La Comisi\u00f3n Europea, a trav\u00e9s del financiamiento del proyecto euConsent, ha publicado un estudio de viabilidad que explora c\u00f3mo posibles modificaciones en su arquitectura podr\u00edan permitir la interoperabilidad entre los proveedores de verificaci\u00f3n de edad (AVPs, por sus siglas en ingl\u00e9s). Actualmente, euConsent emplea un \u201cmodelo interoperable distribuido\u201d, fundamentado en la arquitectura eIDAS para el intercambio seguro de informaci\u00f3n entre nodos, facilitando as\u00ed que los AVPs reutilicen verificaciones de edad previas realizadas por otros proveedores, siempre que ambos pertenezcan a la red euConsent.<\/p>\n
<\/p>\n
El estudio titulado \u201cEstudio de Viabilidad para la Interoperabilidad de AVP entre Aplicaciones M\u00f3viles Nativas\u201d se enfoca en mejoras que ampliar\u00edan esta capacidad a las aplicaciones m\u00f3viles. \u201cEste objetivo no es trivial\u201d, se\u00f1ala el informe, \u201cdado que la compartici\u00f3n de datos entre diferentes aplicaciones enfrenta numerosas restricciones, y los dos principales sistemas operativos m\u00f3viles (Android e iOS) presentan distintas limitaciones\u201d.<\/p>\n
<\/p>\n
Funcionalmente, el sistema propuesto debe ser capaz de reconocer cuando un usuario no ha iniciado sesi\u00f3n previamente en una aplicaci\u00f3n con restricci\u00f3n de edad que forma parte de la red euConsent, y por ende, requiere una solicitud de verificaci\u00f3n de edad. Una vez que un usuario ha iniciado sesi\u00f3n en una aplicaci\u00f3n de la red, otras aplicaciones que requieran verificaci\u00f3n de edad reconocer\u00e1n ese inicio de sesi\u00f3n y lo aplicar\u00e1n. La autenticaci\u00f3n del usuario en un dispositivo mediante PIN, contrase\u00f1a o autenticaci\u00f3n biom\u00e9trica puede proporcionar l\u00edmites condicionales al acceso, o la transferencia de permiso puede ser sin interrupciones.<\/p>\n
<\/p>\n
Las nuevas aplicaciones descargadas que utilizan otros AVPs de euConsent para la verificaci\u00f3n deben ser capaces de reconocer que ya se ha realizado una verificaci\u00f3n de edad por el usuario en otro AVP de euConsent. Para que todo esto funcione, los diferentes AVPs deben poder comunicarse.<\/p>\n
<\/p>\n
Los desaf\u00edos para la implementaci\u00f3n son significativos, dadas las restricciones espec\u00edficas de diferentes aplicaciones m\u00f3viles y sistemas operativos. El informe destaca que \u201ciOS impone una estricta segmentaci\u00f3n y previene el acceso no autorizado a datos. Las aplicaciones solo pueden compartir datos si ambas est\u00e1n expl\u00edcitamente dise\u00f1adas para trabajar juntas usando uno de los mecanismos soportados\u201d. Esto significa que el sistema de token basado en cookies de euConsent \u2013 \u201cun token de cadena que incluye informaci\u00f3n de una verificaci\u00f3n de edad previa\u201d, que \u201cincluye un ID \u00fanico del AVP que realiz\u00f3 la verificaci\u00f3n de edad\u201d y una puntuaci\u00f3n de aseguramiento sobre el m\u00e9todo \u2013 no puede facilitar la compartici\u00f3n directa de datos de verificaci\u00f3n entre aplicaciones m\u00f3viles.<\/p>\n
<\/p>\n
El sistema funciona mejor para Android, pero a\u00fan es imperfecto. Para euConsent, esto genera demasiada fricci\u00f3n.<\/p>\n
<\/p>\n
El estudio completo incluye desgloses t\u00e9cnicos y diagramas de secuencia para cada escenario de negocio relevante, y una explicaci\u00f3n m\u00e1s detallada de soluciones t\u00e9cnicas aprovechando vistas web \u2013 \u201cun contenedor dentro de la aplicaci\u00f3n que muestra p\u00e1ginas web o contenido basado en la web sin lanzar un navegador web separado\u201d y enlaces profundos, hiperenlaces que llevan a los usuarios \u201cdirectamente a una ubicaci\u00f3n o contenido espec\u00edfico dentro de una aplicaci\u00f3n m\u00f3vil, potencialmente evitando la pantalla de inicio o p\u00e1gina de aterrizaje de la aplicaci\u00f3n\u201d.<\/p>\n
<\/p>\n
Concluye con dos observaciones clave sobre estas soluciones potenciales. Una, \u201cla verificaci\u00f3n de edad debe ser iniciada por una llamada al navegador web m\u00f3vil y no dentro de la aplicaci\u00f3n m\u00f3vil nativa o en una vista web alojada por la aplicaci\u00f3n. Esto es de suma importancia, para que la informaci\u00f3n de verificaci\u00f3n de edad (cookies) pueda ser compartida entre diferentes aplicaciones y nodos AVP\u201d. Dos, es importante que \u201clas URL de retorno no sean URL http, sino enlaces profundos definidos y manejados por la propia aplicaci\u00f3n\u201d.<\/p>\n
<\/p>\n
En resumen, existen obst\u00e1culos para la interoperabilidad de AVP para aplicaciones m\u00f3viles pero es factible, dadas ciertas condiciones, y el trabajo continuo de euConsent.<\/p>\n","protected":false},"excerpt":{"rendered":"
Reguladores Europeos Buscan la Verificaci\u00f3n de Edad Sin Obst\u00e1culos e […]<\/p>\n","protected":false},"author":4,"featured_media":3719,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[752,268],"tags":[301,720,1174,1173,1170,1172,1175,761,1176,1171],"class_list":["post-3718","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-biometria","category-soluciones-inteligentes","tag-android","tag-aplicaciones-moviles","tag-avps","tag-eidas","tag-euconsent","tag-interoperabilidad","tag-ios","tag-seguridad-de-datos","tag-tecnologia-digital","tag-verificacion-de-edad"],"yoast_head":"\n