Reino Unido aceptará la identidad digital para comprar alcohol

En Reino Unido la edad para comprar alcohol podrá demostrarse pronto con el teléfono. El Ministerio del Interior ha presentado una enmienda a las condiciones obligatorias de licencia que permite usar una identidad digital certificada en la venta de alcohol en Inglaterra y Gales, y el 1 de septiembre la oficina de identidades digitales publicó su guía sobre cómo debe funcionar en la práctica esa verificación de edad. La norma todavía tiene que pasar por el Parlamento, pero la forma del esquema ya se ve, y dice bastante sobre hacia dónde va todo esto.

Qué cambia realmente la enmienda

Lo que se modifica son las condiciones obligatorias de licencia vinculadas a la ley de licencias de 2003. Hoy esas condiciones dan por supuesto un documento físico: pasaporte, carné de conducir, tarjeta PASS. La enmienda añade una tercera vía, la comprobación mediante un servicio de verificación digital registrado, para pubs, clubes, restaurantes y tiendas. El Gobierno lo plantea como una ampliación de opciones: los locales no están obligados a aceptar identidad digital, el cliente no está obligado a usarla y los documentos en papel siguen valiendo igual que antes.

La comprobación llega a la caja de autoservicio

La consecuencia más práctica está en la caja de autoservicio. Según la guía, allí puede aceptarse una prueba digital de edad siempre que un empleado siga vigilando la zona: las preocupaciones de siempre, la compra por encargo de un menor y la venta a alguien ebrio, no desaparecen porque haya un teléfono de por medio. Dicho de otro modo, la máquina resuelve sola la pregunta de la edad y la persona solo observa la sala. Para un control que hasta ahora siempre terminaba con alguien mirando una tarjeta y una cara, el desplazamiento es notable.

El "sí o no" es la promesa, la vinculación es la condición

En privacidad el método es de verdad mejor que entregar el carné: la caja recibe una respuesta binaria, edad suficiente o no, y con ella no viajan ni el nombre, ni la dirección, ni el número del documento. La guía dice explícitamente que no debe revelarse nada más allá del cumplimiento de la edad.

La condición que acompaña a esa promesa es la vinculación. La credencial tiene que estar atada a quien la presenta, y en la práctica eso significa una comprobación biométrica en algún punto del proceso. Tony Allen, del esquema de certificación de controles de edad, lo explicó sin rodeos: una credencial auténtica de mayor de 18 sirve de poco como control si puede pasarse a un hermano de 16. Es decir, la parte tranquilizadora, que ningún dato sale del teléfono, se apoya en otra de la que se habla menos: tu cara tiene que coincidir con la credencial.

Quién podrá emitirlas

• Solo proveedores registrados: la aplicación debe pertenecer a un servicio de verificación digital registrado en el marco de confianza británico, no a cualquier desarrollador con ganas de hacer una cartera de identidad.
• Nivel de confianza medio como mínimo: la identidad detrás de la credencial debe haberse verificado al menos con un nivel medio de confianza, tal como lo define ese marco.
• En la práctica, una lista corta: los nombres que más se repiten como candidatos son aplicaciones certificadas como Yoti y Post Office EasyID.

Ese requisito de certificación es el centro silencioso del esquema. Deja fuera a las aplicaciones improvisadas y a la vez coloca a un puñado de empresas privadas entre un adulto británico y una compra corriente.

La barrera de edad sigue expandiéndose

Por sí sola, es una modernización sensata de una norma pensada para el papel. Junto a todo lo demás que ha pasado este año, es un paso más en la misma dirección: la prueba de edad se convierte en parte rutinaria de las transacciones, primero en internet y ahora fuera de él. El mismo mecanismo lo contamos al hablar de un videojuego que pide el documento nacional, y el patrón se repite: el control empieza como opción y termina siendo lo normal.

El riesgo para la privacidad no está al final en la caja, sino en la infraestructura que hay detrás. Los proveedores de verificación guardan justo el material que encarece una filtración: un recuento reciente contabilizó 88 filtraciones en verificadores de identidad, con escaneos de documentos y selfis entre los datos expuestos. Un sí binario en la caja es un buen diseño. Aun así depende de una empresa que en algún sitio conserva aquello de lo que salió ese sí.