Piensa en como recuperarias el acceso a tus cuentas si hoy saliera mal. El portatil ya no esta, el telefono tampoco, el gestor de contrasenas estaba en ambos, y el correo de recuperacion es una de las cuentas de las que estas bloqueado. La mayoria nunca ha vivido ese dia. Quienes lo han vivido te diran que no es el inicio de sesion lo que se echa de menos. Es todo lo que el inicio de sesion resguardaba.
El correo de restablecimiento solo sirve hasta que deja de servir
Casi todos los servicios tratan una contrasena olvidada igual. Escribes tu correo, envia un codigo de seis digitos, defines una nueva contrasena, vuelves a entrar. Funciona porque la cuenta de correo es aquello en lo que confia. El correo es la llave de la llave.
Todo el sistema descansa entonces en una suposicion: que sigues controlando ese correo. Pierdelo tambien y el flujo de restablecimiento no tiene nada a lo que recurrir. El soporte no puede simplemente creer que eres tu, porque un desconocido diria lo mismo. Para una unidad en la nube corriente es una molestia. Para una prueba que deberia acreditar que creaste algo, es todo el valor, perdido en una tarde.
Una prueba vale tanto como tu capacidad de alcanzarla
Esa es la debilidad silenciosa de la mayoria de las herramientas de prueba de propiedad. Sellan de buena gana tu trabajo y te entregan un certificado. Preguntales que pasa si pierdes toda forma de iniciar sesion, y la respuesta honesta es que la prueba sigue ahi, detras de una puerta que ya no puedes abrir. Una prueba que no puedes alcanzar el dia que la necesitas no es una prueba. Es un relato sobre una prueba.
La solucion no es una contrasena mas larga ni un codigo de respaldo mas. Es dejar de ligar la recuperacion a algo que posees, y ligarla a algo que eres.
Ligada a una persona verificada, no a una credencial
En Swiss Trust Layer, cada registro esta ligado desde el principio a una identidad verificada. No eres una direccion de correo anonima con una contrasena. Eres una persona conocida, cuya identidad ha sido verificada, y el registro lo sabe.
Cada carpeta sellada tambien se deposita automaticamente en el almacenamiento en deposito suizo, conservado en Suiza, y cada deposito lleva su propio ID de deposito. Ese ID no es una contrasena ni es secreto al modo de una contrasena. Es una referencia a tu deposito, aquello contra lo que se realiza una recuperacion.
Junta esos dos hechos y el problema de la recuperacion cambia de forma. La pregunta ya no es "puedes presentar la credencial", algo que un ladron tambien podria intentar. Es "puedes probar, en persona, que eres la persona verificada a la que pertenece este deposito", algo que solo tu puedes.
Como funciona realmente la recuperacion
Guarda tu ID de deposito en un lugar donde puedas encontrarlo, como guardarias el numero de una caja de seguridad. Identifica tu deposito para la recuperacion en persona a traves de ProLitteris. Si pierdes el acceso a todo lo demas, ese es el camino de vuelta: tu identidad se verifica de nuevo en persona, el deposito se asocia contigo, y tus registros sellados se te restauran.
Fijate en lo que no aparece en esa frase. Ningun correo de restablecimiento que pudieras haber perdido. Ninguna pregunta de seguridad que un desconocido pudiera investigar. Ningun dispositivo unico que, una vez perdido, se lleve la cuenta. La recuperacion se apoya en lo unico que no se pierde con tu hardware, es decir, tu.
Un detalle que conviene decir con claridad: el paso al deposito es de un solo sentido. Los archivos depositados en el deposito suizo no se devuelven a un almacenamiento en la nube corriente. Es deliberado. El proposito del deposito es que la copia recuperable permanezca en un lugar controlado, no que se mueva a la ligera entre discos.
Por que este es el punto, no una nota al pie
Un registro es una promesa de que aun podras probar la autoria dentro de anos. Los anos bastan para perder un portatil, cambiar de telefono dos veces y olvidar que correo usaste. Si uno solo de esos sucesos puede separarte para siempre de tu prueba, la promesa nunca fue real.
Ligar la recuperacion a una identidad verificada es lo que sostiene la promesa. Es la misma idea que permite que el registro subyacente se sostenga dondequiera que se ponga a prueba, y no solo donde te toque vivir: la prueba esta anclada a un ser humano verificado, asi que viaja, y sobrevive. La recuperacion es simplemente ese mismo principio dirigido al peor dia en lugar del mejor.
La version sencilla
Un restablecimiento de contrasena te protege del olvido. No hace nada contra perderlo todo de golpe. Como tu registro esta ligado a tu identidad verificada y tu deposito esta en el deposito suizo con su propio ID, puedes quedar bloqueado de cada dispositivo y cuenta y aun asi recuperar tus registros, en persona, como tu mismo. Guarda el ID de deposito, y el inicio de sesion deja de ser aquello de lo que depende tu prueba.
Descubre como funciona el registro, y como la recuperacion esta integrada en el, en el Swiss Copyright Registry.
