Identidade digital: o smartphone vai passar a ser o nosso cartão de cidadão?

Durante décadas, a nossa identidade esteve guardada num pequeno pedaço de plástico que carregamos na carteira. O cartão de cidadão serve para provar quem somos, tratar de assuntos administrativos, abrir contas, assinar documentos e aceder a serviços. Agora, essa realidade está a mudar.

O próximo passo é colocar a nossa identidade dentro do smartphone.

À primeira vista, parece uma evolução óbvia. Afinal, já usamos o telemóvel para pagar, viajar, abrir portas, guardar bilhetes e autenticar-nos em dezenas de serviços. Porque não utilizá-lo também como documento de identificação?

A questão é que uma identidade digital não é simplesmente uma fotografia do cartão de cidadão no ecrã. E quanto mais funções concentramos no smartphone, mais importante se torna perceber o que estamos realmente a entregar à tecnologia.

A identidade digital pode ser muito mais do que um documento

Os sistemas mais modernos estão a abandonar a ideia de replicar digitalmente o documento físico.

Em vez de apresentar todos os nossos dados, uma credencial digital pode permitir provar apenas aquilo que é necessário numa determinada situação.

Imaginemos que queremos comprar um produto com restrição de idade. Em vez de mostrar o nome completo, a morada e a data de nascimento, o sistema poderia simplesmente confirmar que somos maiores de 18 anos.

É uma diferença pequena na utilização, mas enorme do ponto de vista da privacidade.

A identidade deixa de ser um documento que mostra tudo para passar a ser uma credencial que revela apenas o necessário.

É precisamente esta lógica que está a ganhar força na Europa com a Carteira de Identidade Digital Europeia, que deverá começar a tornar-se uma realidade nos Estados-membros até ao final de 2026.

O smartphone passa a ser uma espécie de carteira digital

Já existem vários exemplos desta transformação.

Na Áustria, o ID Austria permite autenticação digital e acesso a diferentes credenciais. Em França existe o France Identité. A Polónia tem o mObywatel, a Grécia disponibiliza documentos através da Gov.gr Wallet e Portugal tem o ID.gov.pt.

Fora da Europa, Singapura levou ainda mais longe esta abordagem com o Singpass, enquanto o Brasil utiliza o gov.br para autenticação e acesso a uma enorme variedade de serviços públicos.

O ponto comum é evidente: o smartphone começa a transformar-se numa carteira digital onde, além de cartões bancários e bilhetes, podemos transportar documentos de identificação.

E isso levanta uma questão interessante: o que acontece quando o nosso smartphone passa a ser tão importante quanto a nossa carteira?

E se ficarmos sem bateria?

Esta é provavelmente uma das questões mais simples e, ao mesmo tempo, mais importantes.

Um cartão de cidadão não fica sem bateria.

Um smartphone fica.

Se a identificação digital depender exclusivamente de um dispositivo electrónico, situações banais como ficar sem bateria, perder o telemóvel ou sofrer uma avaria podem transformar-se num problema.

E existe ainda uma questão mais preocupante: o roubo.

Hoje, perder o smartphone já significa perder acesso temporário a fotografias, mensagens, contas bancárias, aplicações e redes sociais. Se o mesmo equipamento passar também a conter a nossa identidade oficial, a importância de proteger o dispositivo aumenta exponencialmente.

Biometria, PIN, autenticação multifator e mecanismos de recuperação tornam-se, por isso, fundamentais.

A privacidade será o verdadeiro teste

Existe ainda outra questão que merece muito mais discussão: quem controla os dados da nossa identidade digital?

Uma boa implementação pode aumentar significativamente a privacidade. Se uma aplicação apenas precisa de saber se somos maiores de idade, não existe razão para receber a nossa data de nascimento, morada ou número de identificação.

Mas isso exige que o sistema seja desenhado precisamente para esse efeito.

Quanto mais entidades tiverem acesso aos dados, maior será também a superfície de ataque. Uma identidade digital centralizada ou mal protegida pode tornar-se num alvo extremamente valioso para criminosos.

E não estamos apenas a falar de roubo de identidade.

Uma infraestrutura desta dimensão terá de garantir que as credenciais não podem ser utilizadas para criar perfis excessivamente detalhados sobre os cidadãos, acompanhar os seus movimentos ou cruzar informação sem autorização.

A tecnologia permite fazer muitas coisas. A legislação terá de definir claramente quais delas são aceitáveis.

O grande desafio será fazê-la funcionar em todo o lado

Ter uma identidade digital nacional é relativamente simples quando todos os serviços utilizam a mesma infraestrutura.

O problema aparece quando atravessamos uma fronteira.

É aqui que a estratégia europeia pode fazer realmente a diferença. A ideia não é criar 27 sistemas completamente isolados, mas estabelecer normas que permitam que uma credencial emitida num país seja reconhecida noutro.

Para o cidadão, isto poderá significar algo tão simples como utilizar a mesma carteira digital para tratar de assuntos em Portugal, estudar noutro país europeu, abrir uma conta bancária ou apresentar uma credencial de idade.

Mas para que isso aconteça, milhares de empresas e instituições terão de adaptar os seus sistemas.

O cartão físico não vai desaparecer tão cedo

Apesar de todo este avanço, não acredito que o cartão físico desapareça rapidamente.

E provavelmente nem deveria.

O futuro mais realista é híbrido: identidade física para determinadas situações e identidade digital para tudo aquilo que pode ser tratado de forma electrónica.

O smartphone poderá tornar-se a forma mais conveniente de provar quem somos, mas não deve tornar-se a única.

Porque existe uma diferença fundamental entre digitalizar a identidade e tornar a identidade dependente de um dispositivo.

A primeira é uma evolução tecnológica. A segunda exige muito mais cuidado.

A identidade digital pode tornar a nossa vida bastante mais simples. Pode acabar com fotocópias, reduzir burocracia, facilitar assinaturas e permitir controlar melhor a informação que partilhamos.

Mas quanto mais coisas colocarmos dentro do smartphone, maior será também o impacto quando esse dispositivo falhar.

O verdadeiro sucesso da identidade digital não será medido pela quantidade de documentos que conseguimos colocar no telemóvel. Será pela capacidade de provar quem somos sem entregar mais informação do que aquela que é realmente necessária.

E essa talvez seja a parte mais importante desta revolução.