Qué es Open Badges

La definición corta

Open Badges es una especificación de 1EdTech Consortium (antes IMS Global) que define cómo describir una credencial digital para que cualquier sistema pueda leerla e interpretarla igual: quién la emitió, a quién, por qué logro, cuándo, y cómo comprobar que es auténtica.

La idea de fondo es sencilla. Si cada plataforma inventa su propio formato de certificado, comprobarlo obliga a confiar en esa plataforma. Si todas describen la credencial de la misma forma, un empleador puede validarla con la herramienta que prefiera, sin pedirle permiso a nadie.

Un certificado que cumple Open Badges no es "un PDF con un QR". Es un dato estructurado y firmado que existe con independencia del PDF, y que sigue siendo comprobable aunque el PDF se pierda.

Qué contiene una credencial Open Badges

Una credencial del estándar tiene siempre tres piezas identificables por su propia dirección:

• El emisor (Issuer o Profile): la entidad que acredita, con su nombre, su dirección web y su clave pública.
• El logro (BadgeClass o Achievement): lo que se acredita —el curso, la competencia, la certificación— descrito una vez y reutilizado en cada emisión.
• La concesión (Assertion o Credential): el hecho de que una persona concreta obtuvo ese logro en una fecha concreta. Es la parte que se firma.

Que el logro tenga su propia dirección estable es la razón por la que un curso con certificados emitidos se archiva y nunca se borra: su dirección tiene que seguir respondiendo mientras exista una credencial que la referencie.

2.0 y 3.0: en qué se diferencian

Open Badges 2.0 es la versión asentada. La credencial se publica alojada: vive en una dirección del emisor y quien verifica la descarga de ahí. La confianza descansa en que esa dirección esté bajo control del emisor. Es también la versión que permite hornear (baking) la credencial dentro de un archivo PNG o SVG, de modo que la propia imagen del distintivo lleva dentro sus datos.

Open Badges 3.0 alinea el estándar con las Verifiable Credentials del W3C. La credencial va firmada criptográficamente, así que se puede validar sin descargarla del emisor: basta la clave pública. Eso permite que la persona guarde su credencial en una cartera digital propia y la presente sin que el emisor tenga que estar en línea en ese momento.

Cómo lo implementa {app}

Cada certificado emitido en Diplomy se publica en las dos versiones a la vez, porque resuelven problemas distintos y no cuesta nada ofrecer ambas:

• Como credencial Open Badges 3.0 firmada con Ed25519, entregada como JWS compacto. La clave pública se publica como documento `did:web` en la dirección did.json de cada entidad emisora, que es lo que permite validarla sin pasar por nosotros.
• Como credencial Open Badges 2.0 alojada, con su Issuer, su BadgeClass y su Assertion en direcciones estables y legibles por máquina.
• Con una lista de revocación publicada como bitstring status list, para que un verificador pueda comprobar si una credencial fue anulada sin tener que consultarnos una por una.
• Con el correo del titular, cuando se indica, publicado únicamente como hash con sal, tal como el estándar prescribe para no exponer datos personales en una credencial pública.

Una precisión honesta: la clave de firma es de la plataforma, no de cada entidad emisora. Eso acredita integridad y emisión en Diplomy, no autoría criptográficamente atribuible a la entidad. Lo declaramos igual en el did.json, en los términos y en sobre nosotros.

Por qué le importa a quien emite

Para una entidad, cumplir el estándar tiene una consecuencia concreta: sus credenciales dejan de depender del proveedor. Si mañana cambia de plataforma o si la plataforma desaparece, lo emitido sigue siendo legible y validable por cualquier herramienta que hable Open Badges.

Para quien recibe el certificado, significa que puede comprobarlo con un validador independiente en lugar de tener que creerle a la página de quien se lo dio. En cómo verificar un certificado explicamos los pasos concretos.