Prueba de concepto · fase de colaboración con Stellar Passport
Recorre los siete pasos de la actividad. Las pantallas violeta son una maqueta de Passport hecha por TechGob para conversar con su equipo. Las verdes son el dominio de firma de TechGob.
Por debajo
Aún no pasa nada. Empieza en la pantalla de Passport.
Para el equipo y para Stellar Passport
La barra de dirección y el color cambian al pasar de Passport a TechGob y al volver. La persona sabe en cada momento qué organización le pide algo.
Descartado: abrir la firma dentro de Passport sin que se note. La firma ocurriría en un dominio que la persona no ve.
Passport firma el ticket y TechGob verifica esa firma con la clave pública de Passport. Los servidores no se llaman entre sí. El ticket viaja tras el signo #, la parte de la dirección que el navegador no envía al servidor ni deja en sus registros.
Al dominio de firma llegan un identificador aleatorio y una fecha de vencimiento. El dominio de firma no pide nombre ni correo, y la passkey se crea con un usuario seudónimo.
En la actividad la guarda el autenticador del celular. En esta prueba, el navegador la genera como no exportable y la página muestra que exportarla falla.
El aviso de huella o rostro no muestra qué se autoriza. Por eso la página lo dice en palabras simples justo antes, y el desafío firmado es el resumen exacto de esa autorización.
La persona vive dos rechazos. El pagador se niega a pagar fuera de su política aunque la firma sea válida. La red rechaza un registro que el operador intenta sin la firma de la persona. Sin los dos, el comprobante no se emite.
En lugar del explorador de bloques, auditar lleva al verificador, con la tarjeta «Tu firma de hoy» y los ciclos reales de Tocache y La Punta. Se abre en la misma pestaña. Su botón «Volver a la actividad» trae a la persona de vuelta a esta página, que retoma la sesión con el ticket guardado en su propia pestaña, emite el comprobante y redirige a Passport. El verificador nunca ve el ticket.
Descartado: que el verificador devuelva directo a Passport, porque tendría que conocer el ticket y firmar comprobantes desde un segundo origen.
Passport verifica la firma, que el ticket sea de esa sesión y que no esté usado ni vencido. Recién entonces otorga el sello. La opción mínima de privacidad es que Passport guarde solo el sello y no la cuenta. Esa decisión es de Passport.
Colores, tipografías y componentes tomados de capturas de Passport del 26 de octubre de 2026: fondo crema, azul marino como color principal, barra de progreso de marino a dorado, títulos de panel con serifa, puntos en monoespaciada y sellos con anillo punteado. No usan su logotipo ni sus íconos. Su equipo ajusta sus propias pantallas en el codiseño. Lo que esta prueba fija es el contrato entre los dos lados: qué entra, qué sale y quién firma cada cosa.
Los textos están en español porque la jornada es con funcionarios peruanos. Passport hoy está en inglés, y la versión en español es una pregunta para su equipo. Los puntos del desafío quedan como SIN DATO hasta que Passport los fije.