El sensor y el verificador local comparan la muestra con la plantilla guardada en el propio teléfono o equipo. Lo que sale del dispositivo no es la imagen ni la huella, sino una prueba criptográfica sobre un atributo puntual, por ejemplo mayoría de edad o residencia. El dato biométrico original nunca viaja a un servidor central.

No. La cartera digital hace el trabajo técnico y el usuario solo decide qué atributo presenta en cada situación. Lo útil es entender qué se está compartiendo y con quién: si un trámite pide residencia, no hace falta entregar el documento completo. Esa distinción es la que conviene tener clara antes de adoptar el modelo.

Las credenciales verificables se pueden reemitir desde el emisor original si la identidad se reautentica por otro canal. Algunos esquemas permiten copias de respaldo cifradas, otros exigen repetir el proceso de emisión. En cualquier caso, la revocación se registra para que las credenciales perdidas dejen de ser válidas.

Sí, y conviene saberlo. Hardware débil, sistemas operativos desactualizados o aplicaciones no auditadas reducen las garantías. La mitigación pasa por usar verificadores certificados, revisar quién firma la aplicación y aceptar que el modelo no elimina el riesgo: lo desplaza del servidor central al entorno del usuario.

El principio de minimización encaja bien con SSI: se comparte la prueba mínima necesaria. Pero cada jurisdicción define qué atributos son aceptables, qué emisores son reconocidos y cómo se auditan los verificadores. Antes de integrar un caso de uso conviene revisar los requisitos locales y los términos aplicables al servicio.

Un recorrido razonable es empezar por los conceptos base, seguir con la parte técnica de la validación local y terminar en los casos de uso reales. Si después de eso queda alguna duda concreta sobre tu situación, el equipo puede orientarte sin compromiso.