¿Qué puede llevar un teléfono en lugar de una tarjeta?

Qué está haciendo el teléfono en realidad

Está emulando una tarjeta, que es lo que describe la página de la emulación y lo que necesita o un elemento seguro o que el sistema encamine el intercambio a una aplicación, los dos montajes que expone la página de Host Card Emulation.

Lo que presenta no es la tarjeta de tu cartera. Una credencial de pago se emite a ese aparato, así que un terminal ve algo propio del teléfono y no el número impreso en el plástico, que es lo que cubre la página del pago con móvil y lo que especifica EMVCo.

Ese único hecho recorre la sección entera. Nada de aquí es una copia de nada, que es por lo que una tarjeta no se puede duplicar a un teléfono acercando una al otro, y por lo que todo lo que hay en un teléfono tiene que habérsele emitido.

Quién decide qué presenta

Tres partes, en este orden. La plataforma decide qué aplicación responde a un terminal: en Android eso es un servicio por defecto para una categoría y, en las versiones recientes, un papel de cartera, con una manera documentada de que una aplicación en primer plano tenga prioridad, como expone la referencia de emulación de tarjeta de Android.

Quien emite decide si una credencial puede existir siquiera en un aparato, y bajo qué condiciones se aprovisiona, se revoca y se vuelve a emitir.

Y el terminal decide qué pide. Un terminal de pago, una barrera de transporte, una puerta y un verificador empiezan la conversación de forma distinta, que es por lo que el mismo teléfono se comporta distinto ante cada uno.

Qué tiene que fiarse el otro lado

Una tarjeta de plástico demuestra posesión y nada más, que es lo que la página de los límites explica como la razón de que el pago sin contacto tenga topes siquiera. Un teléfono puede hacerlo mejor, porque verifica a la persona antes de presentar nada.

Donde esa verificación está reconocida, las reglas cambian: el tope que compensaba una comprobación ausente ya no tiene que compensarla. Donde no lo está, al teléfono se le trata como a una tarjeta.

La identidad es la misma pregunta con otra respuesta. Qué demuestra un documento, qué guarda un verificador, y qué elige enseñar quien lo lleva los deciden unas especificaciones y no la radio, y esta sección las describe sin reclamar ninguna de ellas para la tecnología.

Cuando el teléfono cambia o desaparece

Nada de lo que hay en un teléfono pasa a un teléfono nuevo copiándose. Las credenciales se vuelven a emitir, las llaves se vuelven a emitir, y los documentos se vuelven a registrar, que es la misma afirmación de más arriba vista desde el lado de quien lo tiene.

Un teléfono perdido es por tanto un problema de revocación y no de copia, y lo que se puede desactivar a distancia difiere según la credencial. La página del teléfono robado cubre el caso del pago, que es el que tiene más maquinaria detrás.

Esta sección describe usos. El mecanismo pertenece a entender el NFC y el riesgo a seguridad y privacidad, y cada guía de aquí apunta a la página de la que es un caso particular en vez de repetirla.