Chip NFC
O documento que se lê aproximando-o do celular em vez de fotografá-lo. O que esse chip guarda, por que seu conteúdo é assinado pela autoridade que o emitiu e o que isso muda em relação a ler a frente.
Em resumo
Um chip NFC em um documento de identidade é um microcircuito com antena, embutido no suporte, que entrega seu conteúdo por proximidade quando aproximado de um leitor. NFC é a tecnologia de comunicação de campo próximo usada também pelos pagamentos por aproximação, e por isso um celular com essa capacidade consegue ler o documento sem hardware adicional.
O que torna diferente o chip de um documento de identidade não é a tecnologia de comunicação. É o que ele carrega dentro: os dados do titular, incluindo sua fotografia em formato digital, assinados criptograficamente pela autoridade emissora.
Um documento de viagem com esse chip é chamado de eMRTD, e sua estrutura é definida pela norma ICAO 9303. Essa padronização é o que permite que um mesmo processo leia o chip de um passaporte emitido em outro país.
O que o chip guarda
O conteúdo é organizado em grupos de dados, e nem todos os documentos usam todos eles.
- Os dados de filiação — os mesmos campos que a MRZ mostra impressos na parte inferior: nome, número do documento, nacionalidade, data de nascimento, data de vencimento.
- A imagem facial do titular — em qualidade digital, não a reprodução impressa. É um insumo muito melhor para uma comparação biométrica do que uma foto tirada do plástico.
- Dados biométricos adicionais — alguns emissores incluem impressões digitais ou imagem da íris, com acesso restrito por mecanismos à parte.
- O objeto de segurança — a peça que contém os hashes dos demais grupos de dados e a assinatura da autoridade emissora sobre eles. É o que transforma o chip em evidência.
Esse último ponto é o que importa. Os outros grupos são dados; o objeto de segurança é a prova de que esses dados saíram do registro que diz tê-los emitido e não foram modificados desde então.
Por que a assinatura muda a natureza da comprovação
Ler a frente de um documento responde uma pergunta: o que o documento diz. Verificar o chip responde outra: quem disse.
Quando um processo lê a frente e extrai os dados com OCR, o que obtém é uma transcrição. A autenticidade, nesse caminho, é avaliada por indícios visuais: os elementos de segurança do suporte, a coerência tipográfica, a ausência de retoques. São indícios sólidos, e são indícios.
Com o chip, a comprovação é de outro tipo. A autoridade emissora assinou os dados com sua chave privada, e essa assinatura é verificada contra o certificado do país emissor. Se a verificação fecha, duas coisas ficam estabelecidas sem depender de uma apreciação: os dados são os que aquele registro emitiu, e ninguém os alterou depois.
Isso tem um efeito prático sobre a fraude documental. Uma alteração do impresso deixa de servir: se a frente diz uma data de nascimento e o chip assinado diz outra, a comprovação falha, e falsificar a assinatura exige a chave privada da autoridade emissora.
Há ainda mecanismos voltados para outro problema: comprovar que o chip é o chip original e não uma cópia dos seus dados despejada em outro circuito. São controles diferentes da assinatura e respondem à pergunta da clonagem, não à da integridade.
O que é preciso para ler o chip
A leitura não é automática, e vale conhecer suas condições antes de desenhar um fluxo em torno dela.
- Um documento que o tenha — convivem versões vigentes com chip e sem chip do mesmo documento nacional. O processo tem que resolver os dois casos.
- Uma chave derivada do próprio documento — o chip não entrega seu conteúdo a qualquer um que se aproxime. O acesso exige uma chave construída com dados impressos no documento, geralmente os da MRZ. Sem ter o documento físico em mãos não há leitura, e esse é o ponto do design.
- Um dispositivo com NFC e um usuário que acerte a posição — a antena do celular e a do documento precisam ficar alinhadas. É a principal fonte de fricção real desse método.
- Acesso aos certificados do país emissor — verificar a assinatura exige o certificado da autoridade que a produziu. Sem esse material, o chip é lido mas a assinatura não é comprovada, o que é ficar com metade do valor.
Um detalhe que costuma se confundir: nem todo chip de um documento é de proximidade. Há documentos da região com chip de contato, que exige inserir o cartão em um leitor físico e não se lê com um celular. A tecnologia do chip decide com qual equipamento se pode lê-lo, e portanto se ele serve em um onboarding remoto.
Perguntas frequentes
É um microcircuito com antena embutido no documento, que entrega seu conteúdo por proximidade ao ser aproximado de um leitor ou de um celular compatível. Guarda os dados de filiação do titular e sua imagem facial em formato digital, com uma assinatura criptográfica da autoridade emissora sobre esse conjunto. Nos documentos de viagem, sua estrutura é definida pela norma ICAO 9303 e o documento é chamado de eMRTD.
É que permite comprovar autenticidade e não só conteúdo. Ler a frente devolve uma transcrição do que está impresso, e a autenticidade é avaliada por indícios visuais. Verificar o chip permite comprovar, contra o certificado do país emissor, que os dados são os que aquele registro emitiu e que ninguém os modificou depois. Além disso, entrega a imagem facial em qualidade digital, um insumo melhor para a comparação biométrica do que uma fotografia do plástico.
Não em todos os casos. É preciso um dispositivo com capacidade NFC ativa, um documento que traga chip de proximidade e não de contato, e uma chave de acesso derivada de dados impressos no próprio documento, por isso é preciso tê-lo fisicamente presente. Na prática, a fricção mais comum não é técnica, mas de posicionamento: a antena do celular e a do documento precisam ficar alinhadas durante a leitura.
