Was ist Kartenemulation, und was setzt sie voraus?
Kartenemulation heißt, dass das Telefon die Rolle einer kontaktlosen Karte übernimmt und einem externen Lesegerät antwortet, das das Feld liefert. So funktionieren Zahlung per Telefon und Türzutritt per Telefon. Was ein Telefon vorzeigen darf, bestimmen das Betriebssystem und der Aussteller des Nachweises, nicht die Nutzerin.
Der Rollentausch
In der Betriebsart Lesen und Schreiben ist das Telefon die Energiequelle. Bei der Kartenemulation kehrt sich alles um: Ein externes Terminal erzeugt das Feld, und das Telefon antwortet darin, genau wie es eine Plastikkarte täte.
Das Terminal kann den Unterschied nicht erkennen, und das ist der Sinn der Sache. Ein Zahlungsterminal, das mit einem Telefon spricht, führt denselben Austausch aus, den es mit einer Karte führen würde, denn das Telefon zeigt eine Kartenanwendung vor und tut nicht in einem lockereren Sinn so als ob.
Was sie voraussetzt
Drei Dinge, und das dritte wird übersehen.
Hardware, die der Rolle gewachsen ist, was jedes Telefon mit NFC hat. Einen Ort, an dem der Nachweis wohnt, entweder ein sicheres Element oder ein Softwareweg wie Host Card Emulation. Und eine Erlaubnis, die überhaupt kein technischer Bestandteil ist.
Ein Zahlungsnachweis wird von einer Bank in eine Wallet ausgestellt, die die Plattform verwaltet. Ein Nahverkehrsticket von einem Betreiber. Ein Firmenausweis von dem, der das Zutrittssystem betreibt. In jedem Fall hat jemand entschieden, dass Ihr Telefon diesen Nachweis vorzeigen darf.
Warum Sie Ihren Firmenausweis nicht kopieren können
Das ist die häufigste Erwartung an NFC auf Telefonen, und die Antwort lautet nein, aus zwei voneinander unabhängigen Gründen. Jeder für sich würde genügen.
Der erste ist, dass Apps nicht frei wählen können, was sie emulieren. Plattformen beschränken, welche Nachweise vorgezeigt werden dürfen, und eine beliebige App, die sich als der Ausweis Ihres Gebäudes ausgibt, ist nichts, was eines der beiden Betriebssysteme zulässt.
Der zweite ist, dass der Ausweis selbst sich meist nicht kopieren lässt. Beruht er auf einem proprietären Verfahren, hat das Telefon keine Möglichkeit, es nachzubilden. Authentifiziert er sich kryptografisch, verlässt das Geheimnis die Karte nie, es gibt also nicht einmal grundsätzlich etwas zu kopieren. Und ist er eine bloße Kennung, kann das Telefon diese Kennung womöglich trotzdem nicht vorzeigen, weil der bei der Auswahl verwendete Wert nicht frei einstellbar ist.
Die Ausnahme, die man kennen sollte
Manche Zutrittssysteme stellen inzwischen offiziell Telefonnachweise aus, über die Wallet der Plattform oder eine App des Anbieters. Das ist kein Kopieren eines Ausweises, das ist die Ausstellung eines zweiten Nachweises. Wenn Ihr Telefon Ihre Bürotür öffnen soll, führt der Weg über die Haustechnik und nicht über ein Werkzeug.
Was rechtmäßig funktioniert
Bezahlen, über die Wallet der Plattform mit einer Karte, die Ihre Bank bereitgestellt hat. Nahverkehr, wo der Betreiber es unterstützt. Gebäudezutritt, wo der Anbieter es unterstützt. Kundenbindung und Ticketing, über die Wallet-Mechanismen, die beide Plattformen bereitstellen.
Gemeinsam ist diesen Fällen ein Aussteller, der zugestimmt hat. Das ist die eigentliche Voraussetzung, und deshalb wirkt die Kartenemulation gegenüber der Freiheit der Betriebsart Lesen und Schreiben verschlossen.
Häufige Fragen
Kann jede App auf Android eine Karte emulieren?
Eine App kann sich über Host Card Emulation für bestimmte Anwendungskennungen registrieren, was ein dokumentierter Mechanismus ist. Das ist nicht dasselbe wie die Freiheit, einen beliebigen bestehenden Nachweis vorzutäuschen, und zahlungstaugliche Anwendungen haben weitere Auflagen.
Funktioniert die Kartenemulation, wenn das Telefon ausgeschaltet ist?
Manche Geräte halten eine Zahlungsfunktion noch eine Zeit lang verfügbar, nachdem der Akku erschöpft ist, mit Reserveenergie. Das Verhalten schwankt je nach Hersteller und Modell, es sollte also geprüft und nicht vorausgesetzt werden.
Kann ein iPhone eine beliebige NFC-Karte emulieren?
Nein. Apple bestimmt, was vorgezeigt werden darf: Berechtigte Anwendungen laufen über seine Wallet oder, seit iOS 17.4 und 18.1, über seine NFC- und SE-Plattform für Apps mit einer Berechtigung im Rahmen einer geschäftlichen Vereinbarung. Eine App für allgemeine Zwecke kann weiterhin keinen Nachweis eigener Wahl vorzeigen.
Warum öffnet mein Telefon eine Tür und eine andere nicht?
Weil der Nachweis für ein System ausgestellt wurde. Ein Telefonnachweis ist kein Universalschlüssel: Er ist ein bestimmter Nachweis für ein bestimmtes Zutrittssystem, genau wie die Plastikkarte, die er ersetzt hat.