Certificados en PDF o credenciales verificables y Open Badges

El PDF: conocido, imprimible y editable

Un certificado en PDF se asemeja al de papel: puede imprimirse, adjuntarse a una candidatura y abrirse en cualquier dispositivo. Esa familiaridad es su fortaleza. Su limitación es que solo es una imagen de una credencial. Con un editor de PDF puede alterarse un nombre o una fecha, y nada en un PDF corriente advierte de ello al lector.

Un PDF adquiere fiabilidad cuando remite a algo verificable: un enlace de verificación, un código o un QR que conduce a una página mantenida por el emisor. El archivo es la referencia; la comprobación es la prueba.

Credenciales verificables: un estándar del W3C

Una credencial verificable es un documento digital con una estructura estándar, que contiene afirmaciones sobre una persona (quién es, qué logró, quién lo dice) y una prueba criptográfica del emisor. El modelo de datos Verifiable Credentials v2.0 del W3C se convirtió en Recomendación del W3C el 15 de mayo de 2025. Define cómo una credencial nombra a su emisor, a su titular, desde cuándo es válida y, opcionalmente, hasta cuándo.

Dado que la prueba viaja con la credencial, un programa puede comprobarla sin consultar el sitio web del emisor: la firma confirma quién la emitió y que nada ha cambiado. La guía sobre firma digital en certificados explica qué establece esa prueba y qué no.

Open Badges 3.0: credenciales verificables para el aprendizaje

Open Badges nació como una idea de personas de las fundaciones Mozilla y MacArthur en el Mozilla Festival de 2010. Mozilla lanzó Open Badges 1.0 en 2013, e IMS Global, hoy 1EdTech, asumió su gestión en 2017. La versión 3.0 alcanzó su versión final el 27 de mayo de 2024; según 1EdTech, se ajusta a las convenciones del modelo de datos Verifiable Credentials v2.0 del W3C.

Una credencial Open Badges 3.0 describe un logro (su nombre, su descripción y sus criterios), a la persona que lo obtuvo y a la organización que lo emitió, en un formato que pueden leer plataformas de insignias, monederos digitales y expedientes de aprendizaje.

Cómo funciona la revocación en cada uno

En ocasiones es necesario retirar un certificado a raíz de un error, una corrección o una sanción. La forma en que esa retirada llega al lector depende del formato:

• PDF: el archivo no cambia una vez descargado. La retirada solo llega a quien consulta la página de verificación del emisor.
• Credencial verificable: la credencial puede señalar una entrada en una lista de estado que publica el emisor. La Bitstring Status List v1.0 del W3C, también Recomendación desde el 15 de mayo de 2025, guarda un bit por credencial en una lista comprimida. Emplea una longitud mínima de 131.072 entradas para que descargar la lista no revele qué credencial se está comprobando.

Comparación

Cuál emitir

Ambos. La persona graduada necesita un documento que imprimir y adjuntar; la empresa, un enlace que abrir; un sistema de admisiones, un archivo que pueda comprobar de forma automática. Un sistema de emisión adecuado produce los tres a partir del mismo registro, de modo que no puedan contradecirse.

Emitcert aplica este enfoque. Cada certificado es un PDF imprimible, una página de verificación accesible por enlace o QR y una credencial Open Badges 3.0 firmada con la clave Ed25519 del emisor, cuyo estado de revocación se publica como Bitstring Status List. El texto queda fijado al otorgar el certificado, por lo que los tres formatos son siempre coherentes. Sobre su presentación en el ámbito profesional, consulte cómo agregar un certificado a LinkedIn.

En la Unión Europea, las Credenciales Digitales Europeas para el Aprendizaje de la Comisión siguen el mismo principio: Europass las describe como credenciales verificables en JSON-LD, alineadas con el estándar del W3C y selladas por el emisor.