Cómo verificamos tus certificados
Nuestro motor de verificación combina validación criptográfica automática con curación humana. Aquí te explicamos exactamente qué hacemos, qué no hacemos, y por qué.
El flujo de verificación
Recibimos la URL
Pegas el enlace directo de tu certificado. No aceptamos acortadores.
Filtros de seguridad
Descartamos acortadores, dominios de apuestas, contenido adulto, extensiones sospechosas y sitios de spam.
Validación técnica
Intentamos descargar el certificado como Open Badge. Si lo conseguimos, verificamos su estructura y firma criptográfica.
Estado asignado
El certificado recibe un sello: Verificado, Fuente confiable, En revisión o Rechazado (privado).
Qué SÍ verificamos
-
Firmas digitales Open Badges 2.0 y 3.0
Si el certificado expone su estructura JSON firmada, verificamos que sea consistente.
-
Dominios de emisores oficiales
Comprobamos que el enlace provenga de una lista curada de emisores reconocidos (Coursera, AWS, Google, Microsoft, Cisco, etc.).
-
Integridad del enlace
Verificamos que el enlace responda correctamente y no esté roto o redirigido a un dominio sospechoso.
Qué NO verificamos
Ser honestos sobre nuestros límites es parte de lo que nos hace confiables.
-
PDFs estáticos sin metadata digital
Un PDF o una imagen pueden ser editados con Photoshop y no lo detectaríamos. No los aceptamos como verificables.
-
Cursos de plataformas privadas sin API pública
Si el emisor no expone los datos del certificado de forma pública, no podemos verificarlos automáticamente.
-
Identidad de la persona
Verificamos que el certificado sea real, no que la persona que lo sube sea quien dice ser. Eso lo hace el emisor original.
-
Calidad o contenido del curso
No evaluamos si el curso fue bueno o si aprendiste algo. Solo verificamos que el certificado sea auténtico.
Los estados posibles
El certificado contiene una firma digital Open Badge válida. Es matemáticamente improbable que sea falso.
El enlace proviene de un dominio oficial de emisor (ej: coursera.org/verify). Confiamos en la fuente, pero no pudimos verificar la firma criptográfica automáticamente.
El sistema no pudo determinarlo automáticamente. Un administrador lo revisa manualmente. Mientras tanto, no se muestra en el perfil público.
El enlace no es válido, es un acortador, proviene de un dominio prohibido, o no parece ser un certificado. Nunca se muestra públicamente, solo aparece en tu dashboard con la razón del rechazo.
¿Convencido? Empieza a construir tu muro.
Crear mi perfil gratis