Citizen Key es una llave maestra con la que cada persona controla los datos de su identidad, las condiciones de privacidad, el uso que de ellos se hace y la presencia y/o servicios que realiza o percibe en la red o por contra el grado de anonimato que le aporta seguridad personal.
Es válida para toda la vida, desde el nacimiento hasta la muerte. Es única, no hay otra igual en el planeta. Es seguridad descentralizada basada en criptografía.
La información, datos, documentos, etc., se guarda, localmente en una cartera encriptada, en un equipo local (móvil, PC, disco externo o tarjeta plástica) o en la nube.
Datos que maneja:
- Identidad.- Todos los datos que identifican a una persona. Datos de nacimiento, dirección, teléfono, email, dirección postal, etc. Si no pose documentación se puede usar como identidad provisional datos biométricos. Cada Citizen Key se corresponde con una única persona física o una organización. Permite elegir las condiciones de visibilidad de cada dato según el uso, incluyendo la posibilidad de anonimato total. Los datos pueden ser validados, si es necesaria esta condición, para determinados usos legales como los previstos para MiDNI
- Archivos encriptados.- De todo tipo, individuales, carpetas, discos, locales o en la nube. La vinculación permite definir las condiciones de acceso, como por ejemplo está haciendo Protonmail en ProtonDrive.
- Relaciones Sociales.– Conjunto de contactos vinculados al titular, según diferentes tipos de relación, desde seguimiento a profesionales a amistades. Los contactos nos acompañan siempre, no dependen de las plataformas en las que coincidamos, sino de las personas implicadas en la relación.
- Licencias, contratación, transacciones.- Licencias (Privativas o Creative Commons)para el trabajo productivo, identidad y/o firma digital, para contratación, compras en la red u obligaciones legales.
- Certificado digital (opcional).- Recurso para la identificación personal en los lugares que se exija.
- Histórico de acciones y transacciones.- Todas las acciones con Citizen Key generan un registro encriptado, consultable por las partes que han intervenido, con la finalidad que haya en cada caso, y el valor característico de los contratos. El histórico permite la incorporación automatizada de un tercero que actúe como testigo pudiendo tener valor legal si es un notario.
El sistema que lo permite
Es un sistema criptográfico descentralizado, basado en la identidad, personal y/o de organizaciones. Progresivo en la incorporación y validación de datos a lo largo de la vida de cada persona. Los recursos en grandes trazos:
- Llave criptográfica personal única, exclusiva y pública en la nube. Para toda clase de trámites o transaccionas que utilizan su URL propia creada al entregarla por primera a vez a su titular.
- Llave criptográfica personal privada, de uso exclusivo por el titular en su Panel de Control.
- Panel de control Es un procesador de claves (calculadora criptográfica) de cada Citizen Key desde el que se gestionan los datos y sus acciones relacionadas. Se usa para personalizar o revocar sus servicios, gestionar permisos o medidas de seguridad, las actualizaciones de software o copias de seguridad. Es software de código abierto. Disponible en la nube o de forma local. Maneja una base de datos privada, en local o en la nube. Algunos gestores de contraseñas realizan tareas parecidas.
- Base de datos privada y encriptada que contiene llaves hijas de la llave principal, el histórico de transacciones / acciones y la relación de contactos con sus características y permisos asociados.
- Base de datos pública, que actúa como DNS Humano. Permite localizar en la nube a cualquier Citizen Key asignando un nombre, personalizado, como hace el DNS tradicional, o con el hash criptográfico original de Citizen Key como nombre (con todos sus caracteres). Algo parecido se está haciendo con la identidad de usuarios del Protocolo AT.
- Uso opcional de tarjetas plásticas para incluir todos, algunos, o solo un servicio de identidad.
- API que facilita su uso como sesión en aplicaciones, sin tener que hacer de nuevo comprobación de la llave hija que se generó en su momento. Uso en redes sociales, validar datos, o como servicio para terceros, por ejemplo servicios bancarios.
- No es posible rastrear su uso ni tiene puertas traseras, permite el anonimato total, si lo desea su titular. No hay autoridad central, Cada Citizen Key es autoridad por sí misma.
Las posibilidades son más amplias. No hay limitación en las posibles funciones criptográficas.