Por que os aplicativos de identidade pedem para encostar o passaporte?
Porque o chip não responde até o leitor mostrar que tem o documento aberto na frente dele, e o que ele devolve em seguida é assinado pela autoridade emissora. O toque transforma uma fotografia de uma página em alguma coisa que um aplicativo consegue verificar em vez de acreditar.
Por que o toque precisa da página
Um documento de identidade não se comporta como uma tag. Ele não libera nada até o leitor demonstrar que tem o documento fisicamente presente e aberto, usando informações impressas na própria página, o que a página dos documentos de identidade expõe e o que os mecanismos da parte 11 do Doc 9303 da OACI especificam.
É por isso que o aplicativo pede para fotografar ou digitar a linha impressa primeiro e encostar depois. O primeiro passo não é uma comodidade, ele é a chave do segundo.
Isso também resolve a pergunta com que as pessoas chegam: um passaporte dentro de uma bolsa não tem nada a dizer a um leitor que passa, porque a condição prévia não foi cumprida.
O que o chip prova
Os dados no chip são assinados pela autoridade emissora, então um aplicativo que confere a assinatura fica sabendo que aqueles dados foram emitidos por aquele país e não foram alterados. Uma falsificação convincente da página impressa não produz um chip que passe nessa conferência.
Ele contém o retrato que a autoridade emitiu, que é contra o que uma comparação de rosto é feita, em vez da fotografia da página que alguém pode ter mostrado a uma câmera.
O que ele não prova é que a pessoa que segura o documento é a titular dele, o que é um passo à parte, nem que o documento não foi dado como perdido ou roubado, o que é uma consulta que o verificador faz em outro lugar. Um chip válido em mãos erradas continua sendo um chip válido.
O que o aplicativo guarda
Tudo o que está no chip fica disponível para o aplicativo assim que o toque dá certo: o conjunto de dados inteiro, e não a parte relevante para a conferência. O que acontece com ele depois é uma questão de política e não uma questão técnica.
Então a pergunta que vale a pena fazer a qualquer aplicativo de identidade é o que ele guarda, por quanto tempo, e quem recebe, o que a página da proteção de dados enquadra sem nomear uma regra nacional.
O contraste com um certificado numa carteira é o assunto do resto deste grupo: uma verificação que só precisa saber se você tem mais de uma certa idade não precisa de um número de passaporte, e a página da idade descreve como é fazer a pergunta mais estreita.
Por que o toque falha tanto
O chip está na caderneta, normalmente na capa dela, e a antena do celular está numa parte do celular, o que a página da antena mapeia. Duas antenas pequenas têm de se sobrepor e ficar paradas, e a maioria das falhas é simples assim.
Uma capa, um cartão atrás do celular, e uma mão segurando os dois sem firmeza pioram isso, e a leitura tem de sobreviver a uma troca longa em vez de a um momento, o que a página do toque rápido demais explica para as tags e que vale aqui com mais força.
Ponha o documento deitado numa mesa, ponha o celular em cima dele, e deixe os dois em paz. É o conselho menos satisfatório da verificação de identidade e é o que funciona.
Perguntas frequentes
O meu passaporte pode ser lido de dentro de uma bolsa?
Não. O chip só responde a um leitor que mostra ter o documento aberto, usando informações impressas na página.
Por que o aplicativo quer a linha impressa primeiro?
Aquela informação impressa é o que destranca o chip. A fotografia ou a linha digitada é a chave do toque que vem depois.
O que o chip acrescenta a uma fotografia da página?
Uma assinatura da autoridade emissora, então os dados podem ser verificados em vez de acreditados, e o retrato da autoridade para comparar um rosto.
Por que o toque fica falhando?
As duas antenas têm de se sobrepor e ficar paradas por uma troca longa. Deite o documento, deite o celular em cima, e não mexa em nenhum dos dois.