Pourquoi un portique peut-il s'ouvrir sans déverrouiller le téléphone ?

La permission est déclarée

Sur Android, un service d'émulation de carte déclare si l'appareil doit être déverrouillé avant qu'il traite les commandes d'un terminal. Le guide Android de l'émulation de carte par l'hôte documente cet attribut et sa conséquence : quand il est posé, approcher un lecteur demande à l'utilisateur de déverrouiller puis d'approcher de nouveau, parce que le téléphone a été éloigné du lecteur pour être déverrouillé.

Un service de transport est exactement le cas où ce comportement est inacceptable, donc il déclare qu'il n'a pas besoin de l'appareil déverrouillé, et la plateforme le laisse répondre depuis l'écran de verrouillage.

Sur l'autre plateforme la même idée paraît comme un mode dans lequel un titre peut être placé, et un titre dont le justificatif vit dans la puce de paiement, le titre à élément sécurisé, est l'objet auquel il s'applique.

L'écran éteint est une autre question

Déverrouillé et réveillé ne sont pas la même condition, et le guide les sépare. Depuis Android 12, une application peut autoriser les paiements écran éteint en mettant à faux l'attribut qui exigeait l'écran allumé.

En dessous se trouve un réglage de l'appareil que le même guide décrit : avec Secure NFC actif, tout émulateur de carte, qu'il tourne dans le système ou dans un élément sécurisé, est indisponible tant que l'écran est éteint. Avec le réglage inactif, les justificatifs portés par un élément sécurisé répondent encore écran éteint, et ceux qu'une application émule non.

C'est la véritable explication d'un comportement que les gens décrivent comme aléatoire : deux téléphones avec le même portefeuille se comportent autrement au même portique parce que l'un a ce réglage actif.

Ce qu'un téléphone fait quand il n'a plus du tout de courant est encore une autre affaire, et la page du téléphone éteint la couvre.

Ce que les plateformes récentes ont ajouté

Depuis Android 15, le guide décrit un mode Observe : là où l'appareil le prend en charge, le portefeuille par défaut regarde ce que fait le lecteur avant que quoi que ce soit ne réponde, et il décide si une transaction peut se poursuivre. Un portefeuille peut encore exiger un déverrouillage s'il n'a pas reconnu le motif d'interrogation du lecteur, et les fabricants de lecteurs sont invités à émettre des motifs qu'un portefeuille sache reconnaître.

L'effet pratique est que la décision passe d'une déclaration figée à quelque chose de plus proche d'une conversation : le téléphone peut distinguer un portique de transport d'un terminal de commerce avant de décider de ce qu'il présente.

Cela explique aussi pourquoi le même téléphone ouvre une barrière sans qu'on y touche et demande un visage à une caisse.

Ce que cela vous coûte

Un justificatif qui répond sans vérification est un justificatif dont quiconque tient le téléphone peut se servir à un portique. L'arbitrage est délibéré : un trajet coûte peu, une file d'attente coûte cher, et l'exploitant accepte l'exposition.

C'est le même raisonnement que celui de la page des plafonds pour une carte, avec le plafond fixé par ce que coûte un trajet plutôt que par une règle bancaire.

C'est aussi pourquoi le dispositif express est offert pour le transport et pas pour le reste d'un portefeuille, et pourquoi un téléphone perdu compte plus qu'un billet perdu, ce que reprend la grappe sur la perte d'un téléphone.