verifica e valida atributos
(como nome, data de nascimento, impressões digitais ou varreduras
de íris) que a entidade apresenta.
Autenticaçãoé o processo de determinar se os autenticadores
(como impressão digital ou senha) usados para reivindicar uma
identidade digital são válidos – que pertencem à mesma entidade
que estabeleceu a identidade anteriormente.
Cinco elementos da 'boa' identidade
Na Reunião Anual do Fórum Econômico Mundial em Davos 2018, uma
comunidade de partes interessadas do governo, empresas e sociedade
civil assumiu o compromisso de avançar em direção a um futuro “bom”
para a identidade digital.
Nos meses seguintes, essa comunidade identificou um conjunto inicial de cinco
elementos que uma “boa” identidade deve satisfazer. Todos os cinco são
igualmente importantes. Uma identidade digital centrada no usuário – que
agrega valor real e, portanto, impulsiona a adoção – deve ter sucesso em todos
os aspectos.
Identidade em um mundo digital 11
Esses elementos podem construir uns sobre os outros, mas existem tensões 5. Seguro.A segurança inclui a proteção de indivíduos, organizações,
entre alguns: medidas de segurança, por exemplo, podem tornar a dispositivos e infraestrutura contra roubo de identidade,
conveniência mais desafiadora para os designers. Parte da visão compartilhamento não autorizado de dados e violações de direitos
compartilhada que as partes interessadas devem construir é uma humanos. Essa segurança é muitas vezes inconsistente no momento, em
compreensão da melhor forma de gerenciar esses trade-offs. parte porque as informações de identidade estão espalhadas por toda a
esfera digital.
1. Adequado para o propósito.Uma boa identidade digital oferece uma
maneira confiável para que os indivíduos criem confiança em
Sistemas de identidade hoje: três arquétipos
quem eles afirmam ser, para exercer seus direitos e liberdades e/
ou em sua elegibilidade para realizar interações digitais. Com cada
Os sistemas de identidade de hoje – e os sistemas de identidade
vez mais transações digitais entre pessoas sem relacionamentos
emergentes de amanhã – normalmente se enquadram em três
preexistentes e envolvendo bots de IA, esse processo é um desafio
arquétipos: centralizado, federado e descentralizado. Como os nomes
crescente.
indicam, é sua estrutura fundamental que os diferencia uns dos outros,
com implicações para os níveis de adoção e confiança, além de vantagens
2. Inclusivo.Uma identidade digital inclusiva permite a qualquer pessoa
e desafios para usuários individuais.
que dela necessite estabelecer e usar uma identidade digital, livre
do risco de discriminação com base em seus dados relacionados à
No arquétipo centralizado mais tradicional e comumente visto, as
identidade e sem enfrentar processos que os excluam.
instituições – governos ou empresas – estabelecem e gerenciam
identidades e dados relacionados em seus próprios sistemas,
enquanto em um segundo arquétipo federado, esse papel é
3. Útil.Uma identidade digital útil oferece acesso a uma ampla
compartilhado entre várias instituições. Sistemas que seguem o mais
gama de serviços e interações úteis e é fácil de estabelecer
novo arquétipo descentralizado, em sua maioria ainda em fase piloto,
e usar. Atualmente, muitas identidades digitais têm
buscam dar aos indivíduos maior controle para gerenciar seus
requisitos onerosos e repetitivos e usos limitados.
próprios dados de identidade.

4. Oferece escolha.Os indivíduos têm escolha quando podem ver

como os sistemas usam seus dados e têm o poder de escolher
quais dados eles compartilham para qual interação, com quem
e por quanto tempo. Tal controle é atualmente raro.
Na sua ausência, os indivíduos enfrentam cada vez mais o risco de
violações de privacidade, roubo de identidade, fraude e outros abusos.

Figura 2:Cinco elementos de uma boa identidade

ÚTIL

BOM PARA
INCLUSIVO
PROPÓSITO

OFERTAS SEGURO
ESCOLHA

12 Identidade em um mundo digital

Figura 3:Três arquétipos do sistema de identidade

ARQUÉTIPOS DE SISTEMA CENTRALIZADO FEDERADO DCENTRALIZADO

• Uma única organização estabelece e • Diferentes sistemas autônomos, cada um com • Várias entidades contribuem para uma identidade

DEFINIÇÃO gerencia a identidade sua própria âncora de confiança, estabelecem digital descentralizada; o usuário controla o

confiança entre si compartilhamento de dados de identidade

Educação do Governo de Malta

caderno eleitoral do governo, banco, BankID da Suécia,
EXEMPLOS piloto,
plataforma de mídia social Verificar GOV.UK
piloto da cidade de Antuérpia

Adoção dependente do valor; confiança Adoção dependente de estabelecimento de Adoção atualmente em estágios iniciais (piloto,
NÍVEL DE ADOÇÃO E
dependente do proprietário do sistema e identidade relação de confiança; confiança dependente de prova de conceito). Confiança dependente de
CONFIANÇA
Prova prova de identidade âncoras de confiança e atestados

Pode ser construído com propósito específico em Maior controle do usuário e redução da
Os usuários podem acessar uma gama mais
FORÇAS mente; potencial para verificação organizacional quantidade de informações coletadas e
ampla de serviços; eficiência para organizações
de dados de identidade armazenados por organizações

Modelo de governança, aceitação e

Geralmente baixo controle do usuário; centralizado Geralmente baixo controle do usuário; alta técnica
DESAFIOS a participação é complexa; evoluindo
risco e responsabilidade; potencial para abuso e complexidade jurídica
paisagem; responsabilidade complexa

Centralizado pode ser realizado usando a identidade fornecida. No entanto, algumas

plataformas digitais estão evoluindo para atender às necessidades de
autenticação de uma ampla gama de provedores de serviços, como o piloto
Definição
em andamento envolvendo o WeChat e o governo da China.
Nesses sistemas de identidade tradicionais, um indivíduo usa os
serviços de uma organização que possui ou gerencia o sistema. O
proprietário ou gerente do sistema (como um provedor de tecnologia
terceirizado, agindo em nome do proprietário) captura, usa e
Forças
Os indivíduos, uma vez estabelecidos no sistema, podem acessar as
armazena a identidade do indivíduo e os dados relacionados. O
ofertas do proprietário do sistema, sejam serviços públicos, serviços
proprietário ou gerente do sistema oferece suporte às transações de
bancários ou redes de mídia social. O proprietário do sistema determina
indivíduos com provedores de serviços e outras partes confiáveis. O
o nível de due diligence realizado para prova de identidade com base
proprietário do sistema pode ser um governo (como o e-ID da Estônia
nos requisitos de regulamentação e conformidade, apetite de risco e
ou o Aadhaar da Índia) ou uma organização do setor privado, como
políticas, criando potencialmente fortes níveis de garantia para os
um banco ou empresa de mídia social.
indivíduos. O proprietário também pode atuar como gatekeeper,
reduzindo a disseminação de informações falsas. Muitos proprietários
chegam a acordos com outras partes confiáveis para aceitar os
Nível de confiança e adoção
documentos de identidade emitidos para os indivíduos, como
A adoção de alguns sistemas de identidade centralizados é generalizada.
passaportes, carteiras de identidade ou extratos bancários, oferecendo
Os governos adotaram amplamente esses sistemas, em alguns casos
aos indivíduos acesso a mais serviços.
porque a lei exige seu uso. Muitos indivíduos usam plataformas de mídia
social cujos sistemas de identidade também oferecem serviços de
autenticação (por exemplo, “log in with Facebook”) para acessar os
Desafios
Os sistemas centralizados normalmente oferecem aos indivíduos pouca
serviços de outras empresas. Os bancos também oferecem sistemas de
escolha sobre como seus dados pessoais são usados. Alguns suportam
identidade que muitas pessoas usam para acessar serviços financeiros.
apenas alguns tipos de transações e não possuem interoperabilidade com
outros sistemas. As arquiteturas centralizadas podem representar
“honeypots” de dados de identidade dos indivíduos – alvos atraentes para
Os sistemas de identidade de governos ou setores altamente
hackers – e podem concentrar risco e responsabilidade com o proprietário
regulamentados, como serviços financeiros, geralmente realizam provas de
do sistema. A centralização também dá aos proprietários um poder que, se
identidade robustas; as partes confiáveis e os indivíduos geralmente
não for controlado, deixa a porta aberta para abusos como vigilância,
confiam nesses sistemas para transações de alto risco. Em sistemas onde a
rastreamento e criação de perfis; exclusão e discriminação; ou repressão
prova de identidade é limitada – em algumas plataformas de mídia social é
política de indivíduos.
fácil criar identidades múltiplas ou fraudulentas – a confiança também é
limitada, reduzindo assim os tipos de transações que

Identidade em um mundo digital 13

 Nível de confiança e adoção
Quem é quem na identidade digital
Alguns sistemas de identidade federada são amplamente adotados. Os
indivíduos geralmente gostam do acesso conveniente a vários
Historicamente, um “ecossistema de identidade” geralmente tinha
sistemas que esse arquétipo pode fornecer. No entanto, a
apenas dois participantes: duas pessoas que se reconheciam. Hoje,
complexidade de construir relacionamentos de confiança um para um
um ecossistema de identidade digital tem muitos atores diferentes:
entre os proprietários do sistema pode limitar a implementação.

Assim como nos sistemas centralizados, os níveis de confiança variam de

– O indivíduoquem precisa de uma identidade digital para acessar
acordo com os proprietários do sistema envolvidos e o grau de comprovação
com segurança sistemas e transações digitais
de identidade e verificação de dados que eles realizam.
– Entidadescomo dispositivos, grupos de dispositivos, entidades
legais e ativos físicos e virtuais que os indivíduos podem possuir
Forças
ou usar, e que também precisam de identidades digitais
As redes federadas podem oferecer aos indivíduos acesso a uma variedade
– Âncoras de confiança,fontes autorizadas de prova de
maior de transações, usando um único conjunto de credenciais, em
identidade
comparação com sistemas centralizados solitários. Essa interoperabilidade
– O controlador ou delegado dos dados de identidade,
oferece maior comodidade para os usuários.
normalmente uma âncora de confiança (como um governo)
Ele também pode ajudar os vários proprietários do sistema a gerenciar as
que emite e/ou tem a capacidade de controlar os dados de
identidades dos indivíduos e acessar com mais eficiência.
identidade
– O operador do sistema de identidade,quem pode ser a
Desafios
entidade que emite e possui a identidade, ou quem pode ser
Assim como os sistemas centralizados, os sistemas federados podem
uma organização separada (como um provedor de serviços
dar aos indivíduos pouca escolha sobre como seus dados são usados.
de tecnologia terceirizado) que atua em nome do
Para os proprietários do sistema, a complexidade surge da potencial
proprietário do sistema
necessidade de acordos legais, incluindo a divisão de riscos e
– Partes confiantes,as organizações que dependem de
responsabilidades, e de dados compartilhados e padrões técnicos. Essa
identidades digitais para permitir ou negar acesso a bens,
complexidade pode tornar a implementação cara e impedir que o
serviços ou dados
sistema inclua muitos dos serviços que os indivíduos gostariam de
– Guardiões ou guardiões,quem um sujeito de identidade
acessar.
habilita para agir em seu nome (ou seu)
– Reguladores,que mandam e/ou orientam como
gerenciar e usar identidades Descentralizado

Federado
Definição
Quando dois ou mais proprietários de sistemas centralizados
estabelecem confiança mútua – seja distribuindo componentes de prova
e confiança, ou reconhecendo mutuamente a confiança e os padrões de
prova um do outro – o resultado é um sistema de identidade federada.
Governos ou órgãos internacionais, por exemplo, podem estabelecer
padrões comuns e concordar em aceitar os sistemas de identidade digital
uns dos outros – como o eIDAS prevê na União Europeia,4ou como os
padrões da ICAO fazem para viagens internacionais transfronteiriças.5As
empresas podem concordar em aceitar as credenciais umas das outras e,
portanto, os padrões usados na prova de identidade, como muitos
bancos (assim como outras organizações) fazem no BankID da Suécia,6ou
como várias instituições públicas e privadas fazem através do GOV.UK
Verify no Reino Unido. Os diferentes proprietários do sistema geralmente
estabelecem a confiança individual por meio de acordos legais e/ou
padrões técnicos. A rede cresce à medida que aumenta o número de
relacionamentos confiáveis de um para um.
Definição
Os sistemas de identidade descentralizados não dependem de um único
proprietário de sistema ou conjunto de proprietários para estabelecer e gerenciar
identidades. Em vez disso, eles geralmente consistem em um dispositivo digital, de
propriedade de um indivíduo, e um armazenamento de dados de identidade,
também gerenciado pelo indivíduo. Esse armazenamento de dados – geralmente a
memória do dispositivo do usuário ou armazenamento em nuvem – contém
atestados de âncoras de confiança tradicionais, como governos ou bancos, bem
como de outras âncoras de confiança, como empregadores, varejistas, meios de
comunicação ou relações pessoais. O indivíduo escolhe qual atestado ou atributo de
dados compartilhar e com quem compartilhá-lo.
Nível de adoção e confiança
Esse arquétipo é novo e existe principalmente nas fases piloto
e de prova de conceito.
No setor público, o governo de Malta está testando um programa
em que, usando a tecnologia blockchain, instituições educacionais
podem emitir credenciais (como diplomas e

14 Identidade em um mundo digital

certificações profissionais) a um indivíduo, que pode acessá-
las e gerenciá-las por meio de um aplicativo móvel.7
A cidade de Antuérpia testou um sistema para que os indivíduos criem e
gerenciem uma identidade vitalícia em um aplicativo móvel que
emprega a tecnologia blockchain, começando com atestados de
identidade no nascimento de médicos, hospitais e registro de
nascimento do governo.

No setor privado, os consórcios bancários estão testando o

know-your-customer compartilhado e outras estruturas de
identidade descentralizadas. Vários programas de fidelidade de
companhias aéreas e seguradoras estão experimentando
iniciativas semelhantes, visando obter maior eficiência para a
empresa e maior controle para o indivíduo.

Os níveis de confiança variam dependendo dos atestados no

armazenamento de dados – que vêm de diferentes âncoras de confiança
– e em qual desses atestados o indivíduo escolhe compartilhar. Um
indivíduo que compartilha um atestado de um governo, por exemplo,
pode criar mais confiança do que aquele que compartilha um atestado
de uma relação pessoal.

Forças
A grande força de um sistema descentralizado é o controle e a transparência
que oferece ao usuário individual: controle sobre quais informações
relacionadas à identidade compartilhar, com quem compartilhá-las e por
quanto tempo. Os sistemas descentralizados também podem oferecer
suporte a uma experiência de consumidor digital mais atraente, uma vez
que os indivíduos cada vez mais esperam e podem gerenciar maior
personalização e transparência. Eles também podem facilitar a
interoperabilidade entre sistemas isolados existentes por meio de
declarações verificáveis.

Desafios
Para que um sistema de identidade descentralizado permita que um indivíduo
realize transações de alto risco, âncoras de confiança tradicionais, como
bancos e agências governamentais, terão que contribuir com atestados para o
armazenamento de dados. Muitas dessas âncoras de confiança estão
atualmente executando sistemas centralizados, onde possuem o
relacionamento com o usuário. Alterar a natureza desse relacionamento e a
propriedade dos dados valiosos é um desafio, mas algumas âncoras de
confiança tradicionais estão adotando essa mudança. Os provedores de
serviços e as partes confiáveis também terão que confiar nesse modelo
descentralizado o suficiente para aceitá-lo.

Tecnologias e padrões para permitir sistemas de identidade

descentralizados estão ganhando força rapidamente, mas a maioria dos
modelos operacionais e estruturas regulatórias hoje são projetados para
sistemas centralizados; eles terão que evoluir para habilitar e governar
sistemas descentralizados. Atribuir responsabilidade por possíveis
violações ou abusos pode ser especialmente complexo. Os indivíduos
podem precisar de educação para adotar sistemas descentralizados e
usá-los com responsabilidade.

Identidade em um mundo digital 15

16
Identidade em um mundo digital
COLUMBIA BRITÂNICA -A província
desenvolveu o Cartão de Serviços BC, que
funciona como uma carteira de motorista
três em um, cartão de identificação de
saúde e identificação eletrônica, todos
reunidos em um cartão inteligente.
CIDADE DE ANTUÉRPIA –Livro-razão
distribuído pilotado em Antuérpia
tecnologia para permitir que os indivíduos
gerenciem seus próprios dados de identidade.
SUÉCIA BANKID -Liderado por várias
instituições financeiras, o governo sueco
reconheceu o BankID como uma forma legal
de identificação, que usa identidades
estabelecidas por meio de bancos.
MONTE TAI TREE ID, CHINA – Cerca de
20.000 árvores antigas no Monte Tai em
Shandong têm um cartão de identificação
que permite que os guardas monitorem a
saúde da árvore e seu ambiente
circundante.

COMIDA E DROGA T-AUTH, COREIA DO SUL – As principais

ADMINISTRAÇÃO (FDA), operadoras de rede móvel da Coreia do Sul
EUA -A FDA nos EUA regulamentou criaram uma solução de identidade comum
que os fornecedores de onde, por meio do número de telefone de
dispositivos médicos implementam um usuário, as operadoras compartilham
um método padrão de
identificação de dispositivos individuais informações com provedores de serviços
em toda a cadeia de suprimentos; isso após os clientes concederem permissão
informa os atores e explícita.
Figura 4:Selecione exemplos de sistemas de identidade em todos os três arquétipos

protege os usuários finais de

riscos potenciais.

WECHAT ID, CHINA –O aplicativo móvel com

O MINISTÉRIO PARA c. 1 bilhão de usuários fez parceria com o
EDUCAÇÃO E governo chinês e está realizando um teste
EMPREGO (MEDE) EM em Guangzhou para permitir que as pessoas
MALTA –Malta implementou um sistema implementem o WeChat ID como um ID
blockchain para armazenar e verificar digital para transações – por exemplo, para
credenciais educacionais para que reservar hotéis ou aceitar entregas.
M-KOPA, QUÊNIA –Esse sistema de pagamento AADHAAR, ÍNDIA –O governo indiano inscreveu 99% de sua
instituições, empregadores e funcionários
conforme o uso utiliza pagamentos digitais e população, com uma identificação única dada a cada cidadão
possam compartilhar e verificar como
tecnologia IoT para rastrear ativos em campo indiano usando dados biométricos, gratuitamente,
autênticas as realizações acadêmicas de um
remotamente e registrar quais clientes os estão fornecendo identificação para muitos que anteriormente não
indivíduo.
usando. tinham nenhum.
Capítulo 2:
O que poderia
boa aparência?
Melhorando a identidade digital À medida que consideramos esses elementos um por um, é importante
manter estas diretrizes em mente:

Em todo o mundo, os sistemas de identidade digital ainda excluem indivíduos

– Todos os elementos são igualmente importantes, e uma identidade digital
ou são tão inconvenientes que os indivíduos não podem usá-los ou não
centrada no usuário – que agrega valor real aos indivíduos e, portanto,
querem. Muitos sistemas não dão aos usuários acesso aos serviços de que
impulsiona a adoção – deve ter sucesso em todos os cinco aspectos.
precisam, especialmente se cruzarem fronteiras. A maioria não dá aos
indivíduos escolha sobre como seus dados são usados. Muitos indivíduos
– Esses cinco elementos se relacionam entre si e podem se basear um no
também enfrentam discriminação com base em dados de identidade, que
outro. Por exemplo, fortes medidas de privacidade apoiarão a
muitas vezes são expostos a roubo de identidade e outras ameaças
segurança.
cibernéticas.
– Existem tensões entre alguns elementos – a segurança, por
Podemos fazer melhor, começando com um novo paradigma. A identidade
exemplo, pode tornar a conveniência mais desafiadora
digital do futuro precisa ter como objetivo maximizar o valorpara o usuário
para os designers – mas é possível e necessário gerenciar
individual,e equilibrá-lo com as necessidades dos proprietários do sistema,
os trade-offs.
partes confiáveis e outros atores. Ao se concentrar nos indivíduos, os
Fornecer valor ao usuário em identidades digitais requer, portanto,
proprietários do sistema podem atendê-los melhor e impulsionar a adoção
resolver desafios em todos os cinco elementos à luz dos contextos
de seus sistemas de identidade digital.
culturais e legais. Veremos agora em que essa solução pode consistir e
ofereceremos exemplos do mundo real para cada elemento. Esses
Em suas deliberações, colaboradores da esfera pública, do setor privado
exemplos não representam necessariamente os melhores métodos, mas
e da sociedade civil identificaram pelo menos cinco elementos-chave do
oferecem insights.
valor do usuário em uma identidade digital. No capítulo 1, abordamos
esses elementos. Neste capítulo, examinaremos o que define cada um,
como pode ser a aparência e forneceremos exemplos do mundo real.

Figura 5:Os cinco elementos-chave do design de identidade digital centrada no usuário

ÚTIL
• Portátil
• Interoperável
• Aceitável
• Responsivo

ADEQUADO AO PROPÓSITO INCLUSIVO

• Exato • Universais
• Sustentável • Não discriminatório
• Aceitável • Acessível
• Único

ESCOLHA DE OFERTAS SEGURO

• Protege os direitos do usuário • Confiável
• Transparente • Seguro
• Gerenciado pelo usuário • Fazer nenhum mal
• Centrado no usuário • Auditável

18 Identidade em um mundo digital

1. Adequado ao propósito
Um sistema de identidade adequado à finalidade é aquele que fornece:
– Precisão:Os dados relacionados à identidade não contêm erros,
são precisos em todos os detalhes e estão atualizados.
– Singularidade:Há garantia de que cada indivíduo é único, dentro da
população mais ampla de usuários em qualquer sistema. A
necessidade de estabelecer exclusividade será maior em transações
que carregam níveis mais altos de risco e, portanto, exigem uma
garantia de identidade mais forte.
– Sustentabilidade:Os sistemas têm modelos financeiros robustos e
uma abordagem de tecnologia e políticas que permitem que eles
permaneçam relevantes no futuro.
– Escalabilidade:Os sistemas são capazes de crescer à medida que a demanda
aumenta.
Por que isso é importante?
Precisão e exclusividade são pré-requisitos para identificar e autenticar
indivíduos. Se os dados de identidade em um sistema não forem precisos,
os indivíduos e as partes confiáveis não confiarão neles nem os
aceitarão.
A sustentabilidade e a escalabilidade tornam atraente para os indivíduos e as
partes dependentes serem capazes e dispostos a participar. Para garantir a
eficácia futura, os sistemas devem ser capazes de investir à medida que a
tecnologia, o cenário de ameaças, as políticas e o cenário político e as
expectativas dos usuários evoluem.
O que poderia ser bom?
Estabelecendo exclusividade
A exclusividade em uma determinada população de usuários é fundamental
tanto para reduzir o potencial de fraude de identidade quanto para aumentar a
confiabilidade da identidade.
Existem várias maneiras de estabelecer exclusividade em uma população
de usuários. Um método comum hoje é fornecer aos indivíduos nomes
de usuário ou identificadores exclusivos (como números de contas ou
números de cartões de pagamento), combinando-os com segredos
compartilhados (como senhas) e também coletando vários pontos de
dados, como endereços IP, histórico de atividades e localização . Outro
método comum é usar a biometria: atributos pessoais únicos e inerentes,
como características faciais, impressões digitais ou varreduras de íris.
No entanto, apesar de seu potencial para fornecer uma forte garantia de
singularidade, a biometria requer cautela, educação e experiência. Quando
mal projetado, o custo pode levar à exclusão. A qualidade das impressões
digitais pode diminuir com o tempo, especialmente para trabalhadores
braçais, e cicatrizes, perda de um membro ou outras alterações físicas
também podem tornar a autenticação problemática, a menos que os sistemas
sejam projetados para enfrentar esses desafios. Como os dados biométricos
são informações sensíveis de identificação pessoal, as práticas de segurança e
privacidade devem ser impecáveis.
É aconselhável combinar métodos ou variá-los dependendo da interação,
do apetite de risco da organização, dos requisitos regulatórios e de
conformidade e do nível de garantia que uma determinada interação
exige. Por exemplo, para receber um visto de viagem, para provar sua
identidade exclusiva, um solicitante pode precisar enviar (entre outros
pontos de dados) nome, data de nascimento, histórico de viagens e
dados biométricos, como impressões digitais e/ou imagem facial.
Normalmente, quanto mais pontos de dados confiáveis forem coletados
sobre um indivíduo e quanto menor a população de usuários, mais fácil
será estabelecer a exclusividade.
Parcerias público-privadas
Os sistemas de identidade digital precisam de inovação tecnológica,
estruturas regulatórias robustas, ampla confiança e aceitação do público,
um design que atraia os consumidores e sustentabilidade financeira de
longo prazo. Isso os torna candidatos ideais para parcerias público-privadas,
com papéis e incentivos claramente definidos para todos os envolvidos. As
possibilidades de colaboração incluem o compartilhamento de encargos
financeiros, o trabalho conjunto no design centrado no usuário, a
propriedade conjunta de sistemas de identidade, a garantia de
reconhecimento mútuo e a interoperabilidade entre os sistemas e a
construção de ecossistemas que ofereçam maior valor a todos os
participantes.
Modelo de negócio sustentável
Os sistemas de identidade digital precisam de viabilidade financeira de longo
prazo e longevidade funcional, e muitos modelos de negócios adequados estão
surgindo. Exemplos incluem consórcios de âncoras de confiança e provedores
de serviços que compartilham custos e cobram daqueles que ganham valor
com o sistema – sejam provedores de serviços ou usuários individuais. No
entanto, é importante que os incentivos financeiros nesses modelos de
negócios estimulem a inclusão e não coloquem em risco as escolhas ou
direitos dos indivíduos.
Para que os sistemas de identidade digital sejam sustentáveis a longo
prazo, eles também devem se adaptar às mudanças nos valores e
expectativas do usuário quanto à experiência e funcionalidade do usuário. O
modelo de negócios também deve ser capaz de suportar a evolução
tecnológica, especialmente para uma experiência e segurança cibernética
perfeitas: as violações de segurança e a capacidade de se recuperar delas de
maneira eficaz podem prejudicar a sustentabilidade, corroendo a
funcionalidade e a confiança.
Identidade em um mundo digital 19
 O que poderia ser bom?
Exemplos do mundo real

Acessibilidade e multiplicidade
Parceria público-privada: BankID na Suécia
Deve ser fácil para indivíduos de qualquer segmento socioeconômico ou
Na Suécia, as instituições financeiras criaram um sistema de
demográfico se inscreverem em sistemas de identidade de sua escolha.
identidade, BankID,8que o governo reconhece como
Para maximizar a inclusão, vários pontos de entrada podem ajudar
juridicamente vinculativo para documentos, transações e muito
todos os indivíduos a obter o acesso de que precisam. O registro digital
mais. Tanto as autoridades governamentais quanto os
e as opções de inscrição podem impulsionar a adoção e a inclusão entre
indivíduos usam o BankID digital para vários serviços públicos e
populações remotas. No entanto, a inscrição obrigatória ou a
privados. Esta parceria privada com o governo tem 7,5 milhões
dependência de um programa de identidade única pode não se traduzir
de usuários ativos.
em uso e confiança sustentados. Os usuários devem poder escolher
entre vários sistemas de identidade, com base em suas necessidades,
Sustentabilidade financeira: NADRA no Paquistão Por meio de taxas de
preocupações e direitos. A ausência dessa multiplicidade pode se
serviço e ganhos, o Banco de Dados Nacional e Autoridade de Registro
traduzir em falta de escolha e novas formas de exclusão.
do Paquistão (NADRA)9permite que moradores de baixa renda se
cadastrem e recebam carteiras de identidade gratuitamente. A receita
vem de pequenas taxas em uma ampla gama de serviços domésticos,
Projeto para todos
como a abertura de uma conta bancária. O provedor de serviços
Para evitar excluir ou marginalizar qualquer pessoa, os sistemas de
(como um banco) que precisa realizar a prova de identidade do
identidade considerariam e projetariam diferenças de habilidades, idade,
indivíduo paga a taxa. Essa estrutura permite à NADRA reinvestir em
alfabetização digital, acesso à tecnologia e casos de uso. Para maximizar
tecnologia sem a necessidade de um orçamento regular do governo.
a inclusão, eles podem oferecer vários pontos de acesso e maneiras de
usar a identidade digital – por exemplo, inscrição offline e opções de uso
para aqueles com conectividade limitada à Internet ou aceitação de uma
Habilitando a identidade dos refugiados: as Nações Unidas O Alto
ampla gama de evidências e documentos para estabelecer uma
Comissariado das Nações Unidas para Refugiados (ACNUR) está
identidade.
implantando um novo sistema de gerenciamento de identidade
biométrica (BIMS). De acordo com a Política de Biometria no
Os designers também devem considerar como a tecnologia pode suportar
Registro e Verificação de Refugiados do ACNUR (2010), a biometria
uma ampla adoção sem causar uma divisão digital maior por meio de
deve ser usada como parte rotineira do gerenciamento de
desafios como altos custos (por exemplo, preço de compra de um
identidade para garantir que as identidades pessoais dos
smartphone), demandas de infraestrutura irreais (por exemplo, requer
refugiados não possam ser perdidas, registradas várias vezes ou
acesso ininterrupto a dados 4G) ou barreiras de compatibilidade (por
sujeitas a fraude ou roubo de identidade.10Em maio de 2018, o
exemplo, exige que todos os indivíduo para assinar um determinado serviço).
BIMS do ACNUR e seu uso do sistema IrisGuard no MENA haviam
O envolvimento com os indivíduos durante o design pode ajudar a garantir
inscrito mais de 5 milhões de pessoas.11
que uma identidade atenda às suas necessidades e seja acessível.

Dados mínimos
2. Inclusivo O design pode mitigar a discriminação ou consequências não
intencionais coletando, usando ou divulgando apenas informações
críticas para uma determinada transação. Por exemplo, para avaliar se
Para incluir todos os indivíduos e dar-lhes o acesso de que necessitam,
um indivíduo está acima da idade legal para usar um serviço, a parte
os sistemas de identidade devem fornecer:
com a qual está negociando não precisa ter visibilidade da idade, nome
ou outros atributos desse indivíduo. Este princípio é especialmente
– Oportunidade igual:Todos na população-alvo são capazes
pertinente quando envolve informações que podem prejudicar
de estabelecer e usar identidades digitais que podem ser
indivíduos. Por exemplo, pode ser melhor que os sistemas não
autenticadas.
coletem, retenham, usem ou compartilhem dados sobre religião ou
– Salvaguardas contra a discriminação:Ninguém enfrenta barreiras
etnia, pois isso pode ser usado como base para discriminação e
especiais no estabelecimento e uso de identidades ou corre o risco
perseguição.
de discriminação ou exclusão como resultado.
– Mecanismos para gerenciar consequências não intencionais,
como dados e padrões de segurança que excluem indivíduos Padrões para inclusão
Uma estrutura de identidade digital será mais inclusiva se tiver padrões
que deveriam poder participar.
para dados de identidade e para interações com âncoras de confiança que
todos os indivíduos possam atender. Caso contrário, os dados podem ser
Por que isso é importante?
rejeitados e as partes confiáveis podem ter mais confiança em certas
identidades do que em outras – potencialmente levando à discriminação. Os
Incorporar o acesso universal e a inclusão no design apoia a adoção
padrões podem antecipar proativamente e resolver brechas que podem
generalizada e reduz a exclusão digital. Isso impulsiona tanto o
criar exclusão. Padrões de proteção, consentimento e controle do usuário
próprio sistema quanto o desenvolvimento econômico mais amplo. O
também podem ajudar os indivíduos a exercer seus direitos à privacidade e
uso generalizado também cria sustentabilidade, permitindo que os
segurança.
sistemas de identidade aproveitem uma base de usuários maior para
estabelecer modelos operacionais de sucesso.

20 Identidade em um mundo digital

Canais de distribuição de alto impacto
É possível alcançar grandes populações de pessoas por meio de
tecnologia ou canais de distribuição amplamente utilizados,
como operadoras de rede móvel. Aproveitar os canais existentes
e de longo alcance pode ser um método eficaz para ampla
inclusão.
Exemplos do mundo real
Acessibilidade: a IoT no Quênia
No Quênia, os sensores da Internet das Coisas (IoT) permitem que
provedores payas-you-go identifiquem latas de gás de petróleo e
controlem o acesso a cooktops movidos a gás remotamente. Esses
sensores também permitem que os indivíduos façam pagamentos
por meio de uma carteira móvel e dão a eles a oportunidade de
começar a estabelecer um perfil de crédito e acessar serviços
financeiros.12
Facilitando a inscrição: Aadhaar na Índia
Como você inscreve mais de 1,3 bilhão de pessoas em um sistema de
identidade? O sistema Aadhaar do governo indiano está disponível
para todos os residentes e aceita uma ampla variedade de
documentos para comprovar identidade e endereço. Também
oferece opções para quem não possui documentos de identificação
prévios. Os centros móveis inscrevem residentes em áreas rurais
remotas e aqueles sem conectividade com a Internet, e a inscrição é
gratuita. Entre 2009 e 2018, mais de 1,21 bilhão de pessoas (99% da
população da Índia) foram matriculadas em Aadhaar. No entanto, as
deliberações legais em andamento e a formulação de políticas na
Índia ainda buscam equilibrar o escopo e a utilidade do sistema com
a proteção dos direitos e liberdades constitucionais.13
3. Útil
Para que os indivíduos queiram usar identidades digitais, os sistemas de
identidade devem oferecer:
– Utilitário:Identidades digitais úteis oferecem acesso a uma
variedade de interações e serviços digitais significativos.
– Conveniência:A conveniência em identidades digitais inclui
uso, registro e gerenciamento.
– Fácil de usar:A facilidade de uso vem da identificação
e autenticação tão simples quanto possível, com
atrito proporcional ao caso de uso.
– Interoperabilidade e portabilidade:As identidades digitais devem
funcionar em todos os serviços, setores e geografias, mantendo a
segurança e a privacidade.
Por que isso é importante?
Utilidade, conveniência, facilidade de uso, interoperabilidade e
portabilidade não apenas facilitam a vida dos indivíduos; eles também
aumentam as chances de que indivíduos e organizações adotem o
sistema. Isso aumenta os incentivos para que as partes dependentes
também o usem e aumenta as chances de aceitação generalizada.
A aceitação generalizada, por sua vez, pode apoiar não apenas a
sustentabilidade financeira (consulte a página 19), mas também uma
maior eficiência. Com identidades digitais aceitas em todos os setores e
fronteiras geográficas, os indivíduos precisarão de menos identidades
para interagir com todas as contrapartes de que precisam. Menos
identidades, por sua vez, significam menos silos de dados autônomos,
com suas ineficiências e riscos associados.
O que poderia ser bom?
Trabalhe além das fronteiras e setores
Os serviços digitais frequentemente cruzam as fronteiras geográficas e
setoriais, bem como os setores público e privado, mas muitas
identidades não. Um proprietário em um país estrangeiro, por
exemplo, pode não aceitar sua conta de luz local ou histórico de crédito
quando você tenta alugar um apartamento.
O reconhecimento mútuo – onde as credenciais emitidas por um sistema
são aceitas por outro para autenticar e acessar serviços – pode aumentar
a colaboração e reduzir custos, especialmente para muitas atividades
transfronteiriças ou intersetoriais. Sistemas interoperáveis, que podem
se comunicar entre si ou trocar dados, aumentam a conveniência. No
entanto, os designers também devem se preparar para os riscos que
acompanham a interoperabilidade: um sistema interconectado pode
oferecer mais brechas para a disseminação de ameaças de segurança.
Valor amplo
As identidades digitais não têm sentido se não se traduzirem em
uma ampla gama de serviços e interações que os indivíduos
desejam usar. Nem toda atividade precisa de uma identidade digital,
mas quando uma identidade digital facilita muitas atividades, é mais
provável que as pessoas achem que vale a pena. Tal conveniência
exige atenção ao comportamento diário e às normas culturais,
incluindo o possível uso de incentivos.
Também é aconselhável ficar atento a erros comuns, como exigir
sistemas de identidade específicos ou processos de verificação
desproporcionais para serviços que não precisam do nível de garantia de
identidade que esses sistemas fornecem, prejudicando a escolha do
usuário e o valor percebido.
Valor ao longo do tempo
O que é valioso para o usuário hoje pode não sê-lo amanhã. Para que os
sistemas de identidade digital continuem agregando valor aos
indivíduos, as operadoras devem monitorar e avaliar continuamente o
que desejam e precisam.
O atrito certo
Transações complexas e de alto risco podem exigir informações e
verificações extensas, mas muitas transações podem ter menos
atrito e identificação e autenticação mais simples. O contexto e o
caso de uso devem determinar o nível de rigor e atrito para prova
de identidade e autenticação. Em alguns casos, a colaboração do
setor público/privado também pode diminuir o atrito, reduzindo o
número de vezes que os indivíduos passam por provas de
identidade.
Identidade em um mundo digital 21

Exemplos do mundo real
Atravessando fronteiras e reconhecimento mútuo: eIDAS
na UE
O regulamento eIDAS da UE cria padrões para assinaturas
eletrônicas, certificados digitais qualificados, selos eletrônicos,
carimbos de data/hora e outros mecanismos de prova de
autenticação. Com base nas estruturas de tecnologia existentes,
seus padrões permitem que organizações baseadas na UE que
fornecem serviços digitais reconheçam e aceitem a identificação
digital de vários setores em todos os outros estados membros da
UE. Isso aumenta a confiança nas transações digitais
transfronteiriças, promove a interoperabilidade, reduz identidades
duplicadas e torna os sistemas de identidade utilizáveis em mais
lugares.
Integração na vida cotidiana: T-Auth na Coreia do Sul As principais
operadoras de rede móvel da Coreia do Sul criaram uma solução de
identidade comum. A rede fornece o número de telefone e as
operadoras compartilham informações relevantes com os provedores
de serviços depois que os clientes concedem permissão explícita. Os
clientes inserem um código PIN em seu telefone para concluir uma
transação. A conveniência impulsionou a adoção: 99% dos sites da
Coreia do Sul e mais de 30.000 provedores de serviços, incluindo
bancos, provedores de conteúdo e mídias sociais, aceitam. Mais de 13
milhões de usuários mensais realizam cerca de 650 milhões de
transações anualmente.14,15
4. Oferece escolha
Os princípios de escolha para uma identidade digital incluem:
– Transparência:Os indivíduos podem ver quem está coletando e
divulgando seus dados, como eles os estão usando e processando e
para qual finalidade.
– Privacidade:Os sistemas de identidade devem incorporar direitos de
privacidade em tecnologias e processos, para que os indivíduos possam
escolher quem controla, usa e acessa seus dados de identidade, por
quanto tempo e com que finalidade, e têm a capacidade de atualizar e
remover seus dados conforme necessário.
– Proteção de dados:O design da tecnologia, os controles
operacionais e os regulamentos que regem o uso de dados
pessoais os protegerão de violações, corrupção ou perda.
– Controle do usuário:Quanto mais os indivíduos puderem escolher
quais sistemas de identidade usar e como gerenciar, atualizar e
possuir seus dados, mais controle eles terão sobre as
oportunidades e riscos relacionados.
Por que isso é importante?
O design de identidades digitais pode defender ou minar o direito de um
indivíduo à privacidade, incluído na Declaração Universal dos Direitos
Humanos de 1948.16Cada vez mais, os indivíduos estão exigindo controle sobre
seus dados pessoais. Os sistemas de identidade que atendem a essas
demandas provavelmente aumentarão a confiança, minimizarão os riscos de
exploração ou manipulação e terão mais adoção pelos usuários. Os
reguladores também estão se concentrando mais na privacidade e na proteção
de dados.
22 Identidade em um mundo digital
O que poderia ser bom?
Auto Gerenciamento
Capacitar os indivíduos para gerenciar seus dados de
identidade é uma poderosa ferramenta de privacidade,
permitindo que eles: decidam quem pode ver e
compartilhar os dados; determinar quaisquer alterações;
e permitir ou negar a outros o direito de processar e gerar
inferências a partir dele. Os indivíduos devem ter a opção,
na maioria das transações, de divulgar seletivamente
apenas os atributos necessários para a transação. No
entanto, pode haver casos em que essa escolha deve ser
equilibrada com a necessidade de divulgação em apoio a
objetivos como prevenção ao crime ou segurança
nacional. Quando os indivíduos recebem um benefício
direto (como um desconto) para compartilhar seus dados,
eles devem ser capazes de entender esses benefícios e o
impacto potencial em sua privacidade.
Proteções legais
Os regulamentos, particularmente aqueles que regem as estruturas de proteção de
dados e privacidade, são um pré-requisito para a implementação de sistemas de
identidade. Reguladores em todo o mundo podem querer considerar a modelagem
de identidades digitais para oferecer transparência e dados, conforme definido
acima. Atores públicos e privados em diferentes países podem concordar com regras
de proteção de dados para governança transfronteiriça. Os designers terão que
considerar regulamentações específicas de identidade, regulamentações mais gerais
relacionadas a dados e privacidade e contextos culturais e específicos de transações.
Eles também terão que construir estruturas que possam evoluir conforme as
regulamentações e que estejam em conformidade em todas as regiões.
Supervisão independente
Comissários de privacidade ou autoridades de proteção de dados com
funções e incentivos bem definidos podem ajudar a fazer cumprir a
lei, proteger dados confidenciais e – no caso de violações
– atribuir responsabilidades e responsabilidades e apoiar mecanismos
de recurso. Essas autoridades devem ser independentes dos interesses
governamentais e privados para ajudar a garantir a resolução e a
clareza, especialmente quando estão envolvidos interesses conflitantes
(como entre questões de segurança nacional e privacidade individual ou
proteção de dados).
Conscientização e empoderamento
Os direitos mais amplos farão pouco se os indivíduos não os
conhecerem ou não os usarem. Muitos precisam de educação para
apoiar a alfabetização digital e a conscientização de seus direitos à
privacidade e controle sobre seus dados. O objetivo é capacitar os
indivíduos a tomar decisões informadas sobre sua identidade e
privacidade, com base nas compensações, como conveniência versus
privacidade. A experiência do usuário pode ser um guia importante
para educação e conscientização.
Privacidade por design
A privacidade deve ser parte integrante dos processos de projeto, construção
e execução do sistema. Isso significa uma abordagem de privacidade
centrada no usuário que inclui coletar os dados mínimos necessários para
cada caso de uso, minimizar seu processamento, controlar seu
armazenamento, criar mecanismos de consentimento fáceis de entender que
incluem o direito de os usuários revogarem o acesso de outros a seus dados
e dando aos indivíduos uma visão de onde, como e por que seus dados são
usados.
 indivíduos em todos os níveis socioeconômicos recebem benefícios
Exemplos do mundo real
máximos.

Proteções regulatórias: GDPR na UE O Regulamento Geral de

À medida que os dispositivos conectados permeiam a vida diária de indivíduos
Proteção de Dados da União Europeia (GDPR) expande a definição de
e organizações, eles estão se tornando os principais alvos dos invasores.
informações de identificação pessoal (PII). Por exemplo, agora inclui
Identidades digitais verificáveis podem ajudar dispositivos com identidade
e-mails e endereços IP. O GDPR também esclarece como as PII
comprometida e desonestos a minimizar os danos que podem causar a
podem ser tratadas e estabelece vários direitos para os residentes da
indivíduos e sistemas.
UE relacionados aos seus dados digitais pessoais, incluindo dados de
identidade. Esses direitos incluem o direito à informação sobre como
O que poderia ser bom?
as organizações estão coletando e processando dados sobre elas. Os
usuários também podem solicitar que seus dados sejam apagados e
Divulgação mínima
restringir seu uso para marketing.17
Os sistemas de identidade devem capacitar os indivíduos a divulgar o
mínimo de dados necessários para autenticar uma determinada
transação; quando os indivíduos não possuem esse controle, o próprio
eID com direitos de transparência: Bélgica e Estônia O cartão de
sistema deve customizar a divulgação dos dados de acordo com a
identificação do governo da Bélgica, eID, possui um chip eletrônico
transação, divulgando o mínimo necessário. Hoje, é comum que os
para que os usuários assinem documentos digitalmente, acessem
indivíduos apresentem informações muito mais confidenciais do que
serviços públicos online e se identifiquem às autoridades; também
uma transação exige. Uma carteira de identidade oficial, por exemplo,
permite verificar se as autoridades públicas acessaram os arquivos
pode mostrar seu endereço quando você apenas precisa provar sua
pessoais dos usuários e, em caso afirmativo, o nome do
idade.
departamento do funcionário que o fez. Os cidadãos podem então
enviar um pedido eletrônico às autoridades para explicar por que
Educação
seus arquivos foram acessados.18
Educar os indivíduos sobre os melhores métodos para ajudar a manter seus
dados seguros e o que eles podem fazer para mitigar os riscos fornece uma
Na Estônia, também, os usuários do sistema nacional de identidade
linha de frente de defesa contra roubo e uso indevido de dados.
digital podem visualizar suas informações pessoais e também ver, por
meio dos arquivos de log do governo, como as autoridades as têm usado.
Remediação
19
Mesmo o melhor sistema de segurança pode falhar ocasionalmente e
revelar informações confidenciais. A capacidade de se recuperar
Descentralização com blockchain: Antuérpia A cidade de Antuérpia
rapidamente de um incidente, com suporte organizacional e meios
testou a tecnologia baseada em blockchain para permitir que os
financeiros para remediação incorporados à capacidade de resposta a
indivíduos estabeleçam e gerenciem seus próprios dados.20Esses
incidentes, permitirá que o sistema retenha ou recupere a confiança.
usuários decidem quais informações são armazenadas e com quem
são compartilhadas. À medida que mais organizações participam,
essa única fonte de verdade pode reduzir os encargos administrativos
e dar aos indivíduos controle sobre mais e mais dados. Ao permitir
Exemplos do mundo real
que os indivíduos decidam quais dados são coletados e divulgados,
esse sistema descentralizado suporta um modelo mínimo de
Segurança e proteção: Itsme na Bélgica A plataforma de
divulgação (veja abaixo).
identidade digital itsme usa autenticação multifator, incluindo
biometria, para aumentar a segurança.21Para a autenticação,
o sistema requer, então, três elementos: o celular vinculado
5. Seguro ao usuário, o cartão SIM cuja segurança as operadoras de
telefonia móvel garantem e o código itsme pessoal do
Um sistema de identidade digital seguro deve oferecer: usuário.22A plataforma é compatível com GDPR e certificada
para eIDAS.
– Proteção:Práticas rigorosas de segurança cibernética evoluem
continuamente para mitigar ameaças e bloquear acesso, divulgação
ou manipulação não intencional ou não autorizado.
– Integridade de dados:Os sistemas seguros mantêm a integridade dos
dados de identidade digital, embora os indivíduos devam poder
solicitar que seus dados sejam removidos.
– Responsabilidade:As estruturas devem incorporar uma trilha de auditoria,
atribuir responsabilidades e fornecer recursos em caso de vazamento ou
violação de segurança.

Por que isso é importante?

A segurança é crucial para criar confiança entre indivíduos e partes

confiáveis, reduzir crimes cibernéticos, como roubo de identidade, e
evitar resultados indesejados, incluindo violações de direitos humanos.
Um sistema seguro que protege os dados ajuda

Identidade em um mundo digital 23

Capítulo 3:
Olhando para o futuro: tendências,
oportunidades, desafios
O que acontece depois?
As identidades digitais já estão permeando nossas vidas. À medida que as
tecnologias da Quarta Revolução Industrial, como a Internet das Coisas, a
inteligência artificial e os veículos autônomos, avançam, as identidades digitais
também avançam. Com a aceleração das mudanças, os sistemas de
identidade devem estar prontos para evoluir, mantendo o valor para os
indivíduos como foco.
Neste capítulo, veremos algumas das tendências, desafios e
oportunidades de identidade digital que os formuladores de políticas e
os projetistas de sistemas podem encontrar no futuro próximo.
Tendências
Sistemas de identidade descentralizados, novas âncoras de confiança e
mais não humanos – esses são apenas alguns dos desenvolvimentos que
podem exigir mais atenção nos próximos anos.
– Sistemas de identidade descentralizados.Novas tecnologias e
arquiteturas, como a tecnologia de contabilidade distribuída, podem
mudar a maneira como os indivíduos controlam e gerenciam seus
dados relacionados à identidade. A adoção desses sistemas pode
variar de acordo com a cultura, a alfabetização digital, o acesso à
tecnologia e a participação de prestadores de serviços e âncoras de
confiança tradicionais.
– Âncoras de confiança em evolução.Muito mais atores interagindo com
cada indivíduo provavelmente emergirão como âncoras de confiança
que oferecem comprovação de identidade e atestados – expandindo de
governos e bancos que desempenhavam esse papel tradicionalmente
para varejistas, plataformas de tecnologia, hospitais, operadoras móveis,
plataformas de comércio eletrônico, mídias sociais, relacionamentos e
muito mais.
– Ecossistemas de identidade.À medida que a vida digital cruza as
fronteiras geográficas e setoriais, as identidades também o farão. As
identidades se tornarão mais interoperáveis entre fronteiras (como
na plataforma de troca de dados X-Road usada pela Estônia e
Finlândia) e entre setores (por exemplo, entre os setores de
telecomunicações e bancário, ou entre registros de imóveis e
empresas da cadeia de suprimentos).
– Adaptação local.Mesmo que as identidades digitais se tornem
mais globais, a adoção do usuário dependerá de adaptá-las à
cultura, hábitos e comportamentos locais e colaborar para
tornar o sistema focado no valor do usuário.
– Identidade de não-humanos.A necessidade de dispositivos, pessoas
jurídicas, ativos e recursos naturais (incluindo alimentos)
ter identidades digitais crescerá à medida que a IoT, a IA e outras
tecnologias avançam, incluindo “gêmeos digitais”: as réplicas digitais
de ativos físicos ou virtuais com os quais pessoas e organizações
interagem. Designers e formuladores de políticas terão que
considerar cuidadosamente as interações em evolução entre
humanos e não humanos, e o que isso significa para o foco no
usuário e a responsabilidade.
Desafios
Que novos desafios surgirão à luz das tecnologias em
evolução, tendências emergentes e uma nova ênfase no
valor individual?
– Otimizando a experiência do usuário.À medida que novos sistemas
competem por usuários, especialmente na ausência de princípios e
padrões compartilhados, os projetistas terão que evitar sistemas em silos
que aumentem o risco ou prejudiquem o valor para os usuários. Eles
podem ter que oferecer aos indivíduos mais opções sobre como acessar e
gerenciar os muitos sistemas de identidade em suas vidas.
– Compartilhamento de propriedade.Os proprietários de sistemas de identidade,
atualmente usados para controlar totalmente as identidades, podem ter que
se adaptar a sistemas nos quais a propriedade é compartilhada, o indivíduo
tem mais direitos e a colaboração ajuda as identidades a operar entre setores e
geografias.
– Manter os regulamentos atualizados.Os formuladores de
políticas terão que acompanhar o cenário de identidade digital
em evolução para moldar leis e regulamentos que permitam a
inovação e reduzam os obstáculos à adoção, protegendo os
dados, a privacidade e outros direitos constitucionais. Os
sistemas de identidade exigirão novas estruturas legais e
regulatórias para interoperabilidade, novas tecnologias e muito
mais.
– Operando com eficiência.À medida que novos sistemas surgem,
designers e formuladores de políticas precisam estar atentos a
sobreposições e esforços duplicados que podem aumentar custos e
ineficiências.
– Disseminando alfabetização digital e acesso.Para que os indivíduos
adotem e usem identidades digitais de forma eficaz – especialmente
à medida que a tendência de autogestão se acelera – eles precisarão
tanto de acesso à tecnologia quanto de um alto nível de alfabetização
digital.
– A divisão da identidade digital.É um cenário fácil de imaginar: por
um lado, alguns usuários gerenciam seus próprios dados de
identidade com estritas salvaguardas de privacidade ou segurança;
por outro lado, usuários com seus dados e privacidade à mercê de
outros, ou sem qualquer identidade digital. O risco de cair no lado
errado da divisão é especialmente grande em países que não
possuem uma forte estrutura regulatória e de supervisão para
proteger a privacidade, a segurança e outros direitos constitucionais.
– Apatia do usuário.Um possível resultado da proliferação de muitos
novos sistemas de identidade e opções de controle individual é a
sobrecarga de informações: os indivíduos podem se cansar de
gerenciar seus trade-offs de conveniência/privacidade e adotar
comportamentos que prejudicam sua segurança ou outras liberdades.
Identidade em um mundo digital 25
– Riscos e responsabilidades.À medida que o campo continua a se expandir,
com a entrada de novos atores, é necessária uma clara propriedade e
gerenciamento de riscos e responsabilidades.
– Consequências não intencionais de um design ruim.Um design ruim
pode levar não apenas a um desempenho ruim, mas também a
prejudicar os indivíduos. Por exemplo, uma identidade digital mal
projetada pode abrir as portas para vigilância e espionagem ilegais.
Cada decisão de design precisa ser cuidadosamente considerada à
luz de como isso pode afetar negativamente os indivíduos.
– Valor generalizado para os indivíduos.Novas âncoras de confiança
podem tornar as transações cotidianas de risco mínimo de baixo
custo e altamente convenientes, aumentando o acesso a uma
variedade maior de serviços e transações digitais.
– Melhores incentivos e comportamentos.As identidades digitais para
crianças podem fornecer incentivos para práticas éticas e sustentáveis.
Por exemplo, as identidades digitais podem ajudar as organizações a
rastrear práticas sustentáveis na mineração e garantir que nenhum
trabalho infantil seja usado.

– Rastreabilidade em cadeias de suprimentos.Quando as identidades

Oportunidades digitais são anexadas a produtos agrícolas ou outros bens, o aumento da
confiança na cadeia de suprimentos de ponta a ponta aumenta a
As identidades digitais centradas no usuário podem ser boas não apenas para seus confiança, pois todos os membros podem declarar com confiança que o
usuários, mas para a sociedade como um todo. elemento em questão tem a proveniência prometida.

– Um mundo digital mais seguro, confiável e portátil. Uma

identidade digital confiável e conveniente não apenas ajudará
a manter você, seus dispositivos e seus ativos seguros; ele
abrirá portas para muito mais atividades digitais, ajudando a
estabelecer uma rede de confiança maior do que as interações
face a face podem alcançar, além das fronteiras geográficas e
setoriais.
– A Quarta Revolução Industrial.A promessa da Quarta Revolução
Industrial é uma integração perfeita de tecnologias digitais para
melhorar nossas vidas. Identidades digitais seguras, eficazes,
convenientes, privadas e inclusivas ajudariam a permitir essa
integração.

– Simplicidade, eficiência e confiança no compartilhamento de dados.

Com identidades digitais que oferecem acesso conveniente e
confiável, juntamente com escolha individual e controle sobre seus
dados, as empresas provavelmente acharão as novas identidades
digitais mais eficientes e econômicas a longo prazo do que existe nos
silos de dados de hoje. Permitir que os indivíduos gerenciem suas
escolhas, ao mesmo tempo em que empregam novas inovações
tecnológicas e criam uma melhor colaboração entre as empresas,
ajudará a aliviar a carga de conformidade e melhorar a eficiência,
reduzindo a repetição na validação de dados em diferentes
organizações e sistemas.

– Mais colaboração para melhores sistemas.A necessidade de

interoperabilidade e uma experiência de usuário perfeita oferece
oportunidades para os setores público e privado e a sociedade civil
trabalharem juntos. Com menos sistemas de identidade isolados,
indivíduos e organizações podem reduzir custos e encontrar novas
oportunidades e uma melhor experiência digital.

26 Identidade em um mundo digital

Capítulo 4:
Prioridades para a cooperação
público-privada
Como Organização Internacional para Cooperação Público-Privada, o Fórum
– Políticas nacionais de identidade digital que se integram a estratégias
Econômico Mundial oferece uma plataforma para as partes interessadas
mais amplas de segurança cibernética, segurança do paciente,
discutirem ideias, definirem prioridades e agirem para ajudar a moldar as
desenvolvimento econômico e muito mais
identidades digitais do futuro.
– Políticas e processos centrados no usuário para provedores do
setor privado
Nossos parceiros no governo, empresas e sociedade civil identificaram
– Coleta, processamento e uso transparente de dados para apoiar a
seis prioridades para colaboração em identidades digitais daqui para
confiança do usuário
frente:
– Supervisão independente dentro das estruturas nacionais de
identidade e proteção de dados
1. Foco no valor do usuário.Dar a todos uma identidade não é bom o suficiente.
– Uma estrutura global compartilhada para governança
Identidades ruins podem ser piores do que não ter identidade nenhuma.
transfronteiriça
Designers e formuladores de políticas devem se concentrar no verdadeiro
– Liderança em políticas e práticas dentro de
prêmio: a adoção de identidades liderada pela demanda que forneça todos os
governos, empresas e outras organizações
cinco elementos de valor do usuário e melhor acesso aos serviços, além de
interações online seguras e significativas.
Comunidade e bem público
– Narrativas compartilhadas e entendimentos de boa identidade e
2. Responsabilidade.Como medir o valor entregue por identidades
valor para os indivíduos
digitais e responsabilizar os sistemas? A resposta será diferente
– Pesquisa financiada para analisar cenários relacionados à
entre funções e domínios, e evoluirá com o tempo, mas é
identidade da IA e da Internet das Coisas (IoT)
necessário desenvolver métricas compartilhadas para valor do
– Métricas, ferramentas, casos de uso que ilustram o valor de uma boa
usuário para sistemas, países e movimentos transfronteiriços.
identidade
– Definir uma boa identidade para populações piloto, domínios e
casos de uso específicos
3. Governança.Novos ecossistemas de identidade digital precisarão de
novos modelos de governança para estabelecer supervisão
Capacidades
independente, responsabilidade além-fronteiras e
– Parcerias entre governos, setor privado e sociedade civil para
mecanismos para fazer cumprir a conformidade, gerenciar a responsabilidade
conscientizar os indivíduos sobre seus direitos, deveres e
e fornecer recursos conforme necessário. O objetivo da colaboração deve ser
riscos e os mecanismos de responsabilidade em torno de suas
desenvolver estruturas flexíveis o suficiente para evoluir ao longo do tempo.
identidades
– Estruturas de responsabilidade compartilhada
– Compartilhamento de metodologia e capacitação para formuladores
4. Administração.Boas identidades digitais exigirão vontade política e
de políticas e profissionais
atenção dos líderes governamentais, empresariais e da sociedade
– Expandir os mercados de seguros à medida que os riscos relacionados à identidade
civil. A compreensão compartilhada dos princípios pode ajudar os
evoluem
formuladores de políticas, líderes organizacionais e designers a
– Defensores legais e paralegais para ajudar os indivíduos conforme
promover práticas padronizadas e coordenadas.
necessário
Uma narrativa intersetorial sobre uma boa identidade seria
especialmente útil.
Inovação e design de soluções
– Incorporação de segurança e privacidade em políticas de negócios e
5. Parcerias.As identidades digitais correm o risco de
soluções de tecnologia
fragmentação e isolamento, a menos que as organizações
– Sandboxes ágeis e testbeds para desafios prioritários ao valor
comuniquem agendas e soluções para incentivar as
do usuário, como interoperabilidade e segurança
melhores práticas, prioridades compartilhadas, parcerias e
– Inovações na transição e integração de processos digitais e
interoperabilidade quando apropriado.
analógicos, incluindo gêmeos digitais
– Abordar o crescimento das informações de identificação
6. Inovação.Sejam “projetos-farol” que solucionam casos de uso
pessoal (PII), especialmente devido à IoT
específicos, “sandboxes ágeis” que testam suposições ou outros
métodos para acompanhar as novas tecnologias e as necessidades
Desenvolvimento do programa
dos usuários, as organizações podem trabalhar juntas para obter
– Priorizando casos de uso com o maior potencial para
melhores resultados em prioridades compartilhadas – e construir
reduzir o atrito e entregar valor ao usuário
uma biblioteca de pilotos para aprender.
– Desenho e implementação de soluções
multissetoriais, com cooperação público-privada
Áreas de ação colaborativa – Identificando pilotos e oportunidades para escalar boas
práticas por meio da colaboração
Para concluir, oferecemos uma lista de prioridades para colaboração à medida que avançamos
– Colaboração com a sociedade civil para identificar diferentes valores de

para identidades digitais verdadeiramente centradas no usuário.

usuários em diferentes comunidades

Política e governança
– Mecanismos e políticas de autenticação proporcionais
ao nível de garantia exigido
– Quadros legais apropriados para privacidade,
segurança cibernética e proteção de dados

28 Identidade em um mundo digital

Apêndice I: Considerações de design para profissionais

Muitas práticas recomendadas para uma identidade digital centrada no usuário estão disponíveis agora, mas podem envolver compensações. Outros não
estão disponíveis no mercado, mas serão alcançáveis com investimento, colaboração e uma nova mentalidade.

Neste apêndice, pretendemos oferecer ideias práticas para o que fazer agora: um mapa para os formuladores de políticas e designers “chegarem ao bom”.
Mesmo que este mapa contenha caminhos alternativos e alguns espaços em branco – nossa lista de ideias está longe de ser exaustiva e o contexto é crítico – a
esperança é que ainda leve ao objetivo final: identidades digitais que entreguem com sucesso todos os cinco elementos de valor.

Vale ressaltar que políticas e marcos legais devem estar em vigor para que possamos alcançar uma boa identidade digital; estes
são os alicerces dos quais depende o processo de chegar ao bem.

O que se segue é um conjunto de diretrizes e considerações para apoiar o projeto, a construção e a execução de um sistema de identidade digital
que coloca os indivíduos e o que eles consideram valioso no centro.

Figura 6:Lista de verificação ilustrativa a ser considerada ao iniciar a jornada para uma boa identidade digital

1 2 3

PROJETO E CONSTRUÇÃO ITERAR PARA VALOR FUTURO

COMEÇANDO
SISTEMAS CENTRADOS NO USUÁRIO

1.1Determine quem são os usuários 2.1Maximize o valor e a 3.1Considere as necessidades em evolução para

1.2Considere o contexto funcionalidade do usuário combater a discriminação

1.3Capture a paisagem 2.2Inclua o cenário de tecnologia, 3.2Prepare-se para desafios com

1,4Determinar potenciais parceiros do indústria, cultura e mercado pessoas jurídicas, dispositivos,

ecossistema 2.3Determine o arquétipo certo recursos e muito mais

1,5Consulte usuários em potencial 2.4Inclua as melhores práticas para 3.3Prepare-se para entidades virtuais, IA

1,6Crie uma narrativa conformidade e segurança e muito mais

1,7Educar 2,5Mitigar riscos e resolver trade-offs 3.4Considere as implicações de privacidade

1,8Planeje para compartilhar riscos das novas tecnologias

1,9Encontre novas oportunidades para a

sustentabilidade

Identidade em um mundo digital 29

1. Começando

1.1Determine quem são os usuários.Valor significa coisas diferentes para diferentes usuários, e há trocas entre diferentes
combinações de valor de usuário. Entenda a quem o sistema servirá, o que eles valorizam e quais barreiras à adoção
podem existir para eles agora e no futuro.
1.2Considere o contexto.Diferentes identidades digitais enfrentam diferentes ambientes macroeconômicos, culturais, políticos, legais e
tecnológicos. Compreender esse contexto é fundamental para a construção de um sistema de identidade digital que atenda às necessidades
dos stakeholders e estimule sua participação.
1.3Capture a paisagem.Antes de construir um novo sistema, mapeie a arquitetura legada existente e as partes interessadas. Esse
entendimento ajudará a planejar a jornada para o estado futuro, incluindo incentivos para a participação dos atores atuais. Também
pode ser possível incorporar ou adaptar recursos existentes de sistemas legados.
1,4Determinar potenciais parceiros do ecossistema.Com base no conhecimento dos valores dos indivíduos e da paisagem existente (incluindo possíveis âncoras
de confiança e operadores do sistema), identifique potenciais parceiros do ecossistema. Cada participante precisará de incentivos, provavelmente da
mutualização de custos e benefícios. Isso significa repensar os modelos de governança para financiamento, propriedade, propriedade intelectual,
operações do sistema, responsabilidade e muito mais.
1,5Consulte usuários em potencial.Experiências na Bélgica, Colúmbia Britânica e Canadá confirmam que a pesquisa de grupos de usuários e o envolvimento de
usuários no design do sistema de identidade podem impulsionar a adoção a longo prazo. Envolva os usuários desde o início.
1,6Crie uma narrativa.Articular o valor e o propósito da identidade digital proposta para usuários, terceiros confiáveis e outros participantes. Os
sistemas de identidade muitas vezes não conseguiram ser adotados porque falharam em comunicar os benefícios e incentivos de forma eficaz.

1,7Educar.Os defensores da identidade digital geralmente precisam começar educando os formuladores de políticas sobre o valor das identidades digitais. Os
formuladores de políticas e designers juntos podem educar os usuários e as partes confiáveis sobre a identidade digital, seu valor e seus riscos. A
colaboração precoce com a sociedade civil, especialmente organizações comunitárias, pode ajudar.
1,8Planeje compartilhar riscos.Os formuladores de políticas e líderes organizacionais podem querer considerar métodos comprovados de compartilhamento de
riscos ao considerar um ecossistema para identidade digital. Um desses métodos é que as companhias de seguros subscrevam certos riscos. Por exemplo,
as seguradoras geralmente subscrevem o risco de fraude de cartão de crédito, permitindo que os bancos compensem os usuários em caso de fraude,
incentivando assim a confiança do usuário.
1,9Encontre novas oportunidades para a sustentabilidade.Os modelos financeiros corretos podem gerar receita para sistemas de identidade digital,
geralmente compartilhando os custos do sistema com várias partes que obtêm benefícios dele e criando receita de novos serviços. Na Coreia do
Sul, empresas privadas viram benefícios financeiros na construção de uma solução de identidade única, T-Auth, com
cobertura total do mercado e integração técnica e comercial através de seus revendedores. O compartilhamento de dados também pode
gerar receita, desde que respeite os direitos de privacidade dos indivíduos e ofereça a eles benefícios proporcionais ao valor que os dados que
escolhem compartilhar criam.

Com as bases estabelecidas, o próximo passo para os formuladores de políticas, líderes organizacionais e designers é chegar a um design que
agregue valor aos usuários. Cada sistema e ecossistema precisará de um design diferente, com base nas necessidades de seus usuários específicos e
parceiros do ecossistema, mas os princípios a seguir podem servir como diretrizes gerais.

2. Projetar e construir sistemas centrados no usuário

2.1 Maximize o valor e a funcionalidade do usuário

– Design para maior aceitabilidade e reconhecimento mútuo.Quanto mais as partes confiáveis aceitarem uma identidade, mais
indivíduos a adotarão e mais frequentemente a usarão. Isso tornará mais fácil manter os dados atualizados e construir modelos de
negócios sustentáveis. O reconhecimento mútuo ajuda a impulsionar a aceitação e o uso.

– Design para acesso ao mundo real.Além de criar uma identidade digital que forneça inscrição conveniente e não discriminatória, os designers devem
considerar o que as partes confiáveis exigirão para permitir o acesso. Para uma identidade do governo, por exemplo, para permitir que um indivíduo abra
uma conta bancária, pode ser necessário mais do que informações básicas de identidade.

– Definir e comunicar.Para impulsionar a adoção, os sistemas não devem ser apenas convenientes e úteis; os indivíduos devem entender
essa conveniência e utilidade. Articule e comunique claramente os casos de uso a indivíduos, partes confiáveis e parceiros do
ecossistema. Oferecer um benefício imediato (como o registro do cartão SIM) pode oferecer suporte à comunicação.

– Considere as ligações dos humanos com identidades não humanas.Cada vez mais dispositivos, entidades legais e entidades físicas e virtuais precisam de
identidades digitais. Designers e formuladores de políticas terão que gerenciar cuidadosamente como os usuários humanos interagem e são responsáveis
por eles. Por exemplo, os dispositivos IoT baseados em casa permitem cada vez mais compras instantâneas – apresentando novas vulnerabilidades com
métodos de autenticação simplificados (como um botão ou um comando de voz). Esses links precisarão ser analisados para determinar como os dados de
identidade não humana devem ser protegidos.

– Adote a privacidade por design.Para reduzir a possibilidade de humanos se intrometerem nos sistemas de identidade, incorpore os princípios de
privacidade desde o design, com avaliações regulares de impacto na privacidade.

30 Identidade em um mundo digital

– Alinhe a prova ao risco.Para otimizar a relação conveniência/segurança e minimizar a quantidade de dados divulgados
desnecessariamente, os sistemas de identidade podem incluir procedimentos diferentes dependendo do nível de risco de uma
transação. Abrir ou acessar uma conta de mídia social, por exemplo, pode não exigir tantos dados ou precisar passar por tantas
camadas de autenticação quanto abrir ou acessar uma conta bancária.

2.2 Incluir o cenário tecnológico, industrial, cultural e de mercado

– Considere o contexto.O que os indivíduos consideram “privado” depende da cultura, dos valores pessoais e da transação, e evolui ao
longo do tempo. O GDPR, por exemplo, agora considera as chaves públicas como parte das informações de identificação pessoal (PII).

– Não apenas proteja: proteja.Além de se proteger contra ameaças cibernéticas, um sistema de identidade digital deve proteger seus usuários: deve
ter políticas em vigor sobre o uso responsável, compartilhamento e gerenciamento de dados.

– Incorporar flexibilidade e agilidade.Os sistemas de identidade hoje já enfrentam desafios para acompanhar o ritmo das mudanças tecnológicas. Essas
mudanças estão programadas para acelerar. Arquitetura flexível e desenvolvimento ágil são essenciais para que os sistemas de identidade permaneçam
relevantes.

– Aplicar princípios de proteção de dados a não humanos.Dispositivos e outras entidades legais têm cada vez mais identidades digitais e
dados relacionados cuja exposição ou uso indevido pode prejudicar indivíduos e organizações. Certos animais e recursos naturais –
como espécies ameaçadas de extinção que enfrentam a ameaça de caça ilegal – também podem precisar ter suas identidades
protegidas.

– Transparência e educação.Os usuários devem ser capazes de entender, por meio da transparência e da educação, o que acontece
quando compartilham seus dados: quem os usa, como os usam e com que finalidade. A educação deve ser mais do que letras miúdas.
Deve ser claro e envolvente o suficiente para superar a apatia do usuário em potencial.

– Trabalhe com a IoT.Milhões de dispositivos conectados já estão em residências e escritórios, com outros bilhões por vir. Todos eles têm
identidades digitais que se conectam a indivíduos e organizações – criando um desafio de interoperabilidade, gerenciamento e segurança. Os
sistemas de identidade digital precisarão gerenciar esses dispositivos de forma transparente e segura ao longo de seus ciclos de vida. A IA e a
análise de dados podem ajudar a proteger os dispositivos, seus usuários, a infraestrutura industrial da qual fazem parte e as partes responsáveis.

– Teste novos ecossistemas.Os parceiros do ecossistema identificados acima provavelmente cruzarão setores e geografias, criando um ecossistema
muito maior e mais diversificado do que os sistemas de identidade anteriores. Os pilotos devem ser conduzidos para testar a interoperabilidade
conforme necessário.

2.3 Determine o arquétipo certo

– Observe o valor, o contexto e o ecossistema.Ao considerar arquétipos para um determinado sistema de identidade, comece
identificando indivíduos e parceiros do ecossistema, e o que eles precisam e valorizam (veja acima), depois observe seu
contexto socioeconômico, político e tecnológico, incluindo conectividade e acesso.

– Esteja pronto para que os arquétipos existentes evoluam.Versões híbridas dos três arquétipos identificados no Capítulo 2 estão surgindo. Os
sistemas de propriedade e gerenciados pelo governo provavelmente continuarão a dominar os sistemas de identidade digital em larga escala,
mas o ambiente em que as contrapartes operam está evoluindo. O reconhecimento mútuo entre diferentes sistemas pode ser cada vez mais
importante.

– Preparar novos modelos de governança e operação.À medida que os arquétipos de identidade digital envolvem cada vez mais ecossistemas maiores, em vez
de operações isoladas, os designers precisarão de novos modelos de propriedade, financiamento, direitos de propriedade intelectual, responsabilidade e
operações. A experiência de consórcios em outras áreas pode servir de modelo.

2.4 Inclua as melhores práticas de conformidade e segurança

– Projeto para resiliência.Os sistemas de identidade digital podem ter dezenas de milhões de usuários, como parte do complexo ecossistema,
quando ocorre um grande ataque cibernético. O sistema, incluindo modelos de governança e operacionais, deve ser capaz de resistir a esses
desafios. A resiliência inclui flexibilidade: a capacidade de se adaptar a ameaças e desafios em rápida evolução, incluindo o conceito em
constante evolução de “o que é bom” para os indivíduos.

– Proteja os links.Não é suficiente proteger a arquitetura do sistema de identidade digital e os dados que ele manipula. Os
designers terão que planejar para proteger as inferências que o sistema gera, o histórico que ele registra e as conexões do
indivíduo com dispositivos, entidades legais e outros usuários.

Identidade em um mundo digital 31

– Estabelecer e manter um mecanismo de reparação.As estruturas não devem apenas registrar os dados com precisão, mas também corrigir
quaisquer erros que possam entrar posteriormente, seja por evolução natural, roubo de dados ou má gestão. Com um mecanismo para corrigir
imprecisões e fornecer recursos, se necessário, as identidades digitais podem permanecer válidas e confiáveis.

– Incorporar supervisão independente em estruturas legais.As regulamentações governamentais têm um papel importante a desempenhar na
garantia da privacidade, mas algumas agências governamentais podem acessar dados de maneiras que os indivíduos não aprovam e que
podem causar discriminação. A supervisão independente – como comissários de privacidade – pode ser parte da resposta.

2.5 Mitigar riscos e resolver trade-offs

– Considere o compromisso sustentabilidade/inclusão.Os sistemas de identidade digital devem ser financeira e funcionalmente sustentáveis para
serem eficazes, conforme discutido no Capítulo 2. Mas muita ênfase na maximização da receita pode excluir os usuários. O foco exclusivo nas
funções e ameaças atuais pode custar a flexibilidade para se adaptar às tendências e expectativas à medida que elas surgem. Os designers podem
querer incorporar nos modelos de negócios a capacidade de subsídios aos usuários (como acesso gratuito)
e a flexibilidade para mudar conforme necessário.

– Construa para a troca de privacidade/conveniência.Para obter uma experiência digital perfeita, personalizada e imersiva, os indivíduos
geralmente optam por revelar dados de identidade. Uma ferramenta poderosa para escolha é permitir que os designers escolham seu
próprio equilíbrio entre privacidade e conveniência – incluindo o direito de ser anônimo – com o apoio da educação e da transparência.

– Construir procedimentos para responsabilidade.Mesmo os sistemas mais seguros não são invulneráveis. Planeje como atribuir responsabilidade
em caso de fraude e considere o seguro de identidade digital. Eduque os indivíduos, as partes confiáveis e outras partes interessadas sobre
onde procurar reparação caso ocorra um compromisso.

3. Iterar para valor futuro

3.1Considere as necessidades em evolução para combater a discriminação.Seu gênero, idade ou etnia podem não expô-lo à
discriminação hoje, mas poderia se você se mudar para outro país no futuro. A identidade digital deve ser capaz de acomodar
mudanças de vida, evitando a discriminação. Minimizar a coleta de dados que um dia podem ser abusados por violações de
direitos humanos e capacitar os indivíduos a escolher quais dados divulgar pode ajudar.
3.2Prepare-se para desafios com entidades legais, dispositivos, recursos naturais e muito mais.Nem toda entidade ou objeto precisa ter uma identidade digital,
mas cada vez mais precisa. Muitos não humanos já têm “gêmeos digitais”, por exemplo, especialmente no comércio e no gerenciamento da cadeia de
suprimentos. Para que as pessoas usem, comercializem, rastreiem, rastreiem, operem, transacionem ou gerenciem em nome dessas entidades, os
sistemas de identidade digital precisarão dos designs, escopo e recursos corretos, e os ecossistemas precisarão de iterações regulares.

3.3Prepare-se para entidades virtuais, IA e muito mais.À medida que a IA e as entidades virtuais crescem em importância, os sistemas de identidade
precisarão da capacidade de revisitar seus recursos para identificar bots de IA que assumiram a identidade de um usuário. Os sistemas de identidade
precisarão avaliar se esses bots estão agindo com o consentimento do usuário. Eles também precisarão descrever as consequências e
responsabilidades se um bot de IA for sequestrado.
3.4Considere as implicações de privacidade das novas tecnologias.Várias novas tecnologias podem tornar mais fácil para os indivíduos
gerenciar sua privacidade e dados com menos atrito, mas podem trazer desafios adicionais. Inteligência Artificial e blockchain
exigirão considerações cuidadosas em arquitetura, design e regulamentos para garantir a privacidade.

32 Identidade em um mundo digital

Reconhecimentos

O Fórum agradeceAccenturepor seu valioso apoio a esta publicação, que se baseia nas experiências e
conhecimentos de várias organizações que cooperam na agenda da “boa identidade”:

Contribuintes

Acesse agora Governo da Nova Zelândia Open Society Foundations

AirAsia Governo da Estônia Internet centrada nas pessoas
Conselho Internacional de globaliD PayPal
Aeroportos Amadeus IT Group Gravidade Royal Philips
Arca do Amazon Web Services Crescer na Ásia SACAU
Institute GSK SEIVA
AT&T GSMA Secure Identity Alliance
Averon HSBC Securiport
Baker McKenzie Hyperledger Sedicii
Barclays JID SICPA
BCG Empreendimentos Digitais ID2020 Simprints
Fundo de Inovação do Bharat IEEE Fundação Sovrin
Fundação Bill & Melinda Gates CA Comitê Internacional da Cruz Esferidade
Technologies Vermelha Standard Chartered Bank
Caribou Digital Workshop de Identidade na Internet da União Swiss Re
Cisco Internacional de Telecomunicações Taqanu
Fundação Cloudera Juvo Mobile Thomson Reuters
Departamento de Assuntos Internos, Nova Konux PNUD
Zelândia RealMe MasterCard ACNUR
Banco alemão McKinsey & Company Universidade da Califórnia Berkeley
DFID Mozilla Venable
DIACC NetHope Inc. Visto
Comissão Europeia Universidade de Nova York Vodafone
Evernym Próximo ID limitado Western Union
Serviço Público Federal da Bélgica Nokia Banco Mundial
FIDO Alliance ObjectTech Programa Mundial de Alimentos
Gemalto Rede Omidyar Rede Mundial de Identidade
Governo da Austrália Uma Identidade Mundial Fundação da World Wide Web

Grupo de Direção

Amanda Longo,Diretor-Geral, Consumers International, Reino Unido

Ashok Vaswani,Diretor Executivo – Reino Unido, Barclays, Reino Unido
Bret Salomão,Diretor Executivo, Access Now, EUA
Jeroen Tas,Diretor de Inovação e Estratégia, Royal Phillips, Holanda Lynn
Santo Amor,Diretor Executivo, Internet Matters, EUA
Miguel Gorriz,Diretor de Informações do Grupo, Standard Chartered Bank, Cingapura
Mitchell Baker,Presidente Executiva do Conselho, Mozilla Corporation, EUA Renée
McKaskle,Diretor de Informações, Hitachi Vantara, EUA Sheri Rodes,Diretor de
Tecnologia, Western Union, EUA

Equipe do Projeto: Fórum Econômico Mundial

Derek O'Halloran,Head – Futuro da Economia e Sociedade Digital

Manju George,Head – Platform Services, Future of Digital Economy and Society

Identidade em um mundo digital 33

Consultores de Projeto: Accenture

David B. Tratar,Diretor Administrativo, Líder Global de

Blockchain Cristina Leong,Diretor-gerente

Também estendemos nossos agradecimentos a vários colegas do Fórum Econômico Mundial e da Accenture por suas contribuições para
esta publicação.

Para quaisquer dúvidas, entre em contato com Manju George, System Initiative on Digital Economy and Society, World Economic Forum, em
Manju.george@weforum.org

34 Identidade em um mundo digital

Leitura adicional

Acesse agora, Programas Nacionais de Identidade Digital: O que vem a seguir?, maio de 2018,https://www.accessnow.org/cms/assets/
uploads/2018/06/Digital-Identity-Paper-2018-05.pdf

Ann Cavoukian, Privacidade por Design – Os 7 Princípios Fundamentais https://www.ryerson.ca/pbdce/

certification/seven-foundational-principles-of-privacy-by-design/

Better Identity Coalition, Better Identity in America: A Blueprint for Policymakers, 2018,https://static1.squarespace.com/static/
5a7b7a8490bade8a77c07789/t/5b4fe83b1ae6cfa99e58a05d/1531963453495/Better_Identity_Coalition+Blueprint+-
+ Julho+2018.pdf

Caribou Digital, Identities: New Practices in a Connected Age, 2017,https://www.identitiesproject.com/report/

China Daily, “Dados para as árvores antigas do Monte Tai armazenados em cartões de identificação digital”, 2016,http://www.chinadaily.com.cn/
china/2016-12/13/content_27651017.htm

Cloud Security Alliance, Gerenciamento de Identidade e Acesso para a Internet das Coisas – Orientação Resumida, 2016,https://
cloudsecurityalliance.org/group/internet-of-things/

eIDAS, arquitetura de interoperabilidade eIDAS, 2015,https://joinup.ec.europa.eu/sites/default/files/document/2015-11/

eidas_interoperability_architecture_v1.00.pdf

ETSI, SmartM2M; Casos de uso de IoT LSP e lacuna de padrões, 2016,https://www.etsi.org/deliver/etsi_tr/103300_103399/103

376/01.01.01_60/tr_103376v010101p.pdf

Agência da União Europeia para Rede e Segurança da Informação (ENISA), Gerenciando Múltiplas Identidades, 2011,https://www.
enisa.europa.eu/publications/mami

Agência da União Europeia para Segurança de Redes e Informações (ENISA), eIDAS: Visão geral sobre a implementação e aceitação de
serviços de confiança, 2018,https://www.enisa.europa.eu/publications/eidas-overview-on-the-implementation-and-uptake-oftrust-services

Gelb, Alan e Diofasi Metz, Anna, Identification Revolution: Can Digital ID be Harnessed for Development?, 2018, Center for
Global Development: Washington, DC,https://www.cgdev.org/sites/default/files/identification-revolution-can-digital-idbe-
harnessed-development-brief.pdf

Girão, João e Sama, Amardeo, NEC Laboratories Europe, Identities in the Future Internet of Things, 2009,https://www.
researchgate.net/publication/226218872_Identities_in_the_Future_Internet_of_Things

Grassi, Paul, Garcia, Michael E. e Fenton, James L., NIST Special Publication 800-63-3: Digital Identity Guidelines, 2017, https://
pages.nist.gov/800-63-3/sp800-63-3.html

GSMA, Acesso a Serviços Móveis e Prova de Identidade: Tendências de Políticas Globais, Dependências e Riscos, 2018,https://
www.gsma.com/mobilefordevelopment/wp-content/uploads/2018/02/Access-to-Mobile-Services-and-Proof-of-Identity.pdf

GSMA, Habilitando o Acesso a Serviços Móveis para Deslocados à Força: Considerações Políticas e Regulatórias para Enfrentar
Desafios Relacionados à Identidade em Contextos Humanitários, 2017,https://www.gsma.com/mobilefordevelopment/wp-content/
uploads/2017/09/Policy-Note-FDPs-and-Mobile-Access.pdf

GSMA, Mobile Connect for Cross-Border Digital Services: Lessons Learned from the eIDAS Pilot, 2018,https://www.gsma. com/
identity/wp-content/uploads/2018/02/MC-for-cross-border-digital-services_eIDAS_Feb2018-FINAL-web.pdf

Open Society Foundations e NAMATI, A Community-Based Practitioner's Guide: Documenting Citizenship and Other
Forms of Legal Identity, 2018,https://www.opensocietyfoundations.org/sites/default/files/a-community-
basedpractitioners-guide-documenting-citizenship-and-other-forms-of-legal-identity-20180627.pdf

OCDE, Estratégias e Políticas Nacionais para Gerenciamento de Identidade Digital nos Países da OCDE, 2011,https://doi. org/
10.1787/5kgdzvn5rfs2-pt .

Identidade em um mundo digital 35

OCDE, Gestão de Identidade Digital para Pessoas Naturais: Habilitando Inovação e Confiança na Economia da Internet – Orientação para
Formuladores de Políticas Governamentais, 2011,https://doi.org/10.1787/5kg1zqsm3pns-pt

Rede Omidyar, Identidade Digital e Privacidade, 2017,https://www.omidyar.com/sites/default/files/file_archive/Digital_

Identity_POV_Oct17.pdf

Omidyar Network and Institute for the Future, Ethical OS: Um guia para antecipar o impacto futuro da tecnologia de hoje,
2018,https://ethicalos.org/wp-content/uploads/2018/08/Ethical-OS-Toolkit-2.pdf

Oracle, Digital Twins for IoT Applications, 2017,http://www.oracle.com/us/solutions/internetofthings/digital-twins-for-

iotapps-wp-3491953.pdf

Privacy International, Os Objetivos de Desenvolvimento Sustentável, Identidade e Privacidade: Sua Implementação Coloca em Risco os
Direitos Humanos?, 29 de agosto de 2018,https://privacyinternational.org/feature/2237/sustainable-development-goals-identity-
andprivacy-does-their-implementation-risk

Servida, Andrea, Desmistificando o Novo Quadro eIDAS: Regulamentação e Atos de Implementação – Conteúdo, Intenção e
Impacto, 2016,https://www.eema.org/wp-content/uploads/servida.pdf

UBS, Identidade Digital, 2016,https://www.ubs.com/magazines/innovation/en/into-the-future/2016/who-will-we-be-in-adigital-

world.html

USAID, Identidade na Era Digital: Infraestrutura para o Desenvolvimento Inclusivo, 2017,https://www.usaid.gov/sites/default/

files/documents/15396/IDENTITY_IN_A_DIGITAL_AGE.pdf

Relatório preliminar do grupo comunitário do W3C, Identificadores descentralizados (DIDs) v0.11, 2018,https://w3c-ccg.github.io/didspec/
#motivations-for-dids

Envio de membro do W3C, modelo de coisa da Web, 2015,https://www.w3.org/Submission/wot-model/

Grupo do Banco Mundial, Princípios de Identificação para o Desenvolvimento Sustentável: Rumo à Era Digital, 2017,http://
documents.worldbank.org/curated/en/213581486378184357/pdf/112614-REVISED-English-ID4D-IdentificationPrinciples-Folder-web-
English-ID4D-IdentificationPrinciples.pdf

Grupo Banco Mundial, Padrões Técnicos para Identidade Digital (rascunho para discussão), 2017,http://
pubdocs.worldbank.org/en/579151515518705630/ID4D-Technical-Standards-for-Digital-Identity.pdf

Grupo Banco Mundial, Cenário Tecnológico para Identificação Digital, 2018,http://pubdocs.worldbank.org/en/

199411519691370495/ID4DTechnologyLandscape.pdf

Grupo Banco Mundial: Parceria Global para Inclusão Financeira (GPFI), Integração de Identidade Digital do G20, 2018,https://
www. gpfi.org/sites/default/files/documents/G20_Digital_Identity_Onboarding_WBG_OECD.pdf

Grupo Banco Mundial, GSMA e Secure Identity Alliance, Identidade Digital: Rumo a Princípios Compartilhados para Cooperação do
Setor Público e Privado, 2016,http://documents.worldbank.org/curated/en/600821469220400272/pdf/107201-WP-PUBLIC-WB-
GSMA-SIADigitalIdentity-WEB.pdf

Fórum Econômico Mundial, The Known Traveler: Unlocking the Potential of Digital Identity for Secure and Seamless Travel, 2018,
http://www3.weforum.org/docs/WEF_The_Known_Traveller_Digital_Identity_Concept.pdf

Fórum Econômico Mundial, Um Plano para a Identidade Digital: O Papel das Instituições Financeiras na Construção da Identidade Digital, 2016,
http://www3.weforum.org/docs/WEF_A_Blueprint_for_Digital_Identity.pdf

36 Identidade em um mundo digital

Notas finais

1. Le Bras, Tom, “Online Overload – It's Worse Than You Thought”, 2015,https://blog.dashlane.com/infographic-onlineoverload-its-
worse-than-you-thought/ (acessado em 09/10/2018).

2. Assembleia Geral da ONU, Quadro de Indicadores Globais para os Objetivos e Metas de Desenvolvimento Sustentável da Agenda 2030
para o Desenvolvimento Sustentável, A/RES/71/313,https://unstats.un.org/sdgs/indicators/Global%20Indicator%20
Framework%20after%20refinement_Eng.pdf (acessado em 09/10/2018).

3. Fórum Econômico Mundial, Internet para Todos: Uma Estrutura para Acelerar o Acesso e Adoção da Internet, 2016.http://
www3.weforum.org/docs/WEF_Internet_for_All_Framework_Accelerating_Internet_Access_Adoption_report_2016.pdf (acessado
em 09/10/2018).

4. Regulamento eIDAS: Regulamento (UE) n.º 910/2014 do Parlamento Europeu e do Conselho, 2014,https://www.eid. as/
regulamento#preâmbulo (acessado em 09/10/2018).

5. ICAO, Documentos de Viagem Legíveis por Máquina, Sétima Edição, 2015,https://www.icao.int/publications/

Documents/9303_p3_cons_en.pdf (acessado em 09/10/2018).

6. Finansiell ID-Teknik BID AB, “This Is BankID”, 2018,https://www.bankid.com/en/om-bankid/detta-ar-bankid (acessado em

09/10/2018).

7. Patel, Neel V., “Programa de Credenciais Baseado em Blockchain da Malta Pilots”, 2018, IEEE Spectrum,https://spectrum.ieee.org/tech-
talk/computing/networks/malta-pilots-blockchainbased-credentials-program (acessado em 09/10/2018).

8. Finansiell ID-Teknik BID AB, “This is BankID”, 2018.

9. Malik, Tariq, “Tecnologia a Serviço do Desenvolvimento: A História da NADRA”, 2014,https://www.cgdev.org/publication/ft/
technology-service-development-nadra-story (acessado em 09/10/2018).

10. ACNUR, “Sistema de Gerenciamento de Identidade Biométrica”, 2015,http://www.unhcr.org/550c304c9.pdf (acessado em 09/10/2018).

11.PRIMES: Atualização bimestral cobrindo a implantação e uso contínuo de sistemas biométricos pelo ACNUR em abril e maio;
contate primes@unhcr.org para mais informações.

12. Irkliewskij, Mikel e Raia, Alexander, Pay-As-You-Go and the Internet of Things: Driving a New Wave of Financial
Inclusion in the Developing World, 2018,https://newsroom.mastercard.com/wp-content/uploads/
2018/05/180652_MC_PAYG_Whitepp_9.pdf (acessado em 09/10/2018).
13. Autoridade de Identificação Única da Índia, “AADHAAR Dashboard”, acessado em julho de 2018,https://uidai.gov.in/aadhaar_
dashboard/index.php (acessado em 09/10/2018).

14. GSMA, SK Telecom – Cooperação de operadoras na Coreia do Sul criou uma solução de identidade bem-sucedida, 2017,https://
www.gsma.com/identity/wp-content/uploads/2017/09/mc_skt_case_08_17.pdf (acessado em 09/10/2018).

15.Huh, Ian, “T-Authentication by SK Telecom: How We Enabled Win-Win authentication Business Model”, 2017,https://
www.gsma.com/identity/wp-content/uploads/2017/03/T-Authentication-by-SK-Telecom-Updated.pdf (acessado em
09/11/2018).

16. Escritório do Alto Comissariado das Nações Unidas para os Direitos Humanos, “O Direito à Privacidade na Era Digital”,https://www.ohchr.org/EN/
Issues/DigitalAge/Pages/DigitalAgeIndex.aspx (acessado em 09/10/2018).

17.Comissão Europeia, "Quais são os meus direitos?",https://ec.europa.eu/info/law/law-topic/data-protection/reform/

rightscitizens/my-rights/what-are-my-rights_en (acessado em 09/10/2018).

18.Gemalto, “Estratégia eGov: Caso da Bélgica (atualização de novembro de 2016)”, 2016,https://www.gemalto.com/govt/inspired/ bélgica
(acessado em 09/10/2018).

19. Empresa Estônia, Guia e-Estônia,https://e-estonia.com/wp-content/uploads/eas-eestonia-vihik-a5-180404-view.pdf (acessado em

09/10/2018).

20.Ghelen, Tom, “Como o Blockchain revoluciona o gerenciamento de identidade”, 2018,https://www.accenture-insights.nl/en-us/articles/

how-blockchain-will-revolutionize-identity-management (acessado em 09/10/2018).

21.Gemalto, “A Gemalto traz autenticação multifator segura para o Esquema Nacional de Identidade Móvel Itsme® pioneiro da
Bélgica”, 2018,https://www.gemalto.com/press/pages/gemalto-brings-secure-multi-factor-authentication-to-belgiums-
pioneering-national-mobile-identity-scheme-itsme.aspx (acessado em 09/10/2018).

22.Itsme, “Faça login em sites e aplicativos de forma rápida e segura”, 2017,https://www.itsme.be/en/blog/log-into-websites-andapps-

quickly-and-securely (acessado em 09/10/2018).

Identidade em um mundo digital 37

O Fórum Econômico Mundial,
comprometido em melhorar
o estado do mundo, é a
Organização Internacional para
a Cooperação Público-Privada.

O Fórum envolve os principais

líderes políticos, empresariais e
outros da sociedade para moldar
as agendas globais, regionais e
da indústria.

Fórum Econômico Mundial

91–93 rota de la Capite
CH-1223 Colônia/Genebra
Suíça

Tel.: +41 (0) 22 869 1212

Fax: +41 (0) 22 786 2744

contact@weforum.org
www.weforum.org