Divulgación selectiva
(Selective disclosure)
La divulgación selectiva es la capacidad de compartir solo los atributos específicos que necesita un verificador de una credencial, por ejemplo demostrar que eres mayor de 18 años sin revelar tu fecha de nacimiento exacta.
Funciona porque un formato de credencial como SD-JWT calcula un hash y añade sal a cada afirmación por separado en el momento de la emisión, de modo que un titular puede omitir cualquier afirmación de lo que envía mientras el resto sigue comprobándose frente a la firma original del emisor. La cartera, y no el emisor ni el verificador, decide en el momento de la presentación qué afirmaciones revelar, lo que significa que la misma credencial puede reutilizarse en muchas solicitudes distintas sin exponer nunca más de lo que pide cada una. Esto se diferencia de simplemente tachar campos en un documento en papel o un PDF, donde eliminar un campo rompe la firma o exige confiar en quien hizo la tachadura: con la divulgación selectiva, el verificador puede confirmar matemáticamente que las afirmaciones divulgadas son genuinas y no se han manipulado, aunque otras afirmaciones de la misma credencial permanezcan completamente ocultas. Un ejemplo habitual es la comprobación de edad, donde un titular demuestra que es mayor de 18 años revelando solo un predicado sobre su fecha de nacimiento y no la fecha en sí, o una empresa que demuestra que está registrada sin revelar toda su estructura de propiedad. La divulgación selectiva es un requisito de privacidad central para el EUDI Wallet conforme a eIDAS 2.0, que se construye sobre el principio de minimización de datos de las normas de protección de datos de la UE y está diseñada para que la ciudadanía y las empresas demuestren exactamente lo que pide una parte usuaria y nada más, reduciendo la cantidad de datos personales que llegan a las partes usuarias y el riesgo si alguna de ellas sufre una brecha.
Términos relacionados
¿Puede usarse la divulgación selectiva con cualquier credencial digital?
Solo si el formato de la credencial se construyó para admitirla. Un documento firmado sin más revela todo o nada, porque eliminar cualquier parte rompe la firma. Formatos como SD-JWT firman cada afirmación por separado desde el principio, lo que permite a un titular omitir después afirmaciones concretas mientras el resto se sigue verificando.