Identidad centrada en la privacidad para partes confiantes

Desafío

Los bancos y las aplicaciones de reparto y logística necesitan saber quiénes son sus usuarios, pero conservar datos de identidad sensibles de forma centralizada es un riesgo.

Qué construimos

Los datos de identidad sensibles residen solo en el almacenamiento seguro de Android e iOS; el servidor conserva metadatos no sensibles. Las partes confiantes solicitan autenticación y reciben una identidad verificada, al estilo OAuth. El registro con documento nacional, de residente o pasaporte se asigna a niveles de garantía de identidad.

Resultado

Las partes confiantes obtienen identidades verificadas mediante un flujo conocido, mientras los datos sensibles nunca salen del dispositivo del usuario.

Tecnologías

• Android
• iOS
• OAuth 2.0
• JWT
• PostgreSQL