Opinión Info Opinión

Tribuna de opinión

Certificado COVID digital: ¿nuestros datos están seguros?

Mariona Campmany, Digital Identity & Innovation Lead Mytek Systems

02/07/2021
El turismo alberga esperanzas de recuperación, entre otras cosas, gracias al Certificado COVID digital de la Unión Europea (UE), operativo desde este 1 de julio. El también llamado pasaporte digital permite a cualquier viajero demostrar cuántas dosis de la vacuna ha recibido y cuándo han sido suministradas, facilitando la libertad de movimiento en la región. La preocupación de algunas personas no se ha hecho esperar y la pregunta está en el aire: ¿nuestros datos están seguros?

No son pocos los expertos en ciberseguridad y protección de datos que alertan sobre los peligros asociados al pasaporte digital, sobre todo aquellos asociados a la falsificación y la venta ilegal de información. Los ciberdelincuentes han aprovechado la situación de la pandemia para estafar a numerosas víctimas, así que la entrada en vigor del certificado COVID puede suponer un aumento de los ataques.

Mariona Campmany, Digital Identity & Innovation Lead Mytek Systems
Mariona Campmany, Digital Identity & Innovation Lead Mytek Systems

Imaginemos una comunicación de un supuesto gobierno, organismo o aerolínea solicitando datos personales valiosos, siendo en realidad una comunicación fraudulenta. Esto es lo que conocemos como phishing: un usuario accede a una página web casi idéntica a la original donde introduce su información confidencial. No sería sorprendente encontrar pasaportes falsos o datos de personas ya inmunizadas en la deep web a raíz de ataques de este tipo.

Con las vacaciones de verano, la venta ilegal de certificados de vacunación falsos es una realidad que amenaza la fiabilidad del certificado COVID digital. Es lógico dudar de la seguridad y robustez de los códigos QR que nutren los nuevos pasaportes. No solo está sobre aviso la información privada en materia de salud de los individuos, sino también las credenciales de los titulares y, por tanto, el acceso a sus aplicaciones, incluidas las bancarias o las de compra.

La verificación de la identidad es clave

Pensemos que el certificado incluye datos personales de identificación que permiten asociar de manera inequívoca el código QR con su titular, lo que permite que el control de verificación compare estos datos con un documento de identidad. ¿Supone esto un intrusismo informativo que podamos considerar excesivo? Realmente, no.

Hay que tener en cuenta que la verificación del código QR solo comprueba la autenticidad y validez de la firma digital asociada. Por tanto, esa es la única información que pasa a través de la red y no los datos personales del titular. Así, son las entidades que expiden el certificado las responsables de las bases de datos con información relativa a los ciudadanos.

Lo importante aquí reside en la verificación de la identidad y en cómo se utiliza el mínimo de información indispensable para poder comprobar que la persona que muestra el documento es realmente quien dice ser. Gracias al uso de la tecnología, actualmente podemos contar con una protección de los datos lo suficientemente fiable como para confiar.

En este sentido, el sistema debe ser exhaustivo y garantista, y la información tiene que ser veraz y contrastable, con una rapidez de verificación y potentes medidas de seguridad que impidan su falsificación. Importante el grado de seguridad de nuestros dispositivos móviles, y del conocimiento y consciencia de los usuarios. También el de las empresas, como las aerolíneas, que sufren de ataques fraudulentos con bastante asiduidad y esto sí es preocupante.

Por ello, cuantas menos organizaciones accedan a esa información confidencial, mejor, porque estará menos expuesta. Y es que fuera de los organismos médicos o gubernamentales, es poco probable que el nivel de protección esté a la altura y garantice la protección de los datos sensibles.

Comentarios al artículo/noticia

Nuevo comentario

Atención

Los comentarios son la opinión de los usuarios y no la del portal. No se admiten comentarios insultantes, racistas o contrarios a las leyes vigentes. No se publicarán comentarios que no tengan relación con la noticia/artículo, o que no cumplan con el Aviso legal y la Política de Protección de Datos.

Advertencias Legales e Información básica sobre Protección de Datos Personales:
Responsable del Tratamiento de sus datos Personales: Interempresas Media, S.L.U. Finalidades: Gestionar el contacto con Ud. Conservación: Conservaremos sus datos mientras dure la relación con Ud., seguidamente se guardarán, debidamente bloqueados. Derechos: Puede ejercer los derechos de acceso, rectificación, supresión y portabilidad y los de limitación u oposición al tratamiento, y contactar con el DPD por medio de lopd@interempresas.net. Si considera que el tratamiento no se ajusta a la normativa vigente, puede presentar una reclamación ante la AEPD.

Suscríbase a nuestra Newsletter - Ver ejemplo

Contraseña

Marcar todos

Autorizo el envío de newsletters y avisos informativos personalizados de interempresas.net

Autorizo el envío de comunicaciones de terceros vía interempresas.net

He leído y acepto el Aviso Legal y la Política de Protección de Datos

Responsable: Interempresas Media, S.L.U. Finalidades: Suscripción a nuestra(s) newsletter(s). Gestión de cuenta de usuario. Envío de emails relacionados con la misma o relativos a intereses similares o asociados.Conservación: mientras dure la relación con Ud., o mientras sea necesario para llevar a cabo las finalidades especificadasCesión: Los datos pueden cederse a otras empresas del grupo por motivos de gestión interna.Derechos: Acceso, rectificación, oposición, supresión, portabilidad, limitación del tratatamiento y decisiones automatizadas: contacte con nuestro DPD. Si considera que el tratamiento no se ajusta a la normativa vigente, puede presentar reclamación ante la AEPD. Más información: Política de Protección de Datos

REVISTAS

TOP PRODUCTS

NEWSLETTERS

  • Newsletter Seguridad

    17/09/2024

  • Newsletter Seguridad

    10/09/2024

ENLACES DESTACADOS

Closerstill Media

ÚLTIMAS NOTICIAS

EMPRESAS DESTACADAS

OPINIÓN

ENTIDADES COLABORADORAS

OTRAS SECCIONES

SERVICIOS