Si gestionás verificaciones de identidad en una organización, el punto de partida no es la tecnología sino la situación concreta: qué atributo necesitás confirmar, quién lo emite y qué pasa si el dispositivo del usuario se pierde.
Elegí un trámite puntual donde hoy se pide más información de la necesaria. Con una credencial verificable y un validador local, ese trámite puede resolverse mostrando solo el atributo requerido. Revisá qué implica operativamente antes de comprometer un despliegue amplio.
Antes de aplicar credenciales verificables en un trámite real conviene fijar el alcance. Estas son las precisiones que repetimos con más frecuencia a quien evalúa el modelo para su organización.
El componente local no escanea pasaportes ni extrae texto de un DNI. Su función es comprobar que la credencial presentada fue emitida por una entidad reconocida y que sigue vigente. Si alguien espera que reemplace el proceso de digitalización documental, el resultado va a decepcionar: aquí no hay OCR ni almacenamiento de imágenes. Lo que sí ocurre es que el usuario presenta una prueba firmada en lugar de una copia de su documento.
Cuando hablamos de validación biométrica local nos referimos a que la comparación entre el rostro o la huella y la plantilla registrada ocurre dentro del hardware del usuario. Lo que se transmite al verificador es una afirmación firmada, no la plantilla ni la captura. Esto tiene un límite honesto: si el dispositivo no cuenta con un elemento seguro, la garantía baja y conviene decirlo antes de prometer cifrado extremo a extremo.
Una credencial verificable responde a una pregunta concreta: si la persona es mayor de edad, si reside en una jurisdicción o si pertenece a un colegio profesional. No entrega el historial completo. Esa separación es la que reduce datos en circulación, pero también implica que un mismo trámite puede requerir varias credenciales y que la interoperabilidad entre emisores sigue siendo el punto frágil del ecosistema.
Si el teléfono se pierde, la credencial no desaparece del registro del emisor. Lo que se revoca es la clave asociada al dispositivo, y el usuario vuelve a vincular sus credenciales desde un equipo nuevo. Este proceso no es instantáneo ni universal: depende de que el emisor publique una lista de revocación consultable. En despliegues pequeños funciona bien; en ecosistemas grandes, la latencia de revocación es un problema abierto.
La parte técnica resuelve la prueba criptográfica. La aceptación de esa prueba por parte de un organismo público, un banco o un empleador es una decisión regulatoria, no de software. Por eso insistimos en distinguir entre lo que el sistema puede demostrar y lo que la normativa local reconoce como válido. Adoptar SSI sin revisar ese encaje suele terminar en pilotos que no escalan.
No se trata de una app más para guardar documentos. Se trata de que tu teléfono confirme un dato concreto sobre vos —edad, domicilio, título— sin mandar la foto del DNI ni la huella a ningún servidor. Estas son las funciones que ya se pueden usar en trámites reales.
El comercio o la plataforma solo recibe un sí o un no. La fecha de nacimiento se queda en tu dispositivo y el verificador emite una credencial firmada que caduca al terminar la sesión.
La comparación entre tu rostro y la plantilla guardada ocurre en el hardware local. Lo que viaja es el resultado de esa comparación, no la imagen ni el vector biométrico.
En lugar de entregar una factura completa con tu consumo y tus datos, presentás una credencial que confirma que residís en una zona determinada. La inmobiliaria verifica el atributo, no el documento.
Cada emisión tiene un registro de revocación consultable. Si el teléfono se pierde, las pruebas activas dejan de ser válidas sin necesidad de rehacer todo el proceso desde cero.
Colegios y empleadores pueden comprobar que una credencial académica fue emitida por la institución correcta, sin pedir el diploma en papel ni llamar a la secretaría.
Bancos, obras sociales y plataformas de transporte pueden pedir solo el atributo que necesitan para cumplir la norma. El resto de tu información no entra en la conversación.
Si querés ver cómo se arma una credencial paso a paso, en recursos hay guías y esquemas. Para dudas puntuales sobre tu caso, escribinos desde contacto.