Una sola cuenta para todo el gobierno federal: Estados Unidos opta por Login.gov.

La Casa Blanca decidió reducir el acceso a los servicios gubernamentales en línea de Estados Unidos a una sola cuenta. Las agencias federales deben hacer de Login.gov el método principal de autenticación en los sitios públicos, y la transición completa de los servicios existentes está prevista en un plazo de dos años.

Los nuevos requisitos de la Oficina de Administración y Presupuesto de EE. UU. (OMB) se aplican a los sitios donde las personas acceden a una cuenta en su propio nombre. Las agencias están obligadas a ofrecer Login.gov como una opción de acceso, y al crear nuevas cuentas la plataforma debe ser la opción predeterminada. Si el servicio además verifica la identidad del usuario, la agencia también debe aplicar las capacidades de Login.gov, salvo cuando la plataforma no sea adecuada para riesgos concretos o las características de la audiencia.

Login.gov funciona como una cuenta gubernamental única para distintos servicios federales. El usuario no tiene que crear un nuevo nombre de usuario y contraseña para cada agencia ni volver a confirmar la identidad allí donde se pueda aceptar una verificación ya realizada. Actualmente, a través de la plataforma, en particular, funcionan los servicios de búsqueda de empleos federales y el programa Trusted Traveler.

Para acceder, Login.gov requiere autenticación multifactor. Además de la contraseña, el usuario elige un método adicional de verificación, incluyendo una aplicación con códigos de un solo uso, una clave de hardware, biometría o SMS. La propia plataforma señala que las claves de hardware y el desbloqueo por rostro o huella son opciones más resistentes al phishing.

La transición será gradual. En 60 días las agencias deben elaborar un inventario de todos los sitios públicos con autenticación, y en 240 días evaluar los riesgos de identidad digital según las normas NIST SP 800-63-4. En el plazo de un año Login.gov debe aparecer en los sitios de servicios federales de alto impacto, y en dos años abarcar el resto de los sitios gubernamentales adecuados.

El acceso único no será absolutamente obligatorio para cada recurso federal. Los requisitos no se aplican a los sistemas de seguridad nacional, a la comunidad de inteligencia ni al Departamento de Guerra de Estados Unidos. También se prevén excepciones para servicios utilizados por organizaciones, representantes de empresas y personas que actúan en nombre de otra persona. Las agencias podrán mantener métodos alternativos de acceso si Login.gov no es adecuado para un grupo determinado de usuarios o les crea un obstáculo adicional.

La Casa Blanca espera no solo simplificar el uso de los servicios públicos, sino también reducir costos. Entre 2020 y 2023 las agencias federales gastaron alrededor de 209 millones de dólares en sistemas comerciales de verificación de identidad frente a 32,5 millones en Login.gov. La revisión de la GAO mostró que las soluciones comerciales fueron necesarias, entre otras razones, por funciones que entonces faltaban en la plataforma pública.

Login.gov ya había tenido un problema serio de confianza. En 2023 el inspector general de GSA determinó que la administración durante varios años había inducido a error a las agencias respecto al cumplimiento de la plataforma con los requisitos del NIST para la verificación de identidad en el nivel IAL2. Posteriormente la GSA añadió nuevos métodos de verificación de identidad y continuó ampliando las capacidades del servicio. Ahora a Login.gov le corresponde transformarse de una de las opciones de autenticación federal a un punto único de acceso efectivo para la mayoría de los servicios digitales del gobierno de EE. UU.