.svg){kind=small}
.svg){kind=small}
.svg){kind=small}
.svg){kind=small}
.svg)
Con el aumento exponencial de los actos de ciberdelincuencia (un +74 % en 5 años)[1], la gestión de la identidad digital se ha convertido en un desafío fundamental. Garantiza la protección de los datos personales, preserva la seguridad en el acceso a las cuentas y mantiene la buena reputación en línea (e-reputación). ¿Qué es la identidad digital? Ante la industrialización de las técnicas de piratería y la personalización de los ciberataques, ¿cómo controlarla y proteger los datos de carácter personal? Aclaramos estos puntos en el presente artículo.
¿Qué es la identidad digital?
La identidad digital es el conjunto de información personal y confidencial que acredita su identidad en línea cuando desea conectarse a diversos servicios digitales.
Su identidad en Internet abarca datos personales fiables: su nombre y apellidos reales, fecha de nacimiento, dirección de correo electrónico y postal, número de teléfono, número de la Seguridad Social y datos bancarios. Estos datos confirman su verdadera identidad como persona física.
¿Para qué sirve su identidad digital?
Una identidad digital certificada le permite acceder de forma segura a servicios públicos en línea (impuestos, Seguridad Social, empleo, etc.). La digitalización de su identidad también sirve para probarla a través de la versión desmaterializada de su documento de identidad con formato de tarjeta bancaria, especialmente en interacciones presenciales.
Los bancos y otras entidades financieras también protegen el acceso a su cuenta solicitándole la creación de una identidad digital junto con un documento de identificación que acredite su identidad civil.
Las redes sociales son menos exigentes en el proceso de registro de una cuenta, pero también solicitan declarar su identidad digital.
¿Cuáles son los riesgos asociados a su identidad digital en Internet?
Los principales riesgos
Los riesgos relacionados con su identidad digital en Internet afectan a la seguridad financiera, a su vida privada en línea (y, en general, a sus herramientas digitales), así como a su vida real, a su reputación en la red y a su equilibrio psicológico.
Estas amenazas se manifiestan a través de:
- La usurpación de identidad: Los piratas informáticos obtienen información relacionada con su identidad digital (su nombre, dirección, correo electrónico, etc.) a través de un ataque de phishing (suplantación de identidad) o una fuga masiva de datos, y la utilizan para cometer actos fraudulentos en su nombre.
- La violación de la privacidad: Si su identidad real y sus datos confidenciales son compartidos involuntariamente en sitios web inseguros o fraudulentos, pueden ser utilizados sin su consentimiento para publicidad intrusiva y segmentada, o para la venta de datos.
- *El ciberacoso (ciberharcèlement): Su información personal es desviada y explotada por ciberdelincuentes. Estos actos fraudulentos atentan contra la integridad de su identidad digital y tienen repercusiones significativas tanto en su vida en línea como fuera de ella.
El phishing, principal vector de violación de la identidad digital
Kaspersky, especialista mundial en soluciones de ciberseguridad, informó haber bloqueado en Francia, en 2024, más de 23 millones de intentos de phishing y 500 000 archivos adjuntos maliciosos[2]. Y el sitio web cybermalveillance.gouv confirma que el phishing sigue siendo la amenaza predominante, en todos los públicos[3].
El phishing consiste en el envío de correos electrónicos personalizados que utilizan el encabezado de sitios de gran notoriedad, administraciones o terceros de confianza. Estos correos de phishing, de tono alarmista o que incitan a aprovechar una oportunidad imperdible, suelen contener un enlace en el que se puede hacer clic, lo que desencadena la descarga de un programa malicioso o dirige a un sitio web fraudulento. El objetivo es robar sus datos personales, sus datos bancarios, etc.
Estos ataques de phishing (por correo electrónico) se presentan en otros formatos:
- El smishing: envío de SMS fraudulentos.
- El vishing: mediante llamadas telefónicas.
¿Cómo gestionar su identidad en línea?
La gestión de su identidad digital requiere asegurar sus equipos conectados (ordenador, teléfono, tableta), instalar aplicaciones de ciberseguridad y utilizar plataformas seguras para el registro de su identidad digital.
Asegurar su equipo conectado
Sus dispositivos conectados deben estar equipados con soluciones de ciberseguridad para proteger sus datos personales y su identidad digital al navegar por la web o consultar sus redes sociales. Para garantizar la confidencialidad de sus actividades en Internet, es útil instalar en su dispositivo:
- Una VPN, para navegar de forma segura y anónima, especialmente en redes wifi públicas no seguras.
- Un antivirus, para detectar en tiempo real y bloquear ataques de phishing, malware y archivos adjuntos fraudulentos.
Registrar su identidad digital en plataformas seguras
Las plataformas seguras como Identité numérique La Poste, Identité Numérique France (France Identité) o FranceConnect están dedicadas a la gestión de su identidad digital. Confieren un carácter oficial a su identificación electrónica reconocida por las administraciones.
Del mismo modo, a finales de 2026 estará disponible un dispositivo de protección de la identidad electrónica de la Comisión Europea. Esta cartera de identidad digital, prevista para todos los europeos, permitirá acceder a servicios públicos y privados en línea y fuera de línea, conservar y compartir documentos digitales, y aplicar firmas legalmente vinculantes.
Esta solución tecnológica tiene por objeto:
- Proteger los datos personales y confidenciales de los internautas.
- Reforzar la ciberseguridad con normas de seguridad estrictas.
- Mejorar la prevención del fraude que afecta a la administración pública y a las empresas.
Por último, controle su identidad digital adoptando prácticas responsables en Internet. La gestión de su identidad digital es importante, pero asegúrese también de que los sitios web visitados respeten el Reglamento General de Protección de Datos (RGPD). Limite asimismo la difusión de información confidencial y personal en línea, solicite periódicamente a las empresas la supresión de sus datos y autorice únicamente las cookies necesarias para su navegación en sitios https.
¿Hay algún otro texto que le gustaría que tradujera?
[3] https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/rapport-activite-2024
