O que um celular consegue carregar no lugar de um cartão?

O que o celular está fazendo de fato

Ele está emulando um cartão, o que a página da emulação de cartão descreve e que precisa de um elemento seguro ou de o sistema operacional encaminhar a troca para um aplicativo, os dois arranjos que a página do elemento seguro e a página da emulação de cartão pelo host expõem.

O que ele apresenta não é o cartão que está na sua carteira. Uma credencial de pagamento é emitida para aquele aparelho, então um terminal vê alguma coisa específica do celular em vez do número impresso no plástico, o que a página do pagamento pelo celular cobre e que a EMVCo especifica.

Esse fato sozinho atravessa a seção inteira. Nada aqui é uma cópia de coisa nenhuma, e é por isso que um cartão não pode ser duplicado para dentro de um celular encostando um no outro, e por que tudo o que está num celular tem de ter sido emitido para ele.

Quem decide o que ele apresenta

Três partes, nesta ordem. A plataforma decide que aplicativo responde a um terminal: no Android isso é um serviço padrão para uma categoria e, nas versões recentes, um papel de carteira, com uma maneira documentada de um aplicativo em primeiro plano ter precedência, como a referência da emulação de cartão do Android expõe.

O emissor decide se uma credencial pode existir num aparelho, e sob que condições ela é emitida, revogada e emitida de novo.

E o terminal decide o que ele pede. Um terminal de pagamento, uma catraca de transporte, uma porta e um verificador começam a conversa de maneiras diferentes, e é por isso que o mesmo celular se comporta de outro jeito em cada um.

Em que o outro lado tem de confiar

Um cartão de plástico prova posse e nada mais, o que a página dos limites explica ser a razão de o pagamento por aproximação ter limites. Um celular consegue fazer melhor, porque ele confere a pessoa antes de apresentar qualquer coisa.

Onde essa conferência é reconhecida, as regras mudam: o limite que compensava uma conferência ausente não tem mais de compensá-la. Onde ela não é reconhecida, o celular é tratado como um cartão.

A identidade é a mesma pergunta com outra resposta. O que um documento prova, o que um verificador guarda, e o que quem o carrega escolhe mostrar são decididos por especificações e não pelo rádio, e esta seção os descreve sem reivindicar nenhum deles para a tecnologia.

Quando o celular muda ou some

Nada num celular passa para um celular novo por cópia. As credenciais são emitidas de novo, as chaves são emitidas de novo, e os documentos são cadastrados outra vez, que é a mesma afirmação de cima vista do lado do dono.

Um celular perdido é então um problema de revogação e não de cópia, e o que dá para desligar a distância varia conforme a credencial. A página do celular roubado cobre o caso do pagamento, que é o que tem mais maquinário atrás dele.

Esta seção descreve usos. O mecanismo pertence a entender NFC e o risco a segurança e privacidade, e cada guia daqui aponta para a página da qual ele é um caso particular em vez de repeti-la.