Che cosa può portare un telefono al posto di una carta?

Che cosa sta facendo davvero il telefono

Sta emulando una carta, cosa che la pagina dell'emulazione di scheda descrive e che richiede o un elemento sicuro o il sistema operativo che instrada lo scambio verso un'applicazione, le due soluzioni che espongono la pagina dell'elemento sicuro e la pagina di Host Card Emulation.

Quello che presenta non è la carta che hai nel portafoglio. Una credenziale di pagamento è emessa a quell'apparecchio, quindi un terminale vede qualcosa di specifico del telefono invece del numero stampato sulla plastica, cosa che la pagina del pagamento col telefono copre e che EMVCo specifica.

Quel solo fatto attraversa tutta la sezione. Niente qui è la copia di qualcosa, ed è per questo che una carta non si può duplicare in un telefono tenendo l'una contro l'altro, e per questo che tutto ciò che sta in un telefono gli deve essere emesso.

Chi decide che cosa presenta

Tre parti, in quest'ordine. La piattaforma decide quale applicazione risponde a un terminale: su Android è un servizio predefinito per una categoria e, nelle versioni recenti, un ruolo di portafoglio, con un modo documentato perché un'applicazione in primo piano abbia la precedenza, come espone il riferimento di CardEmulation su Android.

L'emittente decide se una credenziale possa esistere su un apparecchio, e a quali condizioni venga fornita, revocata e riemessa.

E il terminale decide che cosa chiede. Un terminale di pagamento, un tornello del trasporto, una porta e un verificatore aprono la conversazione in modo diverso, ed è per questo che lo stesso telefono si comporta diversamente a ognuno.

Di che cosa deve fidarsi l'altra parte

Una carta di plastica dimostra il possesso e nient'altro, che è il motivo per cui il contactless ha dei tetti, come spiega la pagina dei limiti. Un telefono può fare di meglio, perché verifica la persona prima di presentare qualunque cosa.

Dove quella verifica è riconosciuta, le regole cambiano: il limite che compensava un controllo mancante non ha più niente da compensare. Dove non è riconosciuta, il telefono viene trattato come una carta.

L'identità è la stessa domanda con una risposta diversa. Che cosa dimostri un documento, che cosa conservi un verificatore e che cosa scelga di mostrare chi lo porta sono decisi da specifiche invece che dalla radio, e questa sezione li descrive senza rivendicarne nessuno per la tecnologia.

Quando il telefono cambia o sparisce

Niente di quello che sta in un telefono si sposta su un telefono nuovo per copia. Le credenziali si riemettono, le chiavi si riemettono, e i documenti si registrano di nuovo, che è la stessa affermazione di sopra vista dal lato di chi possiede l'apparecchio.

Un telefono perso è quindi un problema di revoca invece che di copia, e che cosa si possa spegnere a distanza cambia da credenziale a credenziale. La pagina del telefono rubato copre il caso del pagamento, che è quello con più meccanismi dietro.

Questa sezione descrive degli usi. Il meccanismo appartiene a Capire l'NFC e il rischio a Sicurezza e privacy, e ogni guida qui indica la pagina che specializza invece di ripeterla.