Credenciales verificables (verifiable credentials): lo que hay que entender

En resumen: una credencial verificable (verifiable credential) es un justificante digital firmado criptográficamente por un emisor de confianza. Cualquier tercero puede controlar su autenticidad y su integridad, sin tener que recontactar al emisor. Es la base técnica de la identidad digital moderna y de la wallet europea (EUDI Wallet).

‍

¿Qué es una credencial verificable?

‍

Una credencial verificable es un dato o un justificante digital (identidad, diploma, justificante de domicilio, mandato) al que un emisor de confianza ha añadido una firma criptográfica. Esta firma permite a quien la recibe verificar dos cosas: de dónde viene la información y que no ha sido modificada.

‍

La diferencia con un simple PDF o un escaneo es decisiva: un documento clásico se falsifica, una credencial verificable se controla. Allí donde una factura o un documento de identidad en imagen puede retocarse, una credencial verificable revela inmediatamente cualquier alteración.

‍

Los tres roles: emisor, titular, verificador

‍

El modelo se basa en tres actores:

‍

El emisor (issuer)

La entidad de confianza que emite la credencial y la firma: un Estado, una administración, una universidad, un banco, una empresa certificada.

‍

El titular (holder)

La persona que recibe la credencial y la conserva, casi siempre en una wallet de identidad digital. Es ella quien decide presentarla, y a quién.

‍

El verificador (verifier)

La empresa o el servicio que recibe la credencial y controla su validez. Es el papel que una empresa debe aprender a desempeñar para aprovechar la wallet europea.

‍

Lo que hace fiable a una credencial

Tres propiedades constituyen todo el valor de una credencial verificable:

• La prueba de origen. La firma del emisor prueba que la credencial procede efectivamente de él.
• La integridad. Cualquier modificación del dato rompe la firma, por lo que hace detectable la alteración.
• La divulgación selectiva. El titular puede mostrar solo un atributo concreto, por ejemplo probar que es mayor de edad sin revelar su fecha de nacimiento.

Resultado: la confianza ya no reposa en lo que se muestra, sino en lo que se prueba criptográficamente.

‍

El vínculo con la EUDI Wallet y la identidad digital

‍

Las credenciales verificables son el fundamento de la wallet europea de identidad digital prevista por eIDAS 2.0. Los datos de identidad de base (el PID) al igual que las atestaciones de atributos (EAA y QEAA) son, técnicamente, credenciales verificables.

‍

Dicho de otro modo, comprender este concepto es comprender cómo funcionará concretamente la wallet: un emisor firma, el ciudadano almacena, la empresa verifica.

‍

Lo que cambia para su verificación de identidad

‍

Para una empresa, el reto es doble. Primero, saber recibir y verificar estas credenciales, es decir, convertirse en verificador y controlar las firmas. Después, mantener una capa de detección de fraude para lo que la credencial no cubre.

‍

Porque una credencial verificable prueba que el dato es auténtico, no que la persona que lo presenta sea su titular legítimo, ni que su comportamiento sea sano. La usurpación del titular, el fraude conductual o los recorridos de riesgo siguen siendo objeto de vigilancia. Por tanto, sigue siendo necesaria una capa de detección de fraude y de verificación de identidad, como complemento.

‍

En conclusión

‍

La credencial verificable sustituye la confianza declarativa por una prueba controlable. Es el bloque de base de la identidad digital y de la wallet europea. Para las empresas, dos reflejos que adoptar: aprender a verificar estas credenciales, y seguir detectando el fraude en lo que no prueban.

Fuentes: Reglamento (UE) 2024/1183 (eIDAS 2.0); W3C, Verifiable Credentials Data Model; Comisión Europea, European Digital Identity Wallet.

‍