Open Badge 3.0 explicado: el nuevo estándar de credenciales digitales

Open Badge 3.0 (OB3) es el estándar actual para credenciales digitales. Si usted emite insignias digitales (y entender qué son las insignias digitales es un buen punto de partida), conviene saber qué es OB3, qué hace y por qué importa. Una credencial OB3 lleva una firma que cualquiera puede comprobar a partir del propio archivo. Una insignia sin firma solo se puede comprobar consultando el servidor que la emitió, mientras ese servidor siga funcionando.

Este artículo explica OB3 en términos sencillos: cómo funciona técnicamente, por qué importa la firma criptográfica, quién la emite hoy y qué necesita hacer para emitir credenciales compatibles con OB3.

Contexto: por qué hacía falta un estándar

Las insignias digitales existen de distintas formas desde principios de la década de 2010. El estándar Open Badge original (OB1 y luego OB2) lo creó Mozilla y después lo adoptó 1EdTech (antes IMS Global). OB2 estableció la estructura básica de una insignia: un archivo de imagen con metadatos JSON que identifican al emisor, al titular y el logro.

La especificación OB2 admite dos formas de comprobar una insignia: alojada, en la que la insignia apunta a una copia de sus datos en el servidor del emisor, y firmada. Los metadatos dentro de una imagen de insignia se pueden editar, así que una insignia alojada se comprueba contra la copia del servidor. Eso solo funciona mientras el servidor del emisor esté activo y conserve los datos. Si el sitio del emisor cae o cambia de lugar, la insignia ya no se puede comprobar.

1EdTech aprobó Open Badges 3.0 como estándar final en mayo de 2024. Reconstruye la insignia sobre la especificación W3C Verifiable Credentials (VC) y hace que una prueba criptográfica forme parte de cada credencial. La adopción ha sido rápida: en la encuesta de febrero de 2026 de 1EdTech a 43 organizaciones que emiten, guardan o comprueban credenciales, el 74 % admitía OB3 y el 70 % todavía admitía OB2.

Lo que OB3 hace realmente

OB3 reestructura la credencial como una Credencial Verificable: un documento JSON-LD que incluye una prueba criptográfica.

La prueba funciona así:

1. La organización emisora genera un par de claves, una clave privada y una clave pública
2. La clave privada se usa para firmar el documento de la credencial, lo que produce una firma digital
3. La clave pública se publica en una dirección conocida, normalmente mediante el DID (identificador descentralizado) del emisor
4. La firma se incrusta en la credencial junto con el contenido

Cuando un verificador recibe la credencial y quiere comprobar su autenticidad:

1. Obtiene la clave pública del emisor a partir del DID publicado
2. Usa la clave pública para verificar la firma
3. Si la firma es válida, la credencial es auténtica y no ha sido alterada

Una vez obtenida la clave pública, la comprobación no necesita nada más del emisor. Y como la firma está incrustada en la credencial, alterar cualquier parte del contenido (nombre del titular, fecha de emisión, descripción) rompe la firma y hace que la verificación falle.

Qué significa en la práctica

Para los emisores: su organización necesita un par de claves OB3. Firma cada credencial que usted emite, y la clave privada debe mantenerse segura, porque es la base de la integridad de sus credenciales. En CertLister, el par de claves se crea y se guarda por usted cuando activa Open Badge 3.0, y el archivo identifica al titular con un hash con sal de su correo, como recomienda el estándar, así que nunca muestra la dirección.

Para los titulares: su insignia OB3 es prueba autocontenida. Puede soltarla en un validador OB3, como el de CertLister o el de 1EdTech, compartirla con un empleador que use un lector compatible con OB3 o presentarla ante cualquier institución que acepte Credenciales Verificables, y se verificará sin que nadie contacte a la organización que la emitió. Consulte la guía paso a paso sobre cómo verificar una credencial OB3 para ver exactamente cómo es ese proceso.

Para los verificadores: puede verificar una credencial OB3 a partir del archivo y de la clave publicada del emisor. No necesita ir al sitio web del emisor, crear una cuenta ni depender de que su servicio de verificación esté disponible.

OB3 vs OB2: qué cambió

La diferencia práctica: una insignia OB2 alojada dura solo lo que dura el servidor al que apunta. Una credencial OB3 lleva su propia prueba, así que se puede seguir comprobando después de que el emisor cambie de plataforma, siempre que su clave pública se pueda encontrar.

Cómo comprobar una credencial OB3

El validador OB3 gratuito de CertLister comprueba en el navegador una credencial OB3 de cualquier emisor: suelte un archivo .jwt, pegue una URL o pegue la credencial. Informa de seis comprobaciones:

• La estructura de la credencial
• El contexto OB3
• La fecha de vencimiento
• Si el DID del emisor se resuelve
• La firma
• El estado de revocación

1EdTech, que mantiene el estándar, ofrece su propio verificador para archivos Open Badges 2.0 y 3.0. Su conjunto de pruebas de conformidad, aparte, sirve para certificar productos y solo está abierto a sus miembros.

El 17 de octubre de 2026 pasamos archivos OB3 de CertLister en producción por el verificador de 1EdTech. Las credenciales con y sin correo del titular superaron las 14 pruebas sin ningún error. El verificador también avisa cuando la dirección del sitio web del emisor no responde, así que mantenga la suya actualizada en Configuración → Organización.

Quién emite OB3 hoy

El soporte se ha extendido rápido desde 2024, pero no de forma pareja. En octubre de 2026, según las páginas de cada proveedor:

• Accredible agregó OB3 y las Credenciales Verificables del W3C para todos sus clientes en enero de 2026.
• Parchment Digital Badges (antes Badgr y luego Canvas Credentials) tiene la certificación de 1EdTech como emisor de OB3.
• Certifier incluye insignias OB3 en su plan gratuito.
• La página de Open Badge 3.0 de Credly describe la carga y verificación de insignias OB2 y OB3 emitidas en otras plataformas. No encontramos ninguna página que diga que Credly emite insignias OB3.
• CertLister emite credenciales OB3 firmadas en todos los planes.

Nuestra comparación de alternativas a Credly y Accredible cubre estas plataformas con más detalle.

Cómo activar OB3 en CertLister

CertLister hace sencillo emitir insignias digitales compatibles con OB3. La emisión de credenciales OB3 está disponible en todos los planes de CertLister, y la configuración toma unos minutos.

Paso 1: active Open Badge 3.0. Vaya a Página de verificación, abra la pestaña Opciones y active Open Badge 3.0. A partir de ahí, la página de verificación de cada credencial ofrece un archivo OB3 firmado.

Paso 2: agregue criterios a cada categoría (opcional). OB3 describe lo que hizo el titular para obtener la credencial. Vaya a Categorías, haga clic en el icono de lápiz de una categoría y complete la sección Criterios de Open Badge cerca del final del panel. Elija un texto predefinido o escriba el suyo. Se incluye en cada insignia emitida en esa categoría.

Paso 3: verifique una insignia de prueba. Emítase una credencial de prueba y abra su página de verificación. Haga clic en Open Badge al pie del resultado, y se descarga un archivo .jwt firmado. Suéltelo en el validador OB3 de CertLister o en el verificador de 1EdTech para confirmar que la firma valida correctamente.

Quién debería emitir credenciales OB3

OB3 es relevante siempre que la autenticidad de la credencial le importe a un tercero.

Certificaciones profesionales. Si sus certificaciones se usan en decisiones de contratación, se presentan ante organismos de licencias o sirven para demostrar calificaciones a clientes, la firma OB3 es la diferencia entre una credencial que prueba algo y una que solo lo afirma.

Capacitación de cumplimiento. Para certificaciones que determinan si un empleado puede realizar legalmente una tarea (OSHA, espacios confinados, seguridad eléctrica), la credencial tiene que resistir el escrutinio externo. Las credenciales firmadas con OB3 las puede comprobar cualquiera que las reciba.

Credenciales de asociaciones. Las asociaciones profesionales que emiten credenciales de membresía, puntos de desarrollo profesional o cartas de designación enfrentan cada vez más la expectativa de ofrecer credenciales verificables y con alteración detectable. OB3 es el camino reconocido para lograrlo.

Educación académica y continua. A medida que empleadores e instituciones académicas adoptan sistemas compatibles con VC, las credenciales OB3 se convierten en el formato que se integra limpiamente con esos sistemas.

El contexto más amplio

OB3 es parte de un cambio mayor hacia las Credenciales Verificables como estándar para todo lo que se parezca a una credencial, desde certificaciones profesionales hasta expedientes académicos e identificaciones gubernamentales. La especificación VC del W3C sobre la que se construye OB3 es la misma base de los sistemas emergentes de identidad digital.

El eslabón débil hoy está del lado de quien recibe. En la misma encuesta de 1EdTech, el 72 % de los encuestados señaló como principal desafío que los sistemas de los empleadores aún no están listos. La mayoría de los sistemas de contratación todavía no leen un archivo OB3, así que una página de verificación que cualquiera puede abrir con un enlace sigue siendo útil junto al archivo.

Emitir OB3 no es complicado. Es un solo ajuste. CertLister genera y guarda el par de claves y se encarga de la parte técnica. Lo que usted obtiene son credenciales que cualquiera puede verificar, no solo credenciales que parecen creíbles.