Poderá a tecnologia vLEI substituir as palavras-passe na autenticação de empresas no futuro?
O mundo digital ainda depende fortemente de palavras-passe. Todos os dias, as pessoas iniciam sessão em sistemas, aprovam transações e acedem a plataformas utilizando contas de utilizador e palavras-passe. Num contexto empresarial, no entanto, esta abordagem tem uma limitação importante. Uma palavra-passe apenas prova que alguém conseguiu aceder a uma conta. Não prova que organização essa pessoa representa ou qual é a sua função oficial dentro dessa organização.
É aqui que as limitações dos atuais sistemas de autenticação se tornam visíveis. Ao mesmo tempo, estão a ser desenvolvidas novas soluções a nível internacional para permitir que as organizações provem a sua identidade e autoridade de uma forma digital e fiável. Uma destas soluções emergentes é a tecnologia vLEI.
Por que razão as palavras-passe não são suficientes para a autenticação de empresas
A autenticação baseada em palavras-passe foi originalmente concebida para utilizadores individuais. Quando aplicada a organizações, surgem vários problemas.
Um risco acrescido é o phishing. Se a palavra-passe de um colaborador for comprometida, um atacante pode obter acesso a sistemas que gerem transações financeiras ou informações sensíveis.
Outra questão é que as palavras-passe não provam funções organizacionais. Quando alguém inicia sessão num sistema, é frequentemente impossível verificar tecnicamente se essa pessoa é um diretor, um representante autorizado ou simplesmente um funcionário.
As palavras-passe também não fornecem uma ligação padronizada à identidade oficial de uma empresa. Muitas plataformas dependem de endereços de e-mail ou nomes de utilizador, mas estes identificadores não são reconhecidos globalmente como uma forma fiável de identificar uma entidade jurídica.
Devido a estas limitações, as organizações e os reguladores estão a explorar cada vez mais formas mais fiáveis de verificar identidades corporativas online.
Identidade corporativa no mundo digital
Nos mercados financeiros, já existe um sistema de identificação global para identificar de forma única as entidades jurídicas. Este sistema é conhecido como o Legal Entity Identifier, ou LEI.
Um LEI é um código de 20 caracteres que identifica de forma única uma entidade jurídica que participa em transações financeiras. O sistema foi introduzido após a crise financeira de 2008 para melhorar a transparência e ajudar os reguladores a monitorizar melhor os riscos financeiros.
O conjunto global de dados LEI é coordenado pela Global Legal Entity Identifier Foundation (GLEIF), e os dados são publicamente acessíveis. Atualmente, os códigos LEI são utilizados em vários quadros regulamentares relacionados com o reporte financeiro e a transparência das transações.
No entanto, embora um LEI identifique uma empresa, não especifica qual o indivíduo que está a agir em nome dessa empresa ou que função essa pessoa desempenha.
O que é o vLEI?
Um verifiable Legal Entity Identifier, ou vLEI, é uma solução de identidade digital construída sobre o sistema LEI existente.
O desenvolvimento do ecossistema vLEI é coordenado pela Global Legal Entity Identifier Foundation (GLEIF). O objetivo é criar um sistema que permita verificar as organizações e as respetivas funções através de credenciais criptográficas.
A ideia por trás do vLEI é que a identidade de uma empresa pode ser associada a credenciais digitais verificáveis. Estas credenciais podem ser verificadas automaticamente pelos sistemas, permitindo-lhes confirmar tanto a organização envolvida como a função da pessoa que age em seu nome.
Como o vLEI pode verificar funções dentro de uma organização
Uma das principais capacidades do vLEI é a capacidade de ligar funções organizacionais a uma identidade de empresa verificada.
Por exemplo, uma credencial digital poderia confirmar que um indivíduo específico atua numa função como:
Diretor
Signatário Autorizado
Responsável de Conformidade (Compliance Officer)
Quando tais funções estão ligadas à identidade verificada de uma empresa e protegidas criptograficamente, outro sistema pode verificá-las automaticamente.
Isto significa que a autoridade organizacional já não depende apenas de documentos ou processos de verificação manual. Em vez disso, torna-se tecnicamente verificável em interações digitais.
Por que razão isto é importante para bancos e empresas de fintech
A verificação de identidade é crítica nos serviços financeiros. Bancos, plataformas de fintech e sistemas regulatórios precisam constantemente de verificar quem está a agir e em nome de que organização.
Se as identidades corporativas e as funções organizacionais puderem ser verificadas digitalmente, vários processos poderiam tornar-se mais simples e eficientes. Por exemplo, identificadores padronizados como o código LEI podem melhorar significativamente os processos de KYC e verificação de clientes. Como discutido no nosso artigo sobre a otimização do KYC com o código LEI, os identificadores de entidades estruturados podem ajudar as instituições financeiras a verificar as organizações de forma mais rápida e fiável.
Estas melhorias podem afetar vários processos empresariais importantes, incluindo:
• KYC e verificação de clientes
• reporte regulamentar
• transações entre empresas
• processos de assinatura digital e autorização
Um sistema construído sobre identidades organizacionais verificáveis também poderia reduzir os riscos de fraude, porque a autenticação passaria a depender de credenciais digitais verificadas em vez de apenas contas de utilizador ou palavras-passe.
O futuro: uma camada de confiança máquina-a-máquina
Um possível desenvolvimento futuro envolve sistemas que podem verificar automaticamente a identidade uns dos outros.
Vários especialistas em identidade digital sugerem que tecnologias como o vLEI poderiam apoiar estruturas de confiança máquina-a-máquina, embora a adoção generalizada ainda esteja em desenvolvimento.
Num ambiente deste tipo, organizações, plataformas e serviços digitais poderiam autenticar-se mutuamente sem intervenção manual.
Isto poderia ajudar a criar uma camada de confiança digital global onde empresas e sistemas interagem de forma segura, mesmo em ambientes altamente automatizados.
É improvável que as palavras-passe desapareçam completamente num futuro próximo. No entanto, a forma como as organizações provam a sua identidade online está a evoluir gradualmente para soluções de identidade digital padronizadas e verificáveis. Tecnologias como o vLEI podem desempenhar um papel importante nessa transformação.
As organizações que já utilizam o sistema LEI podem dar o primeiro passo para uma identidade digital mais forte, mantendo um LEI ativo e garantindo que os dados da sua entidade permanecem precisos. Se a sua empresa ainda não possui um, pode facilmente registar um LEI.