Credencial Verificable
(Verifiable Credential)
Una credencial verificable es una afirmación digital a prueba de manipulaciones sobre una persona u organización que puede verificarse criptográficamente sin contactar con la parte que la emitió. Sustituye a los documentos en papel y los PDF por datos en los que un verificador puede confiar por sí mismo.
Un emisor firma la credencial con una clave privada y se la entrega a un titular, que la almacena en una cartera y la presenta a un verificador siempre que lo necesita. El modelo de datos de Verifiable Credentials de W3C define la estructura común: un conjunto de afirmaciones sobre un sujeto, metadatos sobre el emisor y el periodo de validez, y una prueba criptográfica que vincula todo ello, de modo que cualquier verificador que entienda el formato puede comprobar una credencial de cualquier emisor sin una integración a medida. Una credencial puede codificarse como un JWT firmado, como JSON-LD con una prueba de datos enlazados, o en un formato como SD-JWT que admite divulgación selectiva, y distintos ecosistemas prefieren codificaciones distintas para el mismo modelo de datos subyacente. La revocación funciona sin revelar quién comprueba qué: un emisor publica una lista de estado, y un verificador solo consulta si la posición de una credencial dada en esa lista se ha invertido, no quién lo pregunta ni cuándo. En el EUDI Wallet conforme a eIDAS 2.0, las credenciales verificables son el formato estándar que debe admitir todo Estado miembro, lo que permite a una empresa o una persona reutilizar una misma credencial, como un permiso de conducir móvil, un diploma o un extracto de registro mercantil, entre emisores, sectores y fronteras, en lugar de volver a demostrar los mismos hechos a cada parte usuaria por separado. Como la prueba se comprueba matemáticamente frente a la clave pública del emisor y no mediante una llamada de teléfono o una consulta a una base de datos, la verificación sigue funcionando incluso cuando el emisor no está disponible temporalmente o está en otro país.
Términos relacionados
¿En qué se diferencia una credencial verificable de un certificado en PDF?
Un certificado en PDF es solo un documento; quien lo recibe tiene que confiar en quien lo envió, o contactar con el emisor para confirmar que es genuino. Una credencial verificable lleva una firma criptográfica que quien la recibe puede comprobar por sí mismo, al instante, frente a la clave pública del emisor, sin una llamada de teléfono, un correo electrónico, ni que el emisor esté disponible en ese momento.