Quando invii il tuo CV, chiedi implicitamente a chi lo legge un atto di fede: fidati che ho davvero questa laurea, questa certificazione, questa esperienza. Le credenziali verificabili nascono per sostituire quella fiducia cieca con una verifica oggettiva. Il recruiter non si fida della parola: controlla.
Questa guida spiega cosa sono, come funziona il modello a tre attori su cui si basano e perché rappresentano un cambio di paradigma nel modo di dimostrare ciò che sai.
Cos'è una credenziale verificabile
Una credenziale verificabile (in inglese verifiable credential) è un documento digitale firmato crittograficamente da chi lo emette. Quella firma è la chiave di tutto: permette a chiunque riceva la credenziale di controllare due cose in modo automatico, in pochi istanti:
- Autenticità — la credenziale proviene davvero dall'emittente che dichiara.
- Integrità — il contenuto non è stato modificato dopo l'emissione.
A differenza di un documento cartaceo o di un PDF, che si "fidano" del supporto, una credenziale verificabile si fida della matematica. Se anche una virgola viene alterata, la firma non torna più e la manomissione emerge subito.
Il modello W3C: Issuer, Holder, Verifier
Le credenziali verificabili seguono un modello standardizzato dal W3C (il consorzio che definisce gli standard del web), basato su tre ruoli:
- Issuer (emittente) — chi rilascia la credenziale e la firma: un ente di formazione, un'azienda, un'autorità.
- Holder (titolare) — tu. Ricevi la credenziale, la conservi e decidi quando e con chi condividerla.
- Verifier (verificatore) — chi riceve la credenziale e ne controlla la validità: un recruiter, un'azienda, un ente.
Il punto elegante di questo modello è che il verificatore non deve contattare l'emittente per ottenere conferma. La prova è già dentro la credenziale, nella firma. Questo elimina telefonate, email di verifica e attese.
Il triangolo Issuer-Holder-Verifier mette il titolare al centro: sei tu a custodire e a presentare le tue credenziali, non un archivio terzo a decidere per te.
Come funziona la verifica (anche offline)
Quando presenti una credenziale verificabile, il verificatore esegue un controllo crittografico sulla firma. In termini semplici, confronta la firma con la chiave pubblica dell'emittente: se combaciano, la credenziale è autentica e integra.
Poiché la prova è contenuta nella credenziale stessa, la verifica dell'integrità può spesso avvenire anche offline, senza una connessione costante al server dell'emittente. È una differenza enorme rispetto ai sistemi tradizionali, che dipendono da un singolo archivio sempre raggiungibile.
Un'avvertenza onesta: l'effettiva possibilità di verificare offline dipende dal tipo di firma (proof) e dall'implementazione. Per validare la firma serve comunque la chiave pubblica dell'emittente, e alcuni controlli — come lo stato di revoca o l'ancoraggio su un registro pubblico — richiedono per loro natura una connessione. La verifica offline dell'integrità è quindi possibile in molti casi, ma non garantita sempre e in ogni configurazione.
Privacy by design
Le credenziali verificabili sono pensate con un principio di privacy by design: il titolare controlla cosa condividere. In alcune implementazioni puoi dimostrare un fatto — "sono maggiorenne", "ho questa qualifica" — senza rivelare dati superflui come la data di nascita completa o altri dettagli.
È l'opposto della logica "tutto o niente" dei documenti tradizionali, dove per provare una cosa devi mostrare l'intero documento.
Verifiable Credential e Open Badge 3.0
C'è spesso confusione tra credenziali verificabili e open badge. La relazione è semplice:
- La credenziale verificabile è il modello generale: qualsiasi documento digitale firmato.
- L'open badge, nella sua versione moderna (Open Badge 3.0), è allineato proprio a questo modello: è una credenziale verificabile applicata a competenze e risultati di apprendimento.
In pratica: tutti gli open badge recenti sono credenziali verificabili, ma non tutte le credenziali verificabili sono open badge. Per il confronto tra badge e credenziali in generale, vedi come funzionano open badge e credenziali verificabili.
Casi d'uso concreti
Le credenziali verificabili non sono un esercizio teorico: trovano applicazione ovunque serva fiducia senza intermediari.
| Ambito | Esempio | Cosa risolve |
|---|---|---|
| Titoli di studio | Laurea, diploma digitali | Niente attese per la verifica presso l'ateneo |
| Certificazioni | Patentini, abilitazioni professionali | Validità controllabile all'istante |
| Competenze | Open badge, micro-credenziali | Skill granulari, dimostrabili |
| Identità | Documenti digitali verificabili | Condivisione selettiva dei dati |
Perché contano nel mondo del lavoro
Tradotto in pratica, il vantaggio per chi cerca o cambia lavoro è concreto. Oggi gran parte del processo di selezione si regge su verifiche lente e manuali: telefonate agli atenei, email agli ex datori di lavoro, controlli che possono richiedere giorni. Ogni passaggio introduce attesa e margine di errore.
Una credenziale verificabile comprime tutto questo in un controllo immediato. Il candidato presenta la credenziale, il selezionatore ne verifica firma e integrità in pochi secondi, e la conversazione si sposta subito su ciò che conta — le competenze — invece di restare bloccata sulla domanda "sarà vero?". Per chi ha qualcosa di reale da dimostrare, è un vantaggio competitivo: rende la propria storia immediatamente credibile.
Il vero problema che risolvono: la fiducia
Riduci tutto all'osso e resta una cosa sola: le credenziali verificabili risolvono il problema della fiducia. Per decenni il mercato del lavoro ha funzionato sulla parola — si dichiara, e qualcuno, forse, controlla. Le credenziali verificabili ribaltano l'onere: la prova viaggia con la credenziale, e chiunque può controllarla.
Questo è esattamente lo spirito di LaborLumen PassPort. Non chiede a un'azienda di credere sulla parola che hai svolto un certo ruolo o maturato una certa competenza: rende ogni esperienza attestata dai tuoi manager una credenziale verificabile, ancorata su blockchain pubblica (Polygon) e condivisibile come una prova che parla da sola. Dal dichiarato al verificato, applicato all'intera carriera — non a un singolo documento.
Crea il tuo Passport: sei tu il titolare delle tue credenziali verificabili: esperienze attestate dai manager, firmate e ancorate su Polygon, che gli altri possono controllare, non solo leggere.