Link https://bbvaopen4u.

com/es/actualidad/la-nueva-identidad-digital-gracias-las-apis

La nueva identidad digital gracias a las APIs

Algo que preocupa en el mundo digital es la autenticación, saber que la persona que se está
autenticando es realmente la que dice ser, esto es un problema para muchas empresas sobre todo
en el sector financiero, donde sus aplicaciones y sitios web debe ser lo suficientemente robustos en
la parte de autenticación para evitar fraudes.

En el articulo relacionado nos ilustra como los desarrolladores de aplicaciones y sitios web ha
transferido la responsabilidad de la autenticación digital a API

Para entrar en contexto veamos que es una API:

“Podemos entender la API como un código que indica a las aplicaciones cómo pueden mantener una
comunicación entre sí. Estas reglas permiten que los distintos programas mantengan interacciones.

Otra manera de comprender qué es una API se vincula al suministro de funciones que tienen un uso
extendido. De este modo, un programador puede recurrir a la funcionalidad de una API y así evitar
iniciar la tarea de programación desde cero. Gracias a su flexibilidad, las APIs ayudan a evitar un
gran volumen de trabajo que suele ser común a muchos proyectos, ofreciendo en cambio un código
que ha sido probado por millones de usuarios y que, en muchos casos, continúa recibiendo
mantenimiento y actualizaciones para asegurar su estabilidad.

Una API sirve para establecer una comunicación con una base de datos, un sistema operativo o un
protocolo de comunicaciones, por citar algunas posibilidades. Incluso las redes sociales emplean
distintas API: una herramienta para gestionar tuits, por ejemplo, puede utilizar una API para
establecer una comunicación con los servidores que utiliza Twitter.”i

hemos visto que en la actualidad ya hay varios portales web y aplicaciones móviles que ofrecen el
registro por medio de una cuenta de Facebook, Linkedin o Google, como Canva, lucidchart powtoon
entre otros; leemos en artículo que BBVA lanza BBVA Connect con el fin de que los aliados del banco
utilicen esta API para las autenticaciones de los usurarios, con el fin de que se puedan integrar los
datos de una manera más ágil y que el usuario se sienta más segura ya que la gestión de
autenticación los realiza BBVA.

A continuación, menciono algunas ventajas que trae utilizar la API para la identificación digital:

o Facilitar los procesos en aplicaciones que están basadas en esa nube

o Simplifica el desarrollo y la integración de los procesos de autenticación y autorización con
plataformas o sistemas ya existentes.
o Mayor rapidez, un menor coste y una mayor facilidad a la hora de identificar y mover perfiles
de usuario dentro y fuera de aplicaciones basadas en la nube.
Otra de los protocolos que empieza a coger fuerza es OpenID Connect, el cual es un protocolo de
código abierto el cual busca generar confianza en las aplicaciones clientes para que confíen en la
identificación que realiza OpenID Connect en la edificación del usuario.
Todo apunta a que esta en la solución para realizar una forma más eficiente la identificación de los
usuarios, pero surge una duda y es ¿qué tan sano es transferir la responsabilidad de la identificación
digital a un tercero? Puede que sea la mejor alternativa, si nuestro sitio web o aplicación no cuenta
la suficiente tecnología o seguridad para realizar el proceso de identificación, pero a modo personal
es una decisión que los desarrolladores deben tomar con el fin de mejorar la seguridad de la
identificación digital en el portal web o aplicación y no como una forma de programar más sencilla
y eficiente.

i
https://definicion.de/api/