Registro y nivel de verificación según el riesgo

En la identidad de clientes hay dos preguntas distintas que se suelen mezclar. La verificación de identidad responde una vez «¿esta persona es quien dice ser?», comparando lo que presenta con una fuente confiable. La autenticación responde en cada visita «¿es la misma persona que se registró?». Una cuenta puede autenticarse con un método excelente y no saber, en absoluto, a quién pertenece.

NIST SP 800-63A-4 ordena la verificación en niveles de garantía (IAL1, IAL2 e IAL3, cada uno más exigente que el anterior) y admite también una opción sin verificación, en la que la cuenta no se ata a ninguna persona real. La idea que importa al arquitecto no es el nombre del nivel, sino el criterio: se pide la verificación que justifica el daño de la operación más sensible que la cuenta puede hacer, no la máxima posible para todos. Pedir de más espanta a los clientes legítimos; pedir de menos deja operaciones caras detrás de datos que cualquiera consigue.

Por eso un buen diseño no fija un único nivel para toda la cuenta: fija el nivel mínimo por operación y permite subir de nivel en el momento en que la persona pide algo que lo exige.

Una política dice qué nivel exige cada operación; una configuración decide qué operaciones abre cada nivel. Si las dos no se cruzan con regularidad, la configuración se va abriendo con cambios pequeños y razonables, cada uno pedido por una queja real, hasta que una operación cara queda al alcance de un nivel que solo prueba que alguien conoce tres datos.

Abre el laboratorio, lee politica-de-identidad.txt y compárala, operación por operación, con permisos-por-nivel.txt. Después mira su historial de cambios y los reclamos de cuentas-por-nivel.txt.

Subir la verificación cuesta clientes, y ese costo se mide en el embudo: cuántas personas completan cada paso respecto del anterior. El paso que más gente pierde no es necesariamente el que menos completa, sino el que más resta en valor absoluto frente al paso previo. Esa cifra es la que se pone en la mesa cuando alguien propone exigir todo al registrarse.

En embudo-de-registro.txt, resta cada paso del anterior (el primero, de las personas que iniciaron).

El acta del comité endureció el registro de todos los clientes nuevos para frenar los reembolsos desviados. Leído contra la evidencia, el remedio cayó en el lugar equivocado: los cambios de cuenta bancaria salieron de cuentas antiguas que siguen en su nivel, y el registro nuevo ahora pierde miles de personas que solo querían agendar una cita y terminan llamando al centro de llamadas.