El verificador corre en el propio dispositivo del usuario, no en un servidor externo. La captura biométrica, la comparación con la plantilla almacenada y la emisión de la prueba ocurren dentro del mismo entorno. Lo que sale del dispositivo es una credencial firmada que afirma un atributo concreto, por ejemplo "mayor de 18" o "residente en Tucumán", nunca la imagen ni la plantilla original.

Las credenciales se pueden revocar desde el emisor y volver a emitir en un dispositivo nuevo. El proceso depende de cómo se haya configurado la recuperación: algunos esquemas usan una frase de respaldo, otros delegan en un custodio o en un segundo dispositivo. Sin ese mecanismo previo, la recuperación es lenta y a veces requiere volver a pasar por el trámite original.

No debería, y en un diseño correcto no puede. El verificador recibe una prueba, la valida contra la clave pública del emisor y descarta el contenido. Si un operador intenta retener información adicional, ese comportamiento es detectable porque rompe el modelo de minimización de datos. Vale la pena revisar qué registra cada implementación antes de adoptarla.

No en el corto plazo. Las credenciales verificables conviven con los documentos existentes y sirven para probar atributos puntuales en contextos donde no hace falta mostrar el documento completo. Un alquiler, una verificación de edad o el acceso a un servicio regulado son casos donde la credencial reduce fricción sin sustituir el marco legal vigente.

Depende del tipo de biometría. Para huella o rostro, un sensor con enclave seguro y suficiente capacidad de cómputo para ejecutar el modelo de comparación sin enviar datos afuera. En dispositivos de gama baja el cuello de botella suele ser la memoria y el tiempo de inferencia, no la cámara. Cuando el hardware no alcanza, se degrada a verificación asistida, lo cual cambia las garantías.

El emisor firma la credencial con su clave, y esa clave está asociada a un registro público. Si un emisor emite un atributo falso, la credencial sigue siendo técnicamente válida pero la responsabilidad recae en quien la emitió. Por eso importa saber quién es el emisor y bajo qué reglas opera, más allá de que la firma cierre correctamente.