¿Por qué una barrera se abre sin desbloquear el móvil?

El permiso se declara

En Android, un servicio de emulación de tarjeta declara si el aparato tiene que estar desbloqueado antes de que atienda los comandos de un terminal. La guía de emulación de tarjeta host de Android documenta el atributo y su consecuencia: con él puesto, acercar el móvil a un lector pide desbloquear y después volver a acercarlo, porque el móvil se apartó del lector para desbloquearse.

Un servicio de transporte es justo el caso en el que ese comportamiento no vale, así que declara que no necesita el aparato desbloqueado, y la plataforma le deja responder desde la pantalla de bloqueo.

En la otra plataforma la misma idea aparece como un modo en el que se puede poner un pase, y un pase cuya credencial vive en el chip de pago, el pase con elemento seguro, es el objeto al que se le aplica.

La pantalla apagada es otra pregunta

Desbloqueado y despierto no son la misma condición, y la guía las separa. A partir de Android 12, una aplicación puede habilitar los pagos con la pantalla apagada poniendo a falso el atributo que exigía la pantalla encendida.

Debajo de eso hay un ajuste del aparato que la misma guía describe: con Secure NFC activado, todo emulador de tarjeta, corra en el sistema operativo o en un elemento seguro, queda indisponible mientras la pantalla está apagada. Con él desactivado, las credenciales que viven en un elemento seguro siguen respondiendo con la pantalla apagada, y las que emula una aplicación no.

Esa es la explicación de verdad de un comportamiento que la gente describe como aleatorio: dos móviles con la misma cartera se portan distinto en la misma barrera porque uno tiene ese ajuste puesto.

Lo que hace un móvil cuando no tiene corriente ninguna es otro asunto, y lo cubre la página del móvil apagado.

Lo que añadieron las versiones recientes

A partir de Android 15, la guía describe un modo de observación: donde el aparato lo admite, la cartera por defecto mira qué está haciendo el lector antes de que responda nada, y controla si una operación puede seguir adelante. Una cartera puede seguir exigiendo un desbloqueo si no reconoció el patrón de sondeo del lector, y a quien fabrica lectores se le anima a emitir patrones que una cartera pueda reconocer.

El efecto práctico es que la decisión pasa de una declaración fija a algo más parecido a una conversación: el móvil puede distinguir una barrera de transporte de un terminal de comercio antes de decidir qué presenta.

Y explica también por qué el mismo móvil abre una barrera sin tocarlo y pide una cara en una caja.

Lo que te cuesta

Una credencial que responde sin verificación es una credencial que puede usar en una barrera cualquiera que tenga el móvil en la mano. El cambio es deliberado: un viaje vale poco, una cola cuesta mucho, y el operador acepta la exposición.

Ese es el mismo razonamiento que describe la página de los límites para una tarjeta, con el techo puesto en lo que cuesta un viaje en vez de en una regla bancaria.

Es también la razón de que el montaje se ofrezca para el transporte y no para el resto de una cartera, y de que un móvil perdido importe más que un billete perdido, que es lo que retoman las guías de cambiar o perder el móvil.