O que acontece com chaves, bilhetes e documentos quando um celular é perdido?
Cada credencial é suspensa por quem a emitiu, e nada é suspenso por perder o celular em si. O que importa é quais leitores perguntam antes de aceitar: uma revogação para uma credencial num leitor conectado na hora, e numa porta sem conexão só quando alguma coisa levar a notícia até lá.
O que protege você primeiro
A tela de bloqueio. Um celular que não apresenta nada até ter conferido quem o está segurando é a razão pela qual um celular perdido não é uma carteira perdida, o que a página do pagamento pelo celular expõe como a diferença estrutural em relação ao plástico.
A exceção é deliberada e vale conhecer: as credenciais com permissão para responder sem conferência, os arranjos expressos que a página do transporte descreve, vão responder a quem quer que segure o celular. Isso é uma tarifa, de propósito, e é a parte de uma carteira que quem encontra consegue de fato usar.
Todo o resto espera por uma conferência que quem encontra não consegue passar, e é por isso que o pânico que as pessoas sentem costuma ser maior que a exposição.
Revogar, um emissor de cada vez
Não existe um interruptor só, porque nunca existiu um emissor só. As credenciais de pagamento são suspensas pelo banco ou pelo gerenciamento de aparelhos da própria plataforma, o que a página do celular roubado cobre na ordem que importa.
Um bilhete de transporte é suspenso pela operadora, e um saldo guardado é o caso em que a velocidade vale alguma coisa.
Uma chave de carro é revogada no sistema do veículo, uma chave de prédio ou de hotel por quem administra as portas, e um certificado de identidade por quem fornece a carteira ou por quem emitiu o certificado, com os direitos de apagamento do próprio regulamento atrás disso.
Marcar o aparelho como perdido, onde a plataforma oferece isso, é a ação isolada mais rápida porque ela trata das credenciais que a plataforma guarda. Ela não alcança as que a plataforma nunca emitiu.
O leitor que nunca pergunta
Uma revogação é uma instrução que tem de chegar a algum lugar. Um terminal conectado pergunta antes de aceitar e para na hora; um leitor sem conexão decide sozinho e continua aceitando até ser avisado.
Esse é o mesmo mecanismo que a página dos validadores sem conexão descreve para os ônibus e que a página da chave de hotel descreve para uma porta: pilhas, um relógio, nenhuma conexão, e o que ela aprendeu por último.
Então a resposta honesta para saber se uma chave revogada ainda abre uma porta é que depende da porta, e que a brecha se mede pelo tempo que uma atualização leva para chegar até ela. Para uma fechadura de casa isso pode ser até alguém abrir um aplicativo ao lado dela.
O que é uma razão para saber quais das suas credenciais vivem atrás de leitores sem conexão antes de precisar saber.
O que fazer, em ordem
Marque o aparelho como perdido na plataforma, o que o bloqueia e trata das credenciais que a plataforma guarda.
Depois os emissores com dinheiro ou acesso atrás deles: o banco, a operadora de transporte com um saldo, o veículo, o prédio. Uma chamada para quem administra uma porta ganha de qualquer aplicativo aqui, porque é esse o sistema que tem de empurrar uma mudança para fora.
Depois os lentos: os certificados de identidade, as contas de fidelidade, tudo o que foi cadastrado a partir de um documento, que têm de ser cadastrados de novo no aparelho substituto e que ninguém mais consegue usar sem passar nas conferências que a carteira pede.
E guarde a lista que você fez quando trocou de celular, porque a parte mais difícil de perder uma carteira é lembrar o que havia dentro dela.
Perguntas frequentes
Quem encontra consegue pagar com o meu celular?
Não com as credenciais que exigem conferência. Qualquer coisa com permissão para responder sem checagem, como uma credencial de transporte em modo expresso, dá para usar numa tarifa.
Existe um botão só que revoga tudo?
Não. Marcar o aparelho como perdido trata do que a plataforma guarda. Todo outro emissor, de um veículo a um prédio, tem de ser avisado separadamente.
Uma chave revogada ainda abre uma porta?
Numa fechadura sem conexão, até a revogação chegar até ela. Os leitores conectados recusam na hora, e uma porta a pilha decide sozinha.
O que acontece com os documentos de identidade na carteira?
Eles são certificados emitidos para aquele aparelho. São revogados junto com a carteira e cadastrados de novo no substituto, a partir da fonte.