¿Cómo usa el NFC un permiso de conducción móvil?

Qué especifica la norma

El marco europeo de arquitectura y referencia describe lo que cubre la norma ISO/IEC 18013-5: estructuras de mensaje y flujos de operación para pedir y presentar declaraciones, especificaciones de interfaz de proximidad que permiten a una cartera y a quien verifica montar un canal de comunicación con un código QR o con NFC y comunicarse después por Bluetooth Low Energy, NFC o Wi-Fi Aware, y mecanismos de seguridad que cubren la confidencialidad, la autenticidad y la autenticación de quien verifica.

El mismo documento señala que, aunque la norma especifica nominalmente el permiso de conducción móvil, esos aspectos son genéricos y se pueden usar para cualquier tipo de declaración. Un permiso es el primer pasajero y no el destino.

Una norma hermana, la ISO/IEC 18013-7, lleva los mismos mensajes de petición y respuesta en operaciones a distancia, que es el caso en el que nadie está delante de nadie.

Por qué no hacerlo todo por NFC

Porque los dos trabajos son distintos. El encuentro tiene que ser inequívoco: este móvil, ese lector, elegidos por un gesto deliberado en vez de escogiendo un aparato de una lista, que es la propiedad que describe la página del emparejamiento.

El intercambio que viene después lleva un conjunto de datos firmado con un retrato dentro, y funciona mejor sobre un enlace que tolera que el móvil se sujete en la mano, se mueva, o se gire hacia quien lo lleva para aprobar la petición.

El NFC sigue siendo una opción para el intercambio en sí, y la norma lo permite. Lo que se pierde es poder seguir hablando cuando el móvil se aparta del lector.

Lo que tiene que hacer quien verifica

Autenticarse. El marco enumera la autenticación de quien verifica entre los mecanismos de seguridad, y una cartera tiene derecho a saber quién pregunta antes de presentar nada.

Pedir elementos concretos en vez de pedir el documento, porque la petición es lo que determina qué se invita a aprobar a quien lo lleva.

Y funcionar sobre algo. Apple documenta un lector de documentos móviles para esto en el propio móvil, preparado con una credencial de lector que genera el servidor de quien verifica para que la cartera pueda enseñar su nombre y su logotipo durante la lectura, que es la misma idea que el marco enuncia en términos de protocolo.

Qué cambia para quien lo lleva

El móvil se queda en tu mano. Un permiso de plástico se entrega y se lee entero; uno móvil responde a una petición que apruebas, y la diferencia se ve en la pantalla antes de que salga nada del aparato.

La petición puede ser además para enseñar y no para entregar datos: quien verifica puede pedir que unos elementos se muestren en pantalla para inspección visual en vez de devolverse a una aplicación, cosa que retoma la página de la edad, ya que esa distinción decide qué se queda un bar sobre un cliente.

Y nada de esto funciona donde quien verifica no tiene lector. Un permiso móvil está disponible solo en la medida en que lo esté el material que tienes delante, que es por lo que el plástico seguirá en un bolsillo durante mucho tiempo.