En la era digital, cada vez más personas utilizan servicios en línea para realizar trámites gubernamentales. Sin embargo, la seguridad en el acceso a estas cuentas es una preocupación constante. Es por eso que Experian, una de las nueve proveedoras independientes de aseguramiento de identidad que apoyan el servicio de aseguramiento de identidad Gov.uk Verify del gobierno del Reino Unido, ha elegido la tecnología de identidad de una startup británica para proporcionar autenticación altamente segura a millones de ciudadanos del Reino Unido.
El servicio Gov.uk Verify, administrado por el Gobierno Digital del Reino Unido, tiene como objetivo ser la forma estándar para que las personas accedan a servicios gubernamentales en línea y demuestren su identidad para completar transacciones. Para garantizar que los ciudadanos del Reino Unido que utilizan Verify tengan acceso completamente seguro a sus cuentas en línea, Experian está utilizando la tecnología de criptografía distribuida de MIRACL, anteriormente conocida como Certivox.
La aplicación MIRACL M-Pin Crypto ofrece autenticación de dos factores (2FA) para asegurar las identidades de las personas utilizando un protocolo de autenticación patentado. Esto implica un PIN de cinco dígitos seleccionado por el usuario en combinación con un token de software que se instala automáticamente en su navegador móvil o de escritorio al registrarse. Ambos factores deben estar presentes para crear una clave de cifrado reconocida por el servidor M-Pin, que no almacena contraseñas, PINs ni ninguna otra credencial de autenticación.
La selección de la tecnología M-Pin por parte de Experian reduce en gran medida el riesgo para Verify y sus usuarios, protegiendo a los ciudadanos del Reino Unido de fraudes de identidad perpetrados por ciberdelincuentes que roban y abusan de contraseñas.
“Proteger a las personas en línea y brindarles una buena experiencia de usuario en los servicios es un objetivo clave para nosotros como empresa. MIRACL es una empresa pionera que nos ayudará a lograrlo y estamos ansiosos por trabajar con ellos”, dijo Nick Mothershaw, director de identidad y fraude del Reino Unido e Irlanda de Experian.
Según el CEO de MIRACL, Brian Spector, la centralización de los inicios de sesión en todos los servicios gubernamentales es un movimiento significativo que requiere una seguridad sólida pero simple. “Por esta razón, las tecnologías de vanguardia como M-Pin, que adoptan métodos de autenticación seguros y fáciles de usar, pero que también pueden funcionar a escala de internet móvil, son imperativas”, afirmó.
El uso de un “protocolo de prueba de conocimiento cero” que no requiere que las contraseñas se almacenen en una base de datos vulnerable hará que las violaciones de contraseñas sean cosa del pasado, según Spector.
MIRACL es una empresa pionera en el desarrollo de criptografía basada en parejas, y sus bibliotecas criptográficas de código abierto y comerciales se utilizan en dispositivos y aplicaciones de Internet de las cosas (IoT) de líderes tecnológicos como Google, Microsoft, Intel, Gemalto y ARM. El servicio de Autoridad de Confianza Distribuida de MIRACL ofrece una alternativa a las autoridades de certificación comerciales para la privacidad, autenticación, no repudio e integridad de mensajes en Internet, garantizando que ninguna entidad sea un único punto de compromiso. La tecnología fue desarrollada por un reconocido académico en el campo de la criptografía, Michael Scott.
En enero de 2015, la empresa fue seleccionada para acompañar al primer ministro David Cameron en un viaje a Washington, como parte de una delegación especial de ciberseguridad del Reino Unido a los Estados Unidos.
Fuente original: http://www.computerweekly.com/news/4500260479/Experian-chooses-UK-authentication-startup-for-GovUK-Verify
