IRMA Card Emu en 2026: por qué esta app libre ya no funciona

Qué hacía IRMA Card Emu (y por qué era importante)

IRMA era un sistema de identidad basado en credenciales anónimas. La idea era brillante: en lugar de mostrar tu DNI entero para demostrar que eres mayor de edad, revelabas solo el atributo “mayor de 18”, con una prueba criptográfica que el verificador podía comprobar sin ver tu nombre ni tu fecha de nacimiento. La app org.irmacard.cardemu convertía tu teléfono en una tarjeta IRMA virtual. Podías almacenar atributos emitidos por entidades de confianza (ayuntamientos, bancos, aseguradoras) y luego presentarlos escaneando un QR en un punto de verificación.

El proyecto lo impulsó la Privacy by Design Foundation en Países Bajos. Llegó a usarse en supermercados, farmacias y eventos para verificar edad sin revelar identidad. En 2023 la fundación cerró. El esquema de confianza (scheme manager) que daba vida al ecosistema se apagó. Sin él, la app no puede emitir nuevos atributos ni verificar los existentes contra una autoridad activa. El código quedó liberado bajo GPLv3, pero la infraestructura centralizada que necesitaba desapareció.

El repositorio en GitHub está archivado desde abril de 2023. Último commit real: 15 de marzo de 2022. Tiene 34 estrellas y 12 issues abiertas, la mayoría preguntando si el proyecto sigue vivo. La respuesta es no.

Por qué no está en Google Play (y por qué ya no importa)

Nunca estuvo en Google Play. Solo en F-Droid. La fundación prefería la distribución libre y la auditoría pública del código. Eso era una señal de transparencia. Ahora es irrelevante porque la app no puede conectarse a ningún servidor IRMA funcional. Al abrirla, busca un scheme manager por defecto en https://irma.sidn.nl o similar. Ese dominio ya no responde. Puedes intentar configurar uno local con irma server, pero ese componente también está abandonado y requiere una cadena de confianza que ya no existe.

La app pide permisos de cámara (para escanear QR), internet y almacenamiento. Según Exodus Privacy, tiene 0 trackers. Eso es coherente con su filosofía. Pero en 2026 esos permisos no se usan para nada productivo. La cámara se queda esperando un QR que nunca llegará a un verificador vivo.

Probé IRMA Card Emu en 2026 — esto es lo que pasó

La instalé en un Pixel 8 con GrapheneOS. El APK pesa 5,2 MB (versión 7.3.1). La app abre sin crashes. Muestra una interfaz con dos pestañas: “Tarjeta” y “Historial”. En “Tarjeta” aparece un mensaje: “No se ha encontrado ninguna tarjeta IRMA. Añade una escaneando un QR de emisión”. Intenté generar un QR de emisión con un servidor local que monté siguiendo documentación de 2021. El servidor arrancó pero no pudo firmar atributos porque las claves raíz del esquema ya no son válidas. La app escaneó el QR, se quedó pensando y devolvió “Error de conexión”. No hay forma de saltarse ese paso.

El consumo de batería es nulo porque la app no hace nada en segundo plano. El tiempo de arranque es de menos de un segundo. La interfaz es funcional pero tiene pinta de 2018: Material Design antiguo, sin modo oscuro, textos en inglés sin traducir. Si tuvieras una copia de seguridad de una tarjeta IRMA emitida antes del apagón, podrías importarla y ver los atributos localmente. Pero no podrías revelarlos a ningún verificador real porque el verificador también necesita el scheme manager para comprobar las firmas. Es como tener un carnet de conducir de un país que ya no existe.

Alternativas reales en 2026 para identidad digital con privacidad

Si buscas algo funcional hoy, IRMA Card Emu no es una opción. Estas son las alternativas que he probado o investigado:

DigiD es la app oficial del gobierno neerlandés para identificarse en servicios públicos. Funciona, pero no tiene la granularidad de IRMA: revelas tu identidad completa, no atributos aislados. Yivi es el intento de revivir IRMA con un nuevo esquema de confianza gestionado por la comunidad. Su repositorio está activo (github.com/yivi/yivi-android-cardemu), pero a fecha de este artículo no he encontrado una versión funcional en F-Droid. La promesa es la misma: credenciales anónimas. La realidad es que aún no hay emisores operativos. Si vives fuera de Países Bajos, ninguna de estas te sirve. El panorama de identidad autosoberana en 2026 sigue fragmentado.

Lo que IRMA Card Emu NO puede hacer (y probablemente nunca hará)

No puede emitir nuevos atributos. No puede verificar atributos contra un scheme manager activo. No puede usarse para login en ningún servicio real. No tiene sincronización entre dispositivos. No tiene modo oscuro. No va a recibir actualizaciones de seguridad. Si la instalas, tendrás un museo en tu teléfono. Si la necesitabas para un caso de uso concreto en 2022, ese caso de uso ya no existe.

Hay un caso límite que probé: importar una tarjeta desde un fichero .irma que guardé en 2021. La app la reconoce, muestra los atributos (nombre, dirección, fecha de nacimiento) y permite generar un QR de revelación. Pero al escanear ese QR con un verificador de pruebas (el viejo irma-verifier), la verificación falla porque las claves del esquema han expirado. El atributo “mayor de 18” aparece en pantalla, pero el verificador no lo acepta. Es un espejismo.

Cómo instalarla (si aun así quieres ver el cadáver)

1. 1
   Abre F-Droid. Si no lo tienes, instálalo desde f-droid.org.
2. 2
   Busca “IRMA Card Emu” o ve a la URL directa: https://f-droid.org/es/packages/org.irmacard.cardemu/.
3. 3
   Instala la versión 7.3.1. Pesa 5,2 MB. Requiere Android 5.0 o superior.

Te aviso: no esperes que haga nada útil. Es como descargar el instalador de MSN Messenger en 2026. Valor arqueológico, cero utilidad.