La verificación de identidad por NFC es el paso de un flujo de KYC que lee el chip sin contacto de un documento de identidad con chip — un pasaporte electrónico o un documento nacional de identidad — y confirma que los datos que contiene son auténticos y fueron escritos por la autoridad que emitió el documento. El documento se acerca a un lector o a un smartphone compatible con NFC, el chip se lee sin contacto y la información que contiene se valida. Es una comprobación más sólida que examinar una fotografía de la página impresa, porque se apoya en datos que el Estado emisor protegió al fabricar el documento.
Para una plataforma de intercambio de criptomonedas regulada, una entidad de dinero electrónico o una empresa de pagos, establecer la identidad en el onboarding es una condición para operar, no una comodidad. Una comprobación visual trabaja a partir de una imagen, que un falsificador competente puede manipular. Leer el chip eleva la garantía que una empresa puede reclamar: los datos están protegidos por una firma digital, cualquier alteración es detectable y un chip auténtico es difícil de clonar. Donde un documento lo admite, la lectura NFC se convierte cada vez más en el método de referencia para establecer la identidad en el onboarding digital.
Qué es la verificación de identidad por NFC
El NFC — near-field communication — es la tecnología sin contacto de corto alcance que también se usa para los pagos con tarjeta y los títulos de transporte. Un documento de identidad con chip incorpora un pequeño chip seguro y una antena; cuando se acerca a un lector o a un smartphone compatible con NFC, el chip se puede leer sin contacto físico. Lo que distingue la verificación de identidad de un pago sin contacto es qué se lee y cómo se valida: el chip contiene una copia estructurada de los datos de identidad del titular, incluidas las menciones impresas en la zona de lectura mecánica del documento y una imagen facial almacenada, protegidas de modo que cualquier cambio sea detectable.
El propósito es la garantía. Una página impresa se puede copiar, alterar o recrear, y una fotografía de ella se puede editar antes de enviarla. El contenido del chip, en cambio, está sellado con una firma digital creada por la autoridad emisora. Leer el chip confirma que los datos de identidad son auténticos e inalterados y, donde el documento lo admite, que el propio chip es el original y no una copia.
Leer el chip en lugar de la página impresa
La mayoría de las comprobaciones de documentos empiezan con una imagen: el cliente fotografía el documento, y el software lo examina en busca de los elementos de seguridad que distinguen un documento auténtico de una falsificación. Es valioso y, para un documento sin chip, es la comprobación principal disponible. Su límite es que trabaja a partir de una imagen, que un falsificador competente puede manipular.
La lectura NFC parte de una fuente distinta. En lugar de interpretar una imagen de la página, lee los datos que el Estado emisor escribió en el chip y valida la firma que los protege. La distinción cuenta para la garantía que una empresa puede reclamar: una comprobación visual establece que un documento parece auténtico, mientras que una lectura correcta del chip establece que los datos de identidad subyacentes son auténticos e inalterados. Ambas se complementan en lugar de ser intercambiables, y un flujo maduro lee el chip donde existe y recurre a la inspección visual donde falta.
| Aspecto | Comprobación visual de la página impresa | Lectura del chip NFC |
|---|---|---|
| Origen de los datos | Una fotografía del documento impreso | Los datos firmados escritos en el chip del documento |
| Evidencia de manipulación | Deducida de la imagen y sus elementos de seguridad visibles | Integrada — cualquier cambio rompe la firma digital del emisor |
| Resistencia a la clonación | Limitada; una copia convincente puede pasar | Mayor, donde el chip admite una comprobación contra la clonación |
| Cobertura documental | Cualquier documento con una página legible | Solo documentos que contienen un chip |
| Qué establece | Que el documento parece auténtico | Que los datos de identidad son auténticos e inalterados |
Cómo funciona la comprobación
A alto nivel, una comprobación de identidad por NFC tiene tres partes, y una empresa que evalúa una plataforma se beneficia de entenderlas sin necesidad de construirlas. Primero, el lector establece el acceso al chip a partir de menciones tomadas del propio documento, de modo que solo quien posee el documento físico pueda abrirlo. Segundo, y esto es el núcleo de la garantía, el sistema valida la firma digital sobre el contenido del chip frente a las credenciales de la autoridad emisora y confirma que los datos son auténticos y no se han alterado; es el paso que convierte una lectura en prueba. Tercero, donde el documento lo admite, una comprobación adicional confirma que el chip es el original auténtico y no una copia clonada.
La imagen facial leída del chip puede compararse después con una captura en vivo del cliente, vinculando el documento a la persona que lo presenta. La mecánica de cada paso — los protocolos concretos, la gestión de claves y la lógica de validación — corresponde a la responsabilidad de ingeniería de la plataforma y queda fuera de una descripción general como esta. Para un comprador, lo que importa es un resultado estructurado y probatorio, que pueda presentarse a un auditor.
Qué documentos se pueden leer
La verificación NFC depende de que el documento contenga efectivamente un chip. Los pasaportes electrónicos emitidos conforme a la norma internacional común son los más ampliamente admitidos, y un número creciente de documentos nacionales de identidad y permisos de residencia llevan chips compatibles. No todo documento reúne las condiciones: los documentos antiguos, muchos permisos de conducir y los documentos de identidad de Estados que no han adoptado el chip no se pueden leer así; para ellos, la comprobación visual sigue siendo el método disponible. Una plataforma solvente indica de forma explícita qué tipos de documento y qué países emisores puede leer, y trata la cobertura como algo que se debe verificar y no presumir.
La captura se realiza cada vez más en el propio smartphone compatible con NFC del cliente, que lee el chip durante una sesión de onboarding a distancia sin hardware dedicado. Esto ha hecho practicable la lectura del chip a la escala que exige el onboarding digital, pero también implica que el dispositivo del cliente y el estado del documento influyen en que la lectura tenga éxito — una razón por la que un flujo sigue necesitando una vía meditada para los casos en que el chip no se puede leer.
El lugar del NFC en el KYC
La lectura NFC es una comprobación dentro de un flujo de verificación más amplio, no su totalidad. Autentica el documento y sus datos; la detección de vida confirma que se verifica a una persona real y presente, y no una fotografía o una grabación; la comparación facial vincula a esa persona con el retrato guardado en el chip; y el screening AML plantea otra pregunta: si el cliente identificado está sancionado, es una persona expuesta políticamente o presenta otro riesgo. La verificación de identidad confirma quién es el cliente; el screening establece el riesgo que conlleva; y ambos siguen siendo necesarios. Construir para la verificación de identidad desde el principio es una cuestión de preparación regulatoria más que una adaptación posterior.
Grumpio ofrece la lectura NFC entre las comprobaciones de identidad de Legichain, su producto de KYC y AML, devolviendo un resultado totalmente automatizado a través de una API y un SDK; los precios y el detalle del producto se publican en el sitio de Legichain. La verificación devuelve una decisión estructurada sobre la que un proceso de onboarding puede actuar, y cualquier revisión más allá de ese resultado automatizado es función propia de la empresa regulada. Leer un chip confirma el documento de una persona física; no sustituye la verificación completa de una empresa y sus propietarios (KYB).
Alcance y límites
La verificación de identidad por NFC es una comprobación de alta garantía, pero tiene límites que un comprador debería tener presentes. Solo se aplica a documentos que contienen un chip legible, de modo que una estrategia de verificación sigue necesitando una vía para los clientes cuyos documentos no lo tienen. Autentica el documento y sus datos, no a la persona viva, por lo que la detección de vida y la comparación facial la acompañan. Una lectura correcta del chip es un insumo de una decisión de onboarding, no la decisión misma. Verificar a una persona física no equivale a la verificación completa de una empresa, y una identidad verificada no es un cliente comprobado en materia de AML — verificación y screening siguen siendo complementarios, y cada uno sigue siendo necesario. No emitimos dictámenes jurídicos ni garantizamos autorizaciones. Implementamos los requisitos regulatorios y de auditoría en la tecnología, la infraestructura y las operaciones.
Nota: La lectura NFC confirma el documento, no a la persona ni el riesgo. Una lectura de chip se sitúa junto a la detección de vida, la comparación facial y el screening AML, y la empresa regulada sigue siendo responsable de la decisión de onboarding que toma sobre el resultado.
Resumen y próximos pasos
La verificación de identidad por NFC lee el chip de un pasaporte electrónico o un documento de identidad y valida la firma de la autoridad emisora sobre su contenido, dando a una empresa una garantía mayor que la que puede ofrecer una fotografía de la página impresa. Solo funciona donde un documento lleva un chip, y es una parte de un flujo que también necesita detección de vida, comparación facial y screening AML. Elegir bien implica sopesar el abanico de documentos y países que una plataforma puede leer, cómo maneja los documentos sin chip, la solidez de las comprobaciones que la rodean y la prueba que cada verificación deja para la auditoría.
¿Está construyendo o revisando una capacidad de verificación de identidad? Grumpio diseña e implementa verificación de identidad basada en chip para operaciones reguladas de cripto, dinero electrónico y pagos.