ID.me es una empresa estadounidense de redes de identidad en línea que permite a las personas proporcionar pruebas de su identidad legal en línea. Las credenciales digitales de ID.me se pueden utilizar para acceder a servicios gubernamentales, inicios de sesión de atención médica o descuentos de minoristas. La empresa tiene su sede en McLean, Virginia . [1]
A raíz de la crisis económica provocada por la pandemia de COVID-19 , numerosas agencias estatales de desempleo contrataron a ID.me para verificar las identidades de los solicitantes. El Servicio de Impuestos Internos de los EE. UU. también utiliza ID.me como su única opción en línea para acceder a sus herramientas en línea para contribuyentes. [2]
ID.me fue fundada a principios de 2010 por Blake Hall y Matt Thompson como TroopSwap, un sitio web de ofertas diarias similar a Groupon y LivingSocial con un enfoque en la comunidad militar estadounidense. [3] [1] La empresa evolucionó a Troop ID, que proporcionó verificación de identidad digital para personal militar y veteranos . [1] Troop ID permitió a los miembros del servicio y veteranos acceder a beneficios en línea de minoristas, como descuentos militares , así como agencias gubernamentales como el Departamento de Asuntos de Veteranos de los Estados Unidos . [4]
En 2013, la empresa cambió su nombre a ID.me con el objetivo de proporcionar una red de verificación de identidad segura y ubicua. [3] Con ese fin, se expandieron para incluir la verificación de credenciales para personal de emergencias , enfermeras y estudiantes para obtener descuentos. En 2013, ID.me recibió una subvención de dos años de la Cámara de Comercio de los Estados Unidos para participar en la Estrategia Nacional del Presidente para Identidades Confiables en el Ciberespacio (NSTIC), un proyecto piloto destinado a ayudar a desarrollar métodos seguros de identificación digital. [5]
A fines de 2014, ID.me obtuvo un contrato con la Administración de Servicios Generales para proporcionar credenciales de identidad digital con Connect.gov. El cofundador Matt Thompson dejó la empresa en 2015. En marzo de 2017, ID.me recibió 19 millones de dólares en su ronda de financiación de Serie B. En 2018, ID.me se convirtió en el primer proveedor de identidad digital en recibir la certificación de la Iniciativa Kantara en el nivel IAL2 del Instituto Nacional de Estándares y Tecnología (NIST). [6]
En 2019, ID.me firmó un contrato con el Departamento de Asuntos de Veteranos (VA) para ofrecer "verificación de identidad virtual en persona", lo que permite a los veteranos verificar su identidad con el VA a través de una videollamada. [7] ID.me también firmó un contrato con la Administración del Seguro Social para inicio de sesión único, gestión de identidad y autenticación multifactor en 2020. [8] ID.me también comenzó a trabajar con el estado de California en 2019 para proporcionar una preselección de documentos REAL ID para el DMV. Los socios que figuran en el sitio web de ID.me para obtener descuentos también incluyen Under Armour , Apple y Lenovo . [9]
A raíz de la crisis económica provocada por la pandemia de COVID-19 , al menos 27 estados contrataron a ID.me para verificar las identidades de los solicitantes de Asistencia por Desempleo Pandémico , como lo exige la ley federal y el Departamento de Trabajo de los EE. UU . [10] [11]
A fines de 2020, el Departamento de Desarrollo del Empleo de California (EDD) notificó a 1,4 millones de cuentas que el EDD sospechaba que eran fraudulentas que sus beneficios se suspenderían en 30 días a menos que fueran verificadas por ID.me. [12] La cobertura de noticias en ese momento se centró en personas legítimamente desempleadas que se quejaron de que tardaban entre dos y tres días en hablar con un árbitro o de que el EDD no reanudaba los beneficios incluso después de que completaran el proceso de verificación de ID.me. [13] [14] [15]
En noviembre de 2021, el Servicio de Impuestos Internos anunció planes para reemplazar sus sistemas de inicio de sesión actuales con un sistema de verificación de terceros, junto con reemplazar su antiguo sistema de inicio de sesión con ID.me para el verano de 2022. [16] Sin embargo, los investigadores plantearon preocupaciones sobre la falta de evidencia de precisión, los falsos negativos que impiden que las personas de piel oscura o transgénero accedan a su propia información, los falsos positivos que permiten a terceros hacerse pasar por un contribuyente para acceder a la información fiscal y el derecho de los ciudadanos a negarse a dar su información biométrica al gobierno y sus contratistas. [17] El 28 de enero de 2022, el Departamento del Tesoro de los Estados Unidos , la agencia matriz del IRS, anunció que podría considerar alternativas debido a preocupaciones de privacidad. [18] El IRS no ha abandonado los planes de utilizar ID.me, sino que ha realizado cambios en la forma en que se verifica a los usuarios. [19] El 21 de febrero de 2022, el IRS anunció que una nueva opción en el sistema de autenticación de la agencia, que hace referencia a ID.me, estaba disponible para que los contribuyentes se registraran en cuentas en línea del IRS sin el uso de ningún dato biométrico, incluido el reconocimiento facial. Esto es coherente con el compromiso anterior del IRS de dejar de exigir a los contribuyentes que creen una cuenta en línea del IRS que proporcionen una selfie a un servicio de terceros para ayudar a autenticar su identidad. Los contribuyentes tendrán la opción de verificar su identidad durante una entrevista virtual en vivo con agentes; no se requerirán datos biométricos, incluido el reconocimiento facial, si los contribuyentes eligen autenticar su identidad a través de una entrevista virtual. Los contribuyentes seguirán teniendo la opción de verificar su identidad automáticamente mediante el uso de la verificación biométrica a través de la herramienta de autoasistencia de ID.me si así lo desean. Para los contribuyentes que seleccionen esta opción, existen nuevos requisitos para garantizar que las imágenes proporcionadas por los contribuyentes se eliminen de la cuenta que se está creando. En unas pocas semanas también se eliminarán de forma permanente todos los datos biométricos de los contribuyentes que hayan creado previamente una cuenta en línea del IRS y que ya se hayan recopilado. Se afirmó que, si bien esta solución a corto plazo está en vigor para la temporada de presentación de declaraciones de este año, el IRS trabajará en estrecha colaboración con socios de todo el gobierno para implementar Login.Gov como una herramienta de autenticación. Se dijo que la Administración de Servicios Generales estaba trabajando con el IRS para lograr los estándares de seguridad y la escala requeridos por Login.Gov, con el objetivo de avanzar hacia la introducción de esta opción después de la fecha límite de presentación de declaraciones de 2022. [20]
ID.me ofrece numerosos productos de verificación de identidad, [9] suministrados por terceros. Para una verificación de identidad de "alta seguridad", la empresa verifica datos personales, incluidos los permisos de conducir, pasaportes y números de seguridad social. [21] Los usuarios también deben tomarse una selfie en video con sus teléfonos, utilizando la aplicación de fotos ID.me. [1] Si ID.me no logra verificar a los usuarios a través de esta información, se los dirige a hablar con un "Árbitro de confianza" por videollamada. [22] Los usuarios de ID.me han expresado su frustración debido a las largas demoras en su línea de videollamadas.
Como parte de su sistema de identificación, la empresa recopila una amplia gama de información personal, incluidas fotografías y documentos de identificación. [23] La empresa verifica la información enviándola a una serie de "agencias gubernamentales, redes de telecomunicaciones, instituciones financieras" y otras empresas en las que confía y considera fiables. La empresa trata las direcciones de protocolo de Internet y los identificadores únicos de dispositivos como no identificables personalmente y los divulga a terceros, junto con la ubicación, la ocupación, el idioma, la lista de páginas navegadas en ID.me y las URL visitadas antes y después de usar ID.me. [23]
ID.me es una de las tres empresas, junto con USAA y Zentry, certificadas con el nivel de seguridad 3 de Security Assertion Markup Language (SAML). [24] La política de privacidad de ID.me establece que los usuarios deben dar su consentimiento antes de compartir cualquier información con fuentes de terceros. Sin embargo, su política también establece que "al utilizar su cuenta de ID.me en sitios web de terceros, usted autoriza expresamente a [ID.me] a compartir cierta información de identificación personal o información confidencial vinculada a su cuenta de ID.me con dichos sitios web de terceros". [25]
ID.me dijo en un comunicado de prensa que sus productos utilizan tecnología de reconocimiento facial uno a uno que hace coincidir una foto tomada de una persona con una identificación gubernamental. [26] El cofundador y director ejecutivo Blake Hall también confirmó el uso único del reconocimiento facial uno a muchos, que hace coincidir una imagen con una base de datos de otras caras, para identificar a personas que son conocidas por cometer fraude. Esta información ha generado inquietudes entre activistas y organizaciones de privacidad. También generó inquietudes sobre las personas con acceso limitado a la tecnología que se les exige que utilicen una empresa de terceros para acceder a los servicios que pueden usar. [27] En una entrevista con Axios , Hall ha defendido sus prácticas, citando que la empresa está trabajando para que su servicio sea equitativo y esté disponible. [28] [29]
Este artículo incorpora texto de esta fuente, que se encuentra en el dominio público .