¿Podría la tecnología vLEI reemplazar las contraseñas para la autenticación empresarial en el futuro?
El mundo digital todavía depende en gran medida de las contraseñas. Cada día, las personas inician sesión en sistemas, aprueban transacciones y acceden a plataformas utilizando cuentas de usuario y contraseñas. Sin embargo, en un contexto empresarial, este enfoque tiene una limitación importante. Una contraseña solo demuestra que alguien pudo acceder a una cuenta; no demuestra a qué organización representa esa persona ni cuál es su función oficial dentro de dicha organización.
Aquí es donde se hacen visibles las limitaciones de los sistemas de autenticación actuales. Al mismo tiempo, se están desarrollando nuevas soluciones a nivel internacional para permitir que las organizaciones demuestren su identidad y autoridad de una manera digital y confiable. Una de estas soluciones emergentes es la tecnología vLEI.
Por qué las contraseñas no son suficientes para la autenticación empresarial
La autenticación basada en contraseñas se diseñó originalmente para usuarios individuales. Cuando se aplica a organizaciones, aparecen varios problemas.
Un riesgo importante es el phishing. Si la contraseña de un empleado se ve comprometida, un atacante puede obtener acceso a sistemas que gestionan transacciones financieras o información confidencial.
Otro problema es que las contraseñas no acreditan los roles organizacionales. Cuando alguien inicia sesión en un sistema, a menudo es imposible verificar técnicamente si esa persona es un director, un representante autorizado o simplemente un empleado.
Las contraseñas tampoco proporcionan un vínculo estandarizado con la identidad oficial de una empresa. Muchas plataformas dependen de direcciones de correo electrónico o nombres de usuario, pero estos identificadores no son reconocidos globalmente como una forma confiable de identificar a una entidad legal.
Debido a estas limitaciones, las organizaciones y los reguladores exploran cada vez más formas más confiables de verificar las identidades corporativas en línea.
Identidad corporativa en el mundo digital
En los mercados financieros, ya existe un sistema de identificación global para identificar de forma única a las entidades legales. Este sistema se conoce como Identificador de Entidad Legal o LEI.
Un LEI es un código de 20 caracteres que identifica de forma única a una entidad legal que participa en transacciones financieras. El sistema se introdujo tras la crisis financiera de 2008 para mejorar la transparencia y ayudar a los reguladores a supervisar mejor los riesgos financieros.
El conjunto global de datos de LEI está coordinado por la Global Legal Entity Identifier Foundation (GLEIF), y los datos son de acceso público. En la actualidad, los códigos LEI se utilizan en diversos marcos regulatorios relacionados con la información financiera y la transparencia de las transacciones.
Sin embargo, aunque un LEI identifica a una empresa, no especifica qué individuo actúa en nombre de esa empresa ni qué función desempeña esa persona.
¿Qué es el vLEI?
Un Identificador de Entidad Legal verificable, o vLEI, es una solución de identidad digital construida sobre el sistema LEI existente.
El desarrollo del ecosistema vLEI está coordinado por la Global Legal Entity Identifier Foundation (GLEIF). El objetivo es crear un sistema que permita verificar organizaciones y sus funciones mediante credenciales criptográficas.
La idea detrás del vLEI es que la identidad de una empresa pueda vincularse a credenciales digitales verificables. Estas credenciales pueden ser comprobadas automáticamente por los sistemas, lo que les permite confirmar tanto la organización involucrada como el rol de la persona que actúa en su nombre.
Cómo el vLEI puede verificar roles dentro de una organización
Una de las capacidades clave del vLEI es la posibilidad de conectar los roles organizacionales con una identidad de empresa verificada.
Por ejemplo, una credencial digital podría confirmar que un individuo específico actúa en un rol como:
Director
Firmante autorizado
Oficial de cumplimiento
Cuando dichos roles se vinculan a la identidad verificada de una empresa y se aseguran criptográficamente, otro sistema puede verificarlos automáticamente.
Esto significa que la autoridad organizacional ya no depende únicamente de documentos o procesos de verificación manual. En su lugar, se vuelve técnicamente verificable en las interacciones digitales.
Por qué esto es importante para los bancos y las empresas fintech
La verificación de la identidad es fundamental en los servicios financieros. Los bancos, las plataformas fintech y los sistemas regulatorios necesitan verificar constantemente quién actúa y en nombre de qué organización.
Si las identidades corporativas y los roles organizacionales pueden verificarse digitalmente, varios procesos podrían volverse más sencillos y eficientes. Por ejemplo, los identificadores estandarizados como el código LEI pueden mejorar significativamente los procesos de KYC y verificación de clientes. Como se analiza en nuestro artículo sobre la optimización del KYC con el código LEI, los identificadores de entidades estructurados pueden ayudar a las instituciones financieras a verificar las organizaciones de forma más rápida y confiable.
Estas mejoras pueden afectar varios procesos empresariales importantes, entre ellos:
• KYC y verificación de clientes
• informes regulatorios
• transacciones entre empresas
• procesos de firma y autorización digital
Un sistema basado en identidades organizacionales verificables también podría reducir los riesgos de fraude, ya que la autenticación dependería de credenciales digitales verificadas en lugar de solo cuentas de usuario o contraseñas.
El futuro: una capa de confianza entre máquinas
Un posible desarrollo futuro involucra sistemas que puedan verificar automáticamente la identidad de los demás.
Varios expertos en identidad digital sugieren que tecnologías como el vLEI podrían sustentar marcos de confianza entre máquinas, aunque su adopción generalizada aún está en desarrollo.
En un entorno así, las organizaciones, plataformas y servicios digitales podrían autenticarse entre sí sin intervención manual.
Esto podría ayudar a crear una capa de confianza digital global donde las empresas y los sistemas interactúen de forma segura, incluso en entornos altamente automatizados.
Es poco probable que las contraseñas desaparezcan por completo en un futuro cercano. Sin embargo, la forma en que las organizaciones demuestran su identidad en línea está evolucionando gradualmente hacia soluciones de identidad digital estandarizadas y verificables. Tecnologías como el vLEI pueden desempeñar un papel importante en esa transformación.
Las organizaciones que ya utilizan el sistema LEI pueden dar el primer paso hacia una identidad digital más sólida manteniendo un LEI activo y asegurándose de que los datos de su entidad sigan siendo precisos. Si su empresa aún no tiene uno, puede registrar un LEI fácilmente.