¿Por qué las apps de identidad piden acercar el pasaporte?

Por qué el toque necesita la página

Un documento de identidad no se comporta como una etiqueta. No entrega nada hasta que el lector demuestra que tiene el documento presente y abierto, usando información impresa en la propia página, cosa que expone la página de los documentos de identidad y que especifican los mecanismos de la parte 11 del documento 9303 de la OACI.

Por eso la aplicación te pide fotografiar o teclear la línea impresa antes y acercar el documento después. El primer paso no es una comodidad, es la llave del segundo.

También resuelve la pregunta con la que llega casi todo el mundo: un pasaporte dentro de un bolso no tiene nada que decirle a un lector que pase cerca, porque la condición previa no se ha cumplido.

Qué demuestra el chip

Los datos del chip los firma la autoridad emisora, así que una aplicación que comprueba la firma sabe que esos datos los emitió ese país y que no se han alterado. Una falsificación convincente de la página impresa no produce un chip que pase esa comprobación.

Contiene el retrato que emitió la autoridad, que es contra lo que se compara una cara, en vez de la fotografía de la página que a una cámara se le podría haber enseñado.

Lo que no demuestra es que quien sostiene el documento sea su titular, que es un paso aparte, ni que el documento no se haya denunciado como perdido o robado, que es una consulta que quien verifica hace en otro sitio. Un chip válido en las manos equivocadas sigue siendo un chip válido.

Qué se queda la aplicación

Todo lo que hay en el chip queda a disposición de la aplicación en cuanto el toque funciona: el conjunto de datos entero, no la parte que la comprobación necesita. Qué pasa después con ellos es una cuestión de política y no de técnica.

Así que la pregunta que merece la pena hacerle a cualquier aplicación de identidad es qué guarda, durante cuánto tiempo y quién lo recibe, que es lo que plantea sin nombrar ninguna norma nacional la página de la protección de datos.

El contraste con una declaración de una cartera es el asunto del resto de estas guías: una verificación a la que solo le hace falta saber si superas una edad no necesita un número de pasaporte, y la página de la edad describe qué aspecto tiene hacer la pregunta estrecha.

Por qué el toque falla tanto

El chip va en el propio pasaporte, casi siempre en la tapa, y la antena del móvil está en una parte concreta del móvil, que es lo que sitúa la página de la antena. Dos antenas pequeñas tienen que solaparse y quedarse quietas, y casi todos los fallos son así de simples.

Una funda, una tarjeta detrás del móvil y una mano que sujeta las dos cosas flojas lo empeoran, y la lectura tiene que sobrevivir a un intercambio largo en vez de a un instante, cosa que explica para las etiquetas la página del toque demasiado rápido y que aquí vale con más fuerza.

Deja el documento plano sobre una mesa, deja el móvil encima, y no toques ninguno de los dos. Es el consejo menos satisfactorio de la verificación de identidad y es el que funciona.