Un portal para entender cómo funcionan las credenciales verificables cuando el dato biométrico nunca sale del teléfono. Aquí reunimos conceptos, arquitectura y casos reales de SSI, con el foco puesto en el verificador local que confirma atributos sin exponer la identidad completa.
El recorrido completo ocurre entre el dispositivo del usuario y el verificador local. Ningún dato biométrico sale del teléfono: lo que viaja es una prueba criptográfica sobre un atributo puntual, como mayoría de edad, residencia o vigencia de una credencial. Estos son los pasos que sigue el proceso en la práctica.
Un comercio, una plataforma o un organismo pide un atributo concreto. No pide documentos, ni foto del DNI, ni selfie. Solo declara qué necesita comprobar y con qué nivel de certeza.
El usuario abre su cartera de credenciales y elige cuál presentar. Puede ver qué atributo se va a revelar y qué queda fuera de la respuesta antes de confirmar.
El verificador en el dispositivo compara la biometría con la plantilla almacenada en el hardware seguro. Esa comparación no se transmite: solo se emite un resultado booleano firmado.
La cartera genera una credencial verificable con la firma del emisor original y una prueba de conocimiento cero sobre el atributo. El documento completo nunca se adjunta.
El servicio comprueba la firma, la vigencia y el estado de revocación contra el registro del emisor. No necesita contactar al usuario ni conservar sus datos para aceptar la prueba.
Si la prueba es válida, se habilita el trámite. Lo que queda registrado es el resultado de la verificación, no la identidad ni la biometría del usuario.
Si quieres ver cómo se aplica este flujo en casos concretos, revisa los comentarios de usuarios y organizaciones o escríbenos desde contacto para plantear tu escenario.
En Identia SSI trabajamos sobre una premisa incómoda para el modelo actual: probar quién eres no debería exigir entregar todo lo que eres. Estas son las ventajas concretas que buscamos en cada implementación.
El verificador local compara la muestra contra la plantilla almacenada en el propio equipo. Lo que viaja hacia el verificador externo es una prueba criptográfica sobre un atributo puntual, no la imagen ni el vector biométrico. Si el dispositivo se pierde, se revoca la credencial y el dato sensible sigue donde estaba.
Para acreditar mayoría de edad no hace falta mostrar el DNI entero con domicilio, número de trámite y fotografía. La credencial verificable responde a una pregunta específica y el resto de la información permanece fuera de la transacción. Menos datos circulando entre organizaciones significa menos superficie donde pueden filtrarse.
Cada presentación de credencial requiere una autorización explícita desde la cartera. No hay consentimiento por defecto ni renovaciones silenciosas: si el servicio quiere un atributo nuevo, tiene que pedirlo otra vez. Esa fricción deliberada es justamente lo que devuelve el control al titular.
Las firmas del emisor se validan contra una raíz de confianza conocida, así que el verificador no necesita consultar una base de datos en línea para confirmar la credencial. Esto reduce dependencias de infraestructura y permite operar en contextos donde la conectividad no está garantizada.
Los registros de uso quedan del lado del usuario y no se consolidan en un perfil central. Un verificador puede comprobar que una credencial es válida sin saber cuántas veces se presentó antes, dónde ni ante quién. La auditoría existe, pero no se convierte en un historial comercializable.
Un mismo formato de credencial sirve para una universidad, un colegio profesional o un organismo público, siempre que respeten los estándares de identificadores descentralizados. El usuario no acumula cuentas por cada entidad: mantiene una cartera y presenta lo que cada trámite requiere.
Seguir leyendo
Tres lecturas que amplían lo que se discute en esta página: el marco conceptual, la parte técnica del verificador local y los casos donde las credenciales verificables ya reemplazan documentos completos.
Del modelo de credenciales centralizadas al control del usuario. Repasa qué cambia cuando la persona deja de depender de un proveedor único para probar quién es.
Leer el artículoCómo un verificador en el dispositivo confirma un atributo concreto sin transmitir la biometría ni los documentos originales, y qué límites aparecen cuando el hardware es débil.
Leer el artículoAlquiler, servicios regulados y verificaciones de edad: escenarios donde presentar una prueba mínima reduce la cantidad de datos que circulan entre organizaciones.
Leer el artículoTambién puede interesarte lo que dicen quienes ya usan carteras SSI o volver a lo que hacemos en este portal.