UbID Verifier
Solicita. Revisa. Confía.
La capa de verificación criptográfica que permite a cualquier aplicación solicitar prueba de credenciales verificables — con el titular siempre en control de lo que se comparte.
Cómo Funciona la Verificación
Un flujo OpenID4VP que el titular controla — paso a paso.
Login activado
El usuario selecciona Login u otra acción de verificación en la aplicación cliente.
Solicitud creada
Verifier genera una solicitud de presentación OpenID4VP con la política y las reclamaciones requeridas.
El titular revisa en Vault
La solicitud se abre en UbID Vault. El titular ve la parte solicitante, el propósito y cada campo que se divulgará.
Credencial seleccionada
El titular elige una credencial coincidente y confirma — o cancela en cualquier momento sin consecuencias.
Validación criptográfica
Verifier comprueba vinculación del titular, firma del emisor, audiencia, divulgaciones, validez y la política aplicable.
Sesión establecida
La aplicación cliente recibe un resultado de verificación controlado y crea su propia sesión autenticada.
Privacidad y Control del Titular
La aplicación define lo que necesita. El titular decide lo que se comparte.
Consentimiento antes de divulgar
Vault muestra la credencial y los campos exactos solicitados. El titular debe autorizar antes de enviar nada.
Sin credencial en el callback
El callback del navegador solo lleva un código efímero y estado — nunca nombres, emails ni evidencia criptográfica.
Cancelar en cualquier paso
Cancelar en Vault detiene la presentación sin eliminar la credencial ni afectar la cuenta Vault.
Sesión solo del lado del servidor
El cliente crea su sesión solo después de intercambiar el código y validar el resultado firmado por Verifier por un canal seguro.
Presentar Credenciales
Abrir la solicitud
Escanea el código QR con Vault en otro dispositivo, o toca Abrir con UbID Vault en el mismo dispositivo.
Revisar la solicitud
Verifica la parte solicitante, el propósito declarado y qué credencial y campos se solicitan.
Seleccionar y confirmar
Elige la credencial, revisa cada campo divulgado y toca Enviar para autorizar — o Cancelar para detener.
Resultado de la Verificación
Tras una presentación exitosa, el Verifier devuelve un resultado estructurado e inalterable. La aplicación cliente lo usa para establecer una sesión protegida — no la credencial en bruto.
El identificador de sujeto UbID verificado asociado con la presentación.
La política de verificación aplicada — por ejemplo, UbidBasic.
El mecanismo de aseguramiento; típicamente openid4vp+dcql.
Correlaciona la transacción de verificación de extremo a extremo para auditoría.