Chip NFC

En síntesis

Un chip NFC en un documento de identidad es un microcircuito con antena, embebido en el soporte, que entrega su contenido por proximidad cuando se lo acerca a un lector. NFC es la tecnología de comunicación de campo cercano que usan también los pagos sin contacto, y por eso un teléfono con esa capacidad puede leer el documento sin hardware adicional.

Lo que hace distinto al chip de un documento de identidad no es la tecnología de comunicación. Es lo que lleva adentro: los datos del titular, incluida su fotografía en formato digital, firmados criptográficamente por la autoridad emisora.

Un documento de viaje con este chip se llama eMRTD, y su estructura está definida por la norma ICAO 9303. Esa estandarización es la que permite que un mismo proceso lea el chip de un pasaporte emitido en otro país.

Qué guarda el chip

El contenido está organizado en grupos de datos, y no todos los documentos usan todos.

• Los datos de filiación — los mismos campos que la MRZ muestra impresos al pie: nombre, número de documento, nacionalidad, fecha de nacimiento, fecha de vencimiento.
• La imagen facial del titular — en calidad digital, no la reproducción impresa. Es un insumo mucho mejor para una comparación biométrica que una foto sacada del plástico.
• Datos biométricos adicionales — algunos emisores incluyen huellas o imagen del iris, con acceso restringido por mecanismos aparte.
• El objeto de seguridad — la pieza que contiene las huellas digitales de los demás grupos de datos y la firma de la autoridad emisora sobre ellos. Es lo que convierte al chip en evidencia.

Ese último punto es el que importa. Los otros grupos son datos; el objeto de seguridad es la prueba de que esos datos salieron del registro que dice haberlos emitido y no fueron modificados desde entonces.

Por qué la firma cambia la naturaleza de la comprobación

Leer el frente de un documento responde una pregunta: qué dice el documento. Verificar el chip responde otra: quién lo dijo.

Cuando un proceso lee el frente y extrae los datos con OCR, lo que obtiene es una transcripción. La autenticidad, en ese camino, se evalúa por indicios visuales: los elementos de seguridad del soporte, la coherencia tipográfica, la ausencia de retoques. Son indicios sólidos, y son indicios.

Con el chip, la comprobación es de otra clase. La autoridad emisora firmó los datos con su clave privada, y esa firma se verifica contra el certificado del país emisor. Si la verificación cierra, dos cosas quedan establecidas sin depender de una apreciación: los datos son los que ese registro emitió, y nadie los alteró después.

Eso tiene un efecto práctico sobre el fraude documental. Una alteración del impreso deja de servir: si el frente dice una fecha de nacimiento y el chip firmado dice otra, la comprobación falla, y falsificar la firma exige la clave privada de la autoridad emisora.

Hay además mecanismos que apuntan a otro problema: comprobar que el chip es el chip original y no una copia de sus datos volcada en otro circuito. Son controles distintos de la firma y responden a la pregunta de la clonación, no a la de la integridad.

Qué hace falta para leer el chip

La lectura no es automática y conviene conocer sus condiciones antes de diseñar un flujo alrededor de ella.

• Un documento que lo tenga — conviven versiones vigentes con chip y sin chip del mismo documento nacional. El proceso tiene que resolver los dos casos.
• Una clave derivada del propio documento — el chip no entrega su contenido a cualquiera que se acerque. El acceso requiere una clave que se construye con datos impresos en el documento, habitualmente los de la MRZ. Sin tener el documento físico delante no hay lectura, y ese es el punto del diseño.
• Un dispositivo con NFC y un usuario que acierte la posición — la antena del teléfono y la del documento tienen que quedar alineadas. Es la principal fuente de fricción real de este método.
• Acceso a los certificados del país emisor — verificar la firma exige el certificado de la autoridad que la produjo. Sin ese material, el chip se lee pero la firma no se comprueba, que es quedarse con la mitad del valor.

Un detalle que se confunde seguido: no todo chip de un documento es de proximidad. Hay documentos de la región con chip de contacto, que requiere insertar la tarjeta en un lector físico y no se lee con un teléfono. La tecnología del chip decide con qué equipo se lo puede leer, y por lo tanto si sirve en un onboarding remoto.