Academy · Nivel 2 · Aprender
Privacidad y criptografía en SSI
Deep dive criptográfico para perfiles de seguridad. Recorre firmas digitales, primitivas (hashes/salts/nonces), divulgación selectiva, mecánica de SD-JWT, ZKPs intro, consent management técnico, y el horizonte post-quantum.
Privacy/security engineer entiende los mecanismos del modelo: firmas, hashes, selective disclosure, ZKPs.
Contenido del camino
7 artículos en orden
- 1
Firmas digitales en 5 minutos
Una firma digital es un mecanismo criptográfico que permite a alguien probar matemáticamente que un mensaje específico fue creado por él, sin posibilidad de falsificación. Es la base técnica que sostiene las credenciales verificables, las transacciones blockchain, y la mayoría de
5 min - 2
Hashes, salts y nonces — terminología criptográfica
En la documentación SSI aparecen estos tres términos constantemente: hash, salt, nonce. Aunque suenan similares, son cosas distintas con usos específicos. Este artículo aclara las diferencias para que no se confundan.
5 min - 3
Selective disclosure — la revelación selectiva
Cada vez que mostrás tu DNI físico estás compartiendo más datos de los que el momento requiere. Para entrar a un boliche, alguien necesita saber que sos mayor de 18; no necesita tu nombre completo, tu domicilio ni tu fecha de nacimiento exacta. Pero el plástico te obliga a entreg
5 min - 4
SD-JWT — cómo funciona la divulgación selectiva
Este artículo profundiza la mecánica interna de SD-JWT (Selective Disclosure JWT) para entender por qué un verificador puede confirmar atributos sin ver los datos completos. Es la pieza central del modelo de privacy en SD-JWT VC.
8 min - 5
ZKPs en 5 minutos — probar sin revelar
Las zero-knowledge proofs —pruebas de conocimiento cero, abreviado ZKPs— son una técnica criptográfica que permite a una parte demostrarle a otra que algo es verdadero, sin revelar la información que sustenta esa verdad.
5 min - 6
Consent management — el consentimiento como datos
El consentimiento del ciudadano es uno de los pilares de la protección de datos personales bajo LPDP y GDPR. En sistemas SSI, el consentimiento es más granular y operativamente complejo que en sistemas centralizados — pero también puede ser más respetuoso de privacy si se impleme
6 min - 7
Post-Quantum — qué tener en cuenta hacia 2030
La criptografía post-cuántica —Post-Quantum Cryptography, PQC— es la rama que desarrolla algoritmos resistentes a computadoras cuánticas. Esto es relevante para SSI porque:
6 min