¿Cómo puede un autobús aceptar un toque sin conexión?
Decidiendo sobre el terreno. La validadora comprueba lo que puede contra una lista que ya lleva, registra el viaje y envía lo acumulado cuando vuelve a tener conexión. Todo lo que no pudo verificar en la puerta es un riesgo que el operador ha decidido soportar.
Por qué lo normal es no tener conexión
Un autobús atraviesa túneles, tramos encajonados y zonas sin cobertura, y una puerta tiene que seguir funcionando a través de todas ellas. Incluso una barrera fija pierde la línea de vez en cuando, y un andén bajo tierra es el caso corriente y no la excepción.
Así que una validadora está construida para funcionar sin red y cuadrar las cuentas después, que es la misma limitación que describe la página del NFC sin conexión para las etiquetas y la página sin datos para los móviles.
El lado de quien viaja no se ve afectado, por diseño: el toque es idéntico esté la validadora conectada o no, y ese es todo el propósito.
Qué decide sola una validadora
Puede autenticar la credencial que tiene delante, que es un intercambio criptográfico y no una consulta, y para eso no necesita ninguna red.
Puede comprobar lo que ya lleva: una lista de credenciales que rechazar, un juego de reglas de tarifa, el registro de si esta credencial ya se ha visto en este vehículo.
Lo que no puede hacer es preguntar si la cuenta que hay detrás de una credencial bancaria todavía tiene dinero, o si un abono comprado hace dos minutos en un móvil existe. Todo lo que dependa del mundo fuera del vehículo espera a la conexión.
Donde la credencial es la del propio operador y lleva un saldo guardado, se resuelve más en la puerta, porque el valor está en la tarjeta y no en una cuenta de otro sitio.
El riesgo que acepta el operador
Entre el toque y el cuadre, el operador ha soportado un viaje que no pudo comprobar del todo, y una parte de esos resultará incobrable.
Es una decisión comercial y no un fallo técnico: la alternativa es rechazar viajeros cada vez que se cae una conexión, que cuesta más que las pérdidas. Toda lista de rechazos es un compromiso entre lo fresca que está y cada cuánto se puede actualizar un vehículo.
Es también la razón de que una credencial que falló en otro sitio siga funcionando un rato, y de que acabe parando: la lista llegó al vehículo.
Qué significa para quien viaja
Un toque que se aceptó a bordo no es una operación terminada. Una tarifa puede aparecer después, un rechazo puede llegar con retraso, y un viaje se puede tarifar horas más tarde de haber ocurrido.
Un móvil sin cobertura tampoco es el problema que la gente supone: la credencial está en el aparato y el intercambio es local, así que el móvil funciona bajo tierra exactamente igual que en la calle, que es lo que cubre la página del paso sin desbloquear por el lado del desbloqueo.
Lo que sí importa es la batería, porque un móvil sin ella no presenta nada en absoluto, y la página del móvil apagado expone qué sobrevive a una agotada.
Preguntas frecuentes
¿Mi móvil necesita cobertura para pagar un viaje?
No. El intercambio con la validadora es local, así que funciona bajo tierra y en un túnel exactamente igual que en cualquier otro sitio.
¿Cómo puede un autobús rechazar una tarjeta que no puede comprobar?
Lleva una lista de credenciales que rechazar y la aplica sobre el terreno. La lista está tan fresca como la última vez que se actualizó el vehículo.
¿Por qué me apareció una tarifa horas después?
La validadora registró el viaje y lo envió cuando tuvo conexión, y el precio se puso entonces.
¿Una tarjeta bloqueada puede seguir funcionando en un autobús?
Un rato, hasta que la lista de rechazos llegue a ese vehículo. El operador acepta ese hueco como el precio de aceptar viajeros sin conexión.