Los documentos electrónicos de identidad (eIDs) están registrando una demanda creciente en todo el mundo.
Según la Organización de Aviación Civil Internacional (OACI), más de 140 países actualmente emiten pasaportes electrónicos. Los documentos de identidad nacionales también están ganando impulso. Por ejemplo, todos los Estados de la UE (excepto Bulgaria y Suiza) ya han cambiado a tarjetas nacionales de identidad electrónicas.
¿Cuál es la razón de la popularidad de los eIDs entre las autoridades emisoras? La respuesta es simple: los eIDs demuestran una mayor resistencia a la falsificación, lo que los convierte en una prueba de identidad más confiable. Además, pueden verificarse fácilmente de forma remota a través de smartphones con NFC.
Esta última característica de los eIDs está siendo ampliamente adoptada por empresas digitales de industrias reguladas, como la banca, donde la verificación de clientes es un requisito legal.
En este artículo, analizaremos todos los aspectos de la verificación de identidad con NFC y explicaremos por qué los eIDs funcionan mejor para la identificación de clientes en línea.
Suscríbase para recibir un resumen quincenal del blog de Regula
Los fundamentos de la verificación NFC
Comencemos con las definiciones para asegurarnos de que estamos en la misma sintonía.
La comunicación de campo cercano, o NFC, es un conjunto de protocolos de comunicación que permite la transmisión inalámbrica de datos entre dos dispositivos electrónicos. Por lo general, existe una conexión entre un chip NFC y un lector, como un lector de documentos de identidad o un smartphone.
La tecnología de verificación NFC hereda los principios de la identificación por radiofrecuencia (RFID). La diferencia clave entre ambas es el alcance de transmisión. Mientras que RFID puede transmitir datos a lo largo de varios metros, las señales NFC cubren distancias de hasta 4 cm. Eso es lo que significa la parte “cercano” de “comunicación de campo cercano”.
Como puede imaginar, los pasaportes electrónicos son medios de datos en este contexto. Contienen un chip RFID donde se codifica la información personal de la zona de inspección visual.
En los eIDs, un chip RFID sirve como una característica de seguridad adicional estandarizada por la OACI en el Doc 9303 para documentos de viaje legibles por máquina (MRTD), en forma de un circuito integrado sin contacto. Dado que el chip está firmado digitalmente y protegido con criptografía sofisticada, la verificación RFID puede considerarse una de las formas más confiables de comprobar la autenticidad de un documento de manera remota.
Inicialmente, los eIDs eran una versión más segura de los MRTD, destinada a reforzar la seguridad durante los procedimientos de cruce de fronteras. Posteriormente, la tecnología se aplicó a la emisión de documentos de identidad nacionales, como las tarjetas de identificación.
La verificación de pasaportes mediante NFC ahora también está disponible para otros tipos de documentos de identidad, incluidas las tarjetas nacionales de identidad.
Dado que los eIDs son actualmente comunes, las empresas de distintas industrias están recibiendo cada vez más pasaportes electrónicos y tarjetas de identidad en sus sistemas. Algunas solo aceptan eIDs para fortalecer sus marcos de Conozca a su Cliente (KYC).
Ventajas del uso de la tecnología NFC para la verificación de identidad
Las empresas de sectores regulados como la banca y las criptomonedas estuvieron entre las primeras en aprovechar las ventajas de los eIDs en la incorporación de clientes. Existen al menos tres escenarios:
Verificación exclusivamente electrónica: algunas empresas no aceptan documentos no biométricos al incorporar clientes en línea, ya que son una forma menos segura de verificarlos. Por ejemplo, UBS hizo obligatorio el envío de eIDs para todos los nuevos clientes que desean abrir una cuenta bancaria. Además, el banco genera firmas electrónicas calificadas (QES) para todos los clientes, que pueden utilizar en todo el país. Las QES proporcionan el nivel más alto de seguridad y aceptación legal, equivalente a una firma manuscrita en la mayoría de las jurisdicciones, y solo se emiten después de la verificación de identidad del firmante.
Verificación basada en beneficios: la verificación NFC también puede utilizarse como requisito para los clientes que desean acceder a beneficios o bonificaciones del servicio. Como ejemplo, el exchange de criptomonedas tailandés Bitazza incrementa los límites de gasto para los clientes que han verificado sus pasaportes electrónicos en la aplicación móvil.
Verificación de identidad versátil: finalmente, muchas empresas aún aceptan diferentes tipos de documentos de identidad como prueba de identidad, incluidos los no biométricos. Sin embargo, en este caso, el proceso puede ser más largo y a menudo incluye fricción, como una entrevista por video obligatoria o una prueba de vida activa.
Independientemente del escenario de verificación que una empresa esté utilizando actualmente, la implementación de la verificación NFC ofrece los siguientes beneficios:
#1 Mayor seguridad
La parte más compleja de la verificación de identidad en línea es asegurarse de que un usuario presente un documento físico. Con la aparición y la rápida evolución de la IA, resulta más asequible generar fotos falsas de alta calidad de documentos de identidad sobre cualquier fondo. Además, muchos defraudadores muestran fotos de alta resolución en una pantalla.
Los eIDs son un desafío mucho mayor para los defraudadores. Entre las principales fortalezas de los pasaportes electrónicos identificadas por el DHS se incluyen la identificación segura del viajero, la protección contra el robo de identidad, la protección de la privacidad y la resistencia a las alteraciones. Un chip RFID, que es difícil de falsificar, proporciona una defensa adicional para cada eID.
Como resultado, cada vez más empresas están adoptando la verificación de identidad mediante NFC como una capa adicional de seguridad.
En los documentos electrónicos de identidad, los chips RFID son una de los elementos de seguridad más sofisticados.
Además, en el caso de los eIDs, un marco KYC puede establecerse bajo el enfoque de cero confianza hacia el móvil. La verificación en línea implica que el smartphone del usuario actúa como lector de documentos de identidad, donde se realizan todas las comprobaciones de verificación. Como elemento externo de la cadena, puede convertirse en un arma para los defraudadores, que pueden utilizar ataques de inyección devolviendo resultados de verificación modificados al sistema.
En la verificación con cero confianza hacia el móvil, el servidor de la empresa participa activamente en el proceso como el perímetro de confianza donde se realiza la sesión de verificación real, o donde los resultados de verificación generados en el dispositivo del usuario se vuelven a verificar. Esto permite prevenir intrusiones fraudulentas en el proceso de verificación mediante modificaciones, como cambiar el resultado de una comprobación de un documento electrónico de identidad de “fallido” a “aprobado”.
#2 Mayor accesibilidad gracias a la expansión del NFC
Con el desarrollo de las tecnologías, los dispositivos compatibles con NFC se han vuelto más asequibles para las personas de todo el mundo. Ya en 2020, la proporción de teléfonos móviles con NFC había alcanzado el 90%.
Gracias a la profunda penetración de esta tecnología en los servicios digitales, las personas están acostumbradas a usar sus smartphones en lugar de tarjetas de pago. Por esta razón, la verificación basada en NFC no causará dificultades a los usuarios. Además, el software de verificación de identidad también puede ofrecer automatización en la entrada de datos, eliminando la necesidad de que los usuarios completen solicitudes y formularios de registro. Como resultado, se obtiene un flujo seguro sin errores tipográficos ni clientes insatisfechos.
#3 Un flujo de verificación más fluido
Al verificar usuarios en línea, la calidad del escaneo del documento y de la selfie del usuario es el punto de partida que define todo el proceso. Con frecuencia, los clientes no cumplen este requisito al tomar fotos en una habitación oscura, usar ángulos incorrectos o desenfocar la imagen, lo que afecta negativamente la tasa de repetición.
Además, los clientes con un documento de identidad no biométrico a menudo deben superar una verificación más exigente que incluye entrevistas en vivo. Esto puede empeorar la satisfacción del cliente y disminuir las tasas de conversión.
La verificación NFC consiste en acercar un eID a un smartphone, lo que solo toma unos segundos. Según el caso de uso, los datos del chip también pueden cotejar con la información de las zonas de lectura mecánica y de inspección visual. Aun así, una verificación exitosa del chip por sí sola es un indicador sólido de la autenticidad del documento. Esto simplifica el proceso para el usuario.
¿Cuáles son las desventajas de la verificación NFC para e-pasaportes y tarjetas eID?
Si bien ofrece muchos beneficios a las empresas digitales, la verificación de identidad mediante NFC tiene sus limitaciones. La lista incluye:
Alcance limitado. Muchos países todavía dependen de documentos de identidad no biométricos. A menudo se trata de mercados grandes, como India, donde ni los pasaportes ni los documentos de identidad nacionales son electrónicos. Además, documentos no electrónicos válidos siguen en circulación en países que ya han pasado a la emisión de documentos biométricos. Por ejemplo, Suiza todavía tiene tarjetas nacionales de identidad no biométricas. La falta de eIDs puede ser un obstáculo para ingresar a algunas regiones potenciales para las empresas que han adoptado la verificación de identidad con NFC en sus servicios.
Barreras técnicas. NFC es una característica estándar en teléfonos de gama media y alta, mientras que los dispositivos económicos con frecuencia no la incluyen. Esto puede excluir a ciertos grupos objetivo de su cobertura. Como alternativa, debe ampliar su procedimiento KYC habitual con flujos especiales para clientes que no pueden utilizar la verificación de identidad mediante NFC, desde entrevistas por video hasta verificación presencial mediante lectores de documentos de identidad o quioscos de autoverificación. Por supuesto, esto añade más fricción al proceso y lo hace más costoso.
Datos de verificación incompletos. Un chip RFID es una versión electrónica de un documento de identidad donde pueden codificarse datos personales, incluidos nombre, dirección e incluso datos biométricos como la foto del titular o las huellas dactilares. Sin embargo, como una innovación de la OACI desde sus inicios, los eIDs fueron diseñados para ser verificados in situ mediante terminales autorizados o sistemas de inspección en aeropuertos o puestos fronterizos. Las empresas comerciales no pueden aprovechar plenamente todo el potencial de los documentos electrónicos de identidad en un escenario en línea, ya que no pueden acceder a todos los datos almacenados en el chip. Datos sensibles como las huellas dactilares solo pueden ser leídos y validados por las autoridades. Esto significa que, para las empresas, la verificación NFC se reduce a comprobar la presencia y la integridad del chip RFID en un documento presentado. No obstante, puede combinar la verificación de identidad y biométrica solicitando una selfie del usuario para la prueba de vida y comparándola con todas las fotos del titular en el documento para garantizar que el documento pertenece al usuario.
Verificación de identidad mediante NFC de Regula
Actualmente existe una brecha entre los países que emiten únicamente documentos electrónicos de identidad y aquellos que están abriendo nuevos caminos o simplemente explorando nuevas posibilidades. Esta brecha se está cerrando gradualmente en medio de la transición hacia una forma completamente nueva de acreditación de identidad: la Identidad Digital. Sin embargo, por ahora, esto es más un concepto que un marco operativo.
Esto significa que la verificación de identidad mediante NFC seguirá ganando impulso durante un tiempo. Las empresas que buscan, o que están obligadas a encontrar, formas más seguras de incorporar y verificar clientes en línea pueden beneficiarse de ella.
Regula Document Reader SDK le permite crear un flujo de verificación de identidad confiable con una infraestructura de backend sólida:
Verificación NFC de más de 16,000 tipos de eIDs de 254 países y territorios, incluidos pasaportes, licencias de conducir y tarjetas de identidad
Un conjunto completo de comprobaciones de autenticidad, incluida la verificación cruzada de datos de la zona de inspección visual, la zona de lectura mecánica, los códigos de barras y el chip RFID
Verificación del lado del servidor de los resultados móviles para detectar cualquier inconsistencia
Vea el software en acción o agende una llamada para analizar sus requisitos en detalle.
