Glosario de identidad digital, autenticación y verificación con definiciones claras y actualizadas. Un diccionario de referencia para entender passwordless, identidad descentralizada, KYC y la normativa europea.
Autenticación
Passwordless (sin contraseña): inicio de sesión sin contraseña, usando passkeys, biometría o claves de dispositivo.
Passkey: credencial criptográfica ligada al dispositivo que sustituye a la contraseña, basada en FIDO2/WebAuthn.
FIDO2 / WebAuthn: estándares abiertos que permiten la autenticación sin contraseña y resistente al phishing.
MFA (autenticación multifactor): exigir dos o más factores (algo que sabes, posees o eres).
2FA: caso particular del MFA con exactamente dos factores.
SSO (inicio de sesión único): acceder a varias aplicaciones con una sola autenticación.
MFA adaptativa: pedir factores extra solo cuando el riesgo lo justifica.
Identidad descentralizada
SSI (identidad autosoberana): modelo donde el usuario controla su identidad y sus datos sin depender de un proveedor central.
DID (identificador descentralizado): identificador que el usuario controla sin intermediarios, verificable criptográficamente.
Credencial verificable (VC): dato de identidad firmado digitalmente que el usuario guarda y presenta (por ejemplo, un título o un DNI).
Wallet de identidad: aplicación donde el usuario custodia sus credenciales verificables.
Holder, Issuer, Verifier: los tres roles del modelo de credenciales: quien la posee, quien la emite y quien la verifica.
ZKP (prueba de conocimiento cero): demostrar un hecho (ser mayor de edad) sin revelar el dato subyacente.
Verificación y normativa
KYC (Know Your Customer): verificación de la identidad del cliente en el onboarding.
KYB (Know Your Business): equivalente al KYC para empresas.
AML (antiblanqueo): normativa de prevención de blanqueo de capitales.
Liveness (prueba de vida): comprobar que la persona ante la cámara es real y presente.
eIDAS 2.0: reglamento europeo de identidad digital que introduce la cartera europea.
EUDI Wallet: cartera europea de identidad digital que todo Estado miembro debe ofrecer.
¿Quieres aplicar esto a tu producto? Descubre Block-Auth Infinity o habla con el equipo.