Como a carteira europeia de identidade digital usa NFC?
Em dois momentos. Quando a carteira é preenchida, onde o esquema nacional atrás dela envolve um cartão com chip, e quando um certificado é apresentado em pessoa, onde a norma deixa um toque estabelecer o canal. Tudo entre os dois é protocolo e não rádio.
O que é a carteira
As funcionalidades da carteira descrevem uma unidade de carteira fornecida a quem usa por um fornecedor de carteira, que guarda dados de identificação pessoal e certificados, e observam que o regulamento europeu de identidade digital define a carteira como um meio de identificação eletrônica.
As funções que elas listam são as que importam a esta seção: apresentar atributos com divulgação seletiva e aprovação de quem usa, para que só cheguem a um verificador os atributos necessários e aprovados; autenticar verificadores para que os atributos só vão a partes de confiança; saber se um verificador está registrado para receber o que pede; e um registro de transações que quem usa consegue consultar.
Nada disso é sobre rádio. É para isso que a carteira existe, e o rádio aparece duas vezes nas bordas.
Preencher a carteira
O mesmo capítulo descreve a adesão com fornecedores aproveitando os esquemas de identificação eletrônica existentes. Onde o esquema de um Estado-Membro se apoia num cartão ou num documento com chip, ler esse chip é como quem usa prova quem é ao fornecedor, e essa leitura é o mecanismo do passaporte que a página do passaporte descreve, com a mesma barreira e a mesma conferência de assinatura.
Onde um esquema se apoia em outra coisa, um aplicativo nacional ou uma identidade em linha já existente, toque nenhum está envolvido. O quadro não prescreve o método, e essa é a parte que mais varia de um país para outro.
Então a afirmação honesta é que o NFC é um caminho comum de adesão e não um caminho obrigatório, e que o que ele faz ali é provar um documento, e não criar a carteira.
Apresentar em pessoa
Para a apresentação por proximidade o quadro aponta para a ISO/IEC 18013-5, que permite a uma carteira e a um verificador estabelecer um canal usando um código QR ou NFC e depois se comunicar por Bluetooth de baixo consumo, NFC ou Wi-Fi Aware, com os mecanismos de segurança e a autenticação do verificador que vêm junto. A página da habilitação cobre como isso é na prática.
A apresentação a distância usa uma norma companheira em vez disso, e toque nenhum está envolvido, o que vale dizer porque a maioria das pessoas encontra a carteira em linha e não num balcão.
O toque, onde ele aparece, está fazendo o que faz em todo o resto deste site: tornar a escolha do interlocutor inequívoca.
O que o NFC não decide
Se um verificador pode pedir alguma coisa, se ele está registrado, se o certificado pode ser verificado, e o que quem usa aprova são questões de protocolo e de governança, com respostas no quadro e no regulamento atrás dele.
O rádio carrega bytes. Ele é a parte menos consequente de uma transação de carteira e a parte sobre a qual as pessoas mais perguntam, que é um padrão que este site encontra em todo lugar.
Que é também a razão pela qual esta página nomeia o quadro em vez de descrever uma implementação: a tecnologia está resolvida, a implantação é nacional, e uma página que listasse países estaria errada dentro de uma estação.
Perguntas frequentes
A carteira precisa de NFC?
Não por definição. Um toque é uma maneira de estabelecer uma apresentação por proximidade e uma maneira comum de provar um documento ao preencher a carteira.
Como os atributos entram na carteira?
Por fornecedores, usando os esquemas de identificação eletrônica existentes. Onde o esquema se apoia num documento com chip, ler esse chip é o passo da prova.
O verificador recebe a minha identidade inteira?
Não. O quadro exige divulgação seletiva e aprovação de quem usa, então só os atributos necessários e aprovados são apresentados.
A apresentação a distância é a mesma coisa?
Não. Ela usa uma norma companheira para as transações em que ninguém está presente, e toque nenhum está envolvido.