¿Puede un móvil demostrar tu edad sin enseñar todo el documento?
Sí, donde quien verifica hace la pregunta estrecha. Los formatos de declaración admiten divulgación selectiva, y las API de lector ya definen un elemento que pregunta si quien lo lleva supera una edad dada, que devuelve una respuesta en vez de una fecha de nacimiento.
La petición lo decide todo
Una cartera responde a lo que se le pide. Los elementos de petición de Apple para un permiso de conducción móvil enumeran las piezas sueltas que quien verifica puede pedir, el nombre, el nombre de pila, los apellidos, la edad, y un método que pregunta si quien lo lleva supera una edad dada.
Ese último es el asunto entero de esta página: quien verifica hace una pregunta con respuesta de sí o no, y no llega a ver nunca una fecha de nacimiento que después tendría que guardar y proteger.
El marco europeo enuncia el mismo principio en términos de protocolo: las declaraciones admiten divulgación selectiva, y una presentación llega a quien verifica solo con la aprobación de la persona y solo con los atributos que son necesarios.
En pantalla, o devuelto como datos
La plataforma traza una segunda distinción que importa más de lo que parece. Una petición para enseñar recupera unos elementos y muestra el resultado en pantalla para inspección visual; una petición de datos los devuelve a la aplicación.
Quien controla la entrada y lee una respuesta en una pantalla no se ha quedado nada. Un sistema que recibe la respuesta tiene un registro, y ahora tiene que decir por qué lo conserva y durante cuánto tiempo.
Para comprobar una edad, la forma que se muestra en pantalla es la que coincide con lo que la situación exige de verdad, y está disponible sin más infraestructura que el lector.
Lo que sale de todos modos
Que hubo una comprobación, en un sitio, a una hora. El registro de operaciones de la propia cartera es una función para quien la lleva, y quien verifica se queda con su propia constancia de haber preguntado.
La cartera conoce la identidad de quien verifica, cosa que es deliberada, ya que el marco exige que quien verifica se autentique y deja que la cartera indique si una parte usuaria está registrada para pedir lo que pide.
Y la parte humana: quien sostiene el lector ve un móvil, un nombre en una pantalla si la petición incluía uno, y todo lo demás que supone estar en una sala. La divulgación selectiva acota los datos, no el encuentro.
Qué hace falta en un comercio
Un lector que haga la pregunta correcta. Eso está ya al alcance de un móvil corriente, porque el mismo marco que convierte un móvil en terminal de pago documenta también un lector de documentos móviles, que la página de cobrar con un móvil cubre por el lado del pago.
Personal que sepa que la respuesta es la respuesta. Un sí a una pregunta de edad es un resultado completo, y pedir ver la tarjeta después deshace el sentido del ejercicio.
Y un recurso, porque hay mucha gente que no lleva ninguna cartera ni ningún documento móvil, y un comercio no puede negarse a atenderla solo por eso.
Qué acepta un país dado como prueba de edad es una cuestión jurídica que esta página no responde. Hazla a quien regule la venta, antes de construir nada alrededor de un toque.
Preguntas frecuentes
¿Quien verifica ve mi fecha de nacimiento?
No si hace la pregunta estrecha. Las API de lector definen un elemento que pregunta si quien lo lleva supera una edad dada, y devuelve una respuesta en vez de una fecha.
¿Qué diferencia hay entre una petición para enseñar y una de datos?
La primera muestra el resultado en pantalla para inspeccionarlo. La segunda lo devuelve a la aplicación, que pasa a tener un registro.
¿Una respuesta de edad vale legalmente como prueba?
Eso depende de las reglas del sitio donde se hace la venta. La técnica admite la pregunta estrecha; si satisface a la ley es una cuestión para quien regula.
¿Qué sigue sabiendo el comercio?
Que hubo una comprobación, cuándo, y quién preguntó. La divulgación selectiva limita los atributos, no el hecho de la operación.