¿Qué es la emulación de tarjeta, y qué exige?
Emulación de tarjeta significa que el teléfono asume el papel de una tarjeta sin contacto y responde a un lector externo que aporta el campo. Así funcionan el pago con el teléfono y el acceso a puertas con el teléfono. Qué puede presentar un teléfono lo determinan el sistema operativo y quien emite la credencial, no quien lo usa.
La inversión de papeles
En el modo de lectura y escritura, el teléfono es la fuente de energía. En la emulación de tarjeta todo se invierte: un terminal externo genera el campo, y el teléfono responde dentro de él, exactamente como haría una tarjeta de plástico.
El terminal no puede notar la diferencia, y ese es el sentido del invento. Un terminal de pago que habla con un teléfono ejecuta el mismo intercambio que ejecutaría con una tarjeta, porque el teléfono presenta una aplicación de tarjeta y no finge en un sentido más laxo.
Qué exige
Tres cosas, y la tercera pasa desapercibida.
Hardware a la altura del papel, que tiene cualquier teléfono con NFC. Un sitio donde viva la credencial, sea un elemento seguro, sea una vía por software como Host Card Emulation. Y un permiso, que no es en absoluto un componente técnico.
Una credencial de pago la emite un banco en una cartera que gestiona la plataforma. Un título de transporte, un operador. Una credencial de empresa, quien explota el sistema de acceso. En todos los casos alguien ha decidido que tu teléfono puede presentar esa credencial.
Por qué no puedes copiar la credencial de tu empresa
Es la expectativa más frecuente sobre el NFC en los teléfonos, y la respuesta es no, por dos razones independientes entre sí. Cualquiera de las dos bastaría.
La primera es que las aplicaciones no pueden elegir libremente qué emulan. Las plataformas restringen qué credenciales pueden presentarse, y una aplicación cualquiera haciéndose pasar por la credencial de tu edificio no es algo que ninguno de los dos sistemas operativos permita.
La segunda es que la propia credencial no suele poder copiarse. Si descansa en un esquema propietario, el teléfono no tiene forma de reproducirlo. Si se autentica criptográficamente, el secreto nunca sale de la tarjeta, así que ni siquiera hay en principio nada que copiar. Y si es un simple identificador, puede que el teléfono aun así no pueda presentarlo, porque el valor usado en la selección no se puede fijar libremente.
La excepción que conviene conocer
Algunos sistemas de acceso emiten ya oficialmente credenciales para teléfono, mediante la cartera de la plataforma o una aplicación del proveedor. Eso no es copiar una credencial, es emitir una segunda. Si quieres que tu teléfono abra la puerta de tu oficina, el camino pasa por el servicio técnico del edificio y no por una herramienta.
Qué funciona de forma legítima
Pagar, mediante la cartera de la plataforma con una tarjeta que ha provisto tu banco. Transporte público, donde el operador lo admita. Acceso a edificios, donde el proveedor lo admita. Fidelización y entradas, mediante los mecanismos de cartera que ofrecen las dos plataformas.
Lo común a estos casos es un emisor que ha dado su consentimiento. Ese es el requisito de verdad, y por eso la emulación de tarjeta resulta cerrada frente a la libertad del modo de lectura y escritura.
Preguntas frecuentes
¿Puede cualquier aplicación de Android emular una tarjeta?
Una aplicación puede registrarse mediante Host Card Emulation para ciertos identificadores de aplicación, que es un mecanismo documentado. Eso no es lo mismo que la libertad de fingir una credencial existente cualquiera, y las aplicaciones aptas para pago tienen requisitos adicionales.
¿Funciona la emulación de tarjeta con el teléfono apagado?
Algunos aparatos mantienen una función de pago disponible un tiempo después de agotarse la batería, con energía de reserva. El comportamiento varía según el fabricante y el modelo, así que conviene comprobarlo y no darlo por hecho.
¿Puede un iPhone emular una tarjeta NFC cualquiera?
No. Apple determina qué puede presentarse: las aplicaciones autorizadas pasan por su cartera o, desde iOS 17.4 y 18.1, por su plataforma NFC y SE para aplicaciones con una habilitación en el marco de un acuerdo comercial. Una aplicación de uso general sigue sin poder presentar una credencial de su elección.
¿Por qué mi teléfono abre una puerta y otra no?
Porque la credencial se emitió para un sistema. Una credencial de teléfono no es una llave universal: es una credencial concreta para un sistema de acceso concreto, igual que la tarjeta de plástico a la que sustituyó.