La billetera de identidad digital europea busca reducir la cantidad de copias de tus documentos que circulan. Pero almacenar varias credenciales en el teléfono también plantea cuestiones de seguridad. Ataques informáticos, phishing, seguimiento: ¿qué protecciones están previstas y qué vulnerabilidades persisten?

Varias credenciales reunidas en un teléfono

Documento de identidad, permiso de conducir, diplomas: la billetera europea pretende permitir que las personas presenten estas credenciales desde el teléfono y, al mismo tiempo, limitar la información compartida. Pero reunirlas está generando preocupación por el riesgo de ataques informáticos.

El reglamento eIDAS 2 exige que cada Estado miembro ofrezca una billetera para finales de 2026. En Francia, se desarrollará a partir de France Identité, aunque la Dirección Interministerial de lo Digital (DINUM) habla de disponibilidad «en algún momento de 2027».

El sistema no contempla la creación de una única base de datos europea que contenga las credenciales de todos los ciudadanos. Las certificaciones se almacenarán en la billetera del usuario, sin eliminar las bases de datos administrativas de las que proceden.

Menos copias expuestas a filtraciones

Hoy en día, abrir una cuenta o alquilar un vehículo suele exigir el envío de una copia del documento de identidad. Cada organización que la conserva constituye otro objetivo, y los datos pueden utilizarse para cometer fraude.

📰 Inseguridad, ataques con criptomonedas, servicios públicos deteriorados: ¿rechazarán los franceses los impuestos?

En febrero, la DGFiP reveló accesos fraudulentos a FICOBA, que podrían afectar a los datos bancarios, la identidad y las direcciones de los titulares de alrededor de 1,2 millones de cuentas. La billetera no eliminaría esta base de datos y, por tanto, no habría impedido por sí sola esta intrusión.

Su valor reside más bien en la posibilidad de compartir solo la información necesaria. Para demostrar que es mayor de edad, un usuario podría presentar una certificación que indique que tiene más de 18 años, sin revelar su fecha de nacimiento completa. Si el destinatario sufriera una filtración, quedarían expuestos menos datos que con una copia completa de sus documentos.

Ataques informáticos y phishing: amenazas que persisten

La seguridad de las certificaciones se vuelve crucial cuando se reúnen. Si un atacante consiguiera eludir las protecciones de la billetera y acceder a la información, combinarla podría facilitar el robo de identidad o las estafas dirigidas. Sin embargo, esto no significa que los datos vayan a estar necesariamente más expuestos que hoy.

El acceso tendrá que protegerse mediante mecanismos de autenticación. Las claves criptográficas deberán guardarse en un dispositivo seguro certificado, integrado en el teléfono o dependiente de una infraestructura externa.

El phishing también seguirá siendo una amenaza si un estafador convence al usuario para que comparta información fuera del proceso seguro. Los servicios que utilicen la billetera deberán registrarse y declarar los datos que soliciten. A su vez, los usuarios deberán poder identificar al destinatario antes de autorizar el intercambio.

Por último, algunos identificadores o firmas podrían utilizarse para vincular varias presentaciones y hacer un seguimiento del uso. Por tanto, la protección dependerá tanto de la capacidad para resistir los ataques como de la información divulgada y de la posibilidad de cruzarla con otros datos.

Fuentes: The Blockchain for Good Association, Impots.gouv