Las redes sociales han tenido un problema históricamente: los perfiles falsos. Cualquiera podía crear una cuenta en prácticamente cualquier plataforma, con el nombre que quisiera y poner una imagen de perfil. Esto daba lugar a suplantación de identidad, cuentas que no sabes si son reales o falsas, perfiles duplicados… Poco a poco, muchos servicios han ido introduciendo diferentes opciones para mejorar la identificación. Twitter (ahora X), quiere hacer que la identificación sea más fiable.
Esta red social planea requerir un selfie y foto del DNI para verificar la identidad del usuario. Al menos, de aquellos que tengan la cuenta verificada. Una manera de dar mayor fiabilidad y evitar posibles estafas. Acabar con perfiles falsos, cuentas que puedan ser simplemente un engaño, es uno de los objetivos.
Selfie y DNI para verificar Twitter
Como sabrás, en Twitter o X, vas a encontrarte con perfiles que están verificados. Los suelen utilizar personas famosas, que tienen muchos seguidores, instituciones, empresas… La idea es que no puedan suplantar la identidad. El problema es que se han dado casos en los que sí han seguido suplantando. Una persona puede crearse una cuenta, verificarla, y posteriormente cambiar el nombre para que parezca que pertenece a otra. Tan sencillo como poner otra foto.
Esto que comentamos, puede dar lugar a ataques informáticos de todo tipo. Podrían compartir enlaces falsos para llegar a las víctimas, enviar Spam, compartir malware… Ahora, desde Twitter, trabajan para que esa verificación sea más fiable y poder luchar contra la suplantación de identidad de una manera más óptima.
Ahora, un investigador de aplicaciones, Nima Owji, ha compartido una captura de pantalla de lo que puede ser el futuro de Twitter. Según parece, la red social planea que los usuarios se tomen un selfie y hagan una foto a algún documento oficial, como es el DNI o pasaporte. La idea es poder verificar correctamente la identidad, con fines de seguridad y protección.
Puede traer polémica, lógicamente, ya que Twitter o X va a tener que almacenar esas imágenes durante un tiempo. De hecho, parece que va a compartirlas con la empresa Au10tix, que se encargará de verificar esas imágenes y detectar patrones de fraude que pueda haber.
De momento, desde X no han confirmado que estén trabajando en esta técnica de verificación, ni cuándo la lanzarían. No obstante, es algo que se espera que ocurra. Está claro que quieren conseguir que las cuentas verificadas sean totalmente fiables, por lo que es algo que estará más pronto que tarde disponible.
¿Cómo funciona la verificación con Au10tix?
Es importante entender cómo funciona Au10tix para implementar un sistema de verificación basado en selfies y documentos de identidad. Lo es porque en el caso de X, se trata del acuerdo entre dos empresas y nuestros datos son los que están siempre “bailando” entre corporaciones.
En primer lugar, hay que saber que Au10tix es una empresa especializada en soluciones de verificación de identidad digital. Por ese motivo, cuentan con tecnologías avanzadas como inteligencia artificial, aprendizaje automático y análisis biométrico para garantizar que los documentos y selfies proporcionados por los usuarios sean auténticos.
El objetivo no es solo confirmar que un usuario es quien dice ser, sino evitar intentos de fraude y suplantación de identidad. El proceso de Au10tix comienza con el análisis de documentos oficiales, como el DNI, pasaporte o licencia de conducir. Al cargar una imagen, Au10tix usas sus algoritmos de IA para examinar elementos de seguridad tipicos de los documentos oficiales como hologramas, microtextos o códigos de barras. Es un paso importante para determinar si el documento es genuino.
El reconocimiento facial es el segundo paso, ya que compara el selfie proporcionado por el usuario con la fotografía presente en el documento de identidad. No importa si estamos algo cambiados o si antes teníamos barba y ahora no. El sistema vuelve a usar tecnología biométrica con IA para analizar puntos clave del rostro, como la distancia entre los ojos, la forma de la mandíbula o las características faciales únicas.
En este sentido, el sistema puede solicitar selfies en tiempo real o con gestos específicos, lo que hace más complicado el uso de imágenes ya grabadas. Au10tix también cuenta con un sistema de detección de patrones de fraude y comportamiento sospechosos, como múltiples intentos de verificación desde la misma dirección IP con documentos diferentes.
No obstante, la preocupación de los usuarios es la de casi siempre. Aunuqe Au10tix asegura que los datos se procesan en entornos seguros y se eliminan tras un período de tiempo. Pero la falta de claridad sobre cuánto tiempo se almacenan estas imágenes o cómo se protegen es la clave. Con toda probabilidad, este tipo de empresas, recibirá el escrutinio de Europa en materia de protección de datos.
¿Llegará a otras plataformas?
La pregunta que nos hacemos es si esta técnica de verificación la veremos en otras muchas redes sociales y plataformas en Internet. ¿Será habitual tener que hacernos una foto, y también del DNI, para poder registrarnos en servicios online y evitar así que puedan suplantar la identidad?
Sin duda, es una opción que va a filtrar bastante mejor las cuentas y será mucho menos probable toparnos con perfiles falsos. Ahora bien, como todo, tiene sus puntos negativos. Uno de ellos es que esa plataforma va a tener que almacenar, al menos durante un tiempo, las imágenes que compartamos. Podría haber filtraciones y ahí empezar el problema.
En definitiva, como ves Twitter, parece que trabajar en una forma de mejorar la verificación de las cuentas. Va a permitir que los usuarios envíen un selfie, así como una imagen del DNI o pasaporte, para comprobar que realmente son quienes dicen ser. Siempre puedes identificar intrusos en redes sociales. Los métodos de verificación personal son algo cada vez más habitual y solicitado en las diferentes plataformas.
| Plataforma | Requiere Documento Oficial | Casos de Uso Comunes | Proveedor Externo (si se conoce) |
|---|---|---|---|
| X (Twitter) | Sí (planeado) | Verificación de cuentas Premium (X Blue). | Au10tix |
| Meta (Facebook/Instagram) | Sí | Suscripción a Meta Verified, recuperación de cuenta, anuncios políticos. | Interno |
| TikTok | Sí | Recuperación de cuenta, disputas de marca, verificación de creadores. | Au10tix (entre otros) |
| Sí | Verificación de empresas y perfiles profesionales (con CLEAR o DNI). | CLEAR / Interno |
Otras dudas sobre los métodos de verificación
Queda claro que los métodos de verificación fiables, pasan por ser el futuro de las redes sociales y otras plataformas. Lo que hoy nos llama la atención, es algo que daremos por sentado mañana. El proceso será gradual y por ese motivo, puede que aún haya algunas dudas
¿Qué otros métodos están usando las redes sociales además de selfies y documentos de identidad?
Además de selfies y documentos de identidad la verificación en dos factores, por correo electrónico o número de teléfono, es el pan nuestro de cada día y un método muy utilizado. Es un método que ha reducido enormemente los hackeos de cuentas, pero siguen siendo menos seguros que la verificación biométrica.
¿Podremos negarnos a proporcionar un selfie o el DNI para verificar la cuenta en X?
De momento, la verificación con selfie y DNI en X parece ser opcional, destinada a cuentas verificadas. Si no queremos proporcionar esta información, podríamos seguir usando X sin verificación, aunque se perdería acceso a ciertas funciones exclusivas para cuentas verificadas. Su posible implementación futura para todos, abrirá el debate entre los que decidirán cumplir con los requisitos o dejar de usar la plataforma.
¿Qué riesgos de privacidad existen al enviar un selfie y mi DNI a X o Au10tix?
Au10tix afirma usar entornos seguros y eliminar datos tras un período, pero como hemos visto ya en muchas ocasiones, los riesgos incluyen posibles filtraciones de datos debido a ciberataques o mal manejo por parte de terceros.
¿Cómo saber si una cuenta en X es falsa si no está verificada?
Para identificar cuentas falsas, hay que chequear detalles como la antigüedad del perfil, la coherencia del contenido publicado, y si la cuenta interactúa de forma genérica o automatizada. Si el nombre de usuario ha cambiado o realiza muchas interacciones diarias, podría ser un bot (o un ministro)