Pago sin contacto: el segundo que esconde física, ondas y criptografía

Imagina la escena: tu café está listo, acercas la tarjeta al terminal y la luz verde se enciende antes de que retires la mano. Detrás de esa sencillez se esconden un campo magnético invisible, un diálogo de radio milimétrico y una criptografía bancaria que se ejecuta en menos de un segundo. Frenemos el tiempo para desmontar cada etapa, desde la bobina hasta el código secreto que convence al banco.

El terminal: una bobina oculta bajo el símbolo

El terminal parte de una evidencia engañosa: sin contacto y sin pila en la tarjeta, todo debe salir de él. Bajo la carcasa conviven la pantalla, la impresora, el módulo wifi y sobre todo una bobina de antena situada justo bajo el pictograma de pago. Ella emite una corriente alterna a 13,56 MHz y proyecta a pocos centímetros el campo que despertará a la tarjeta.

Por eso la ubicación del símbolo cambia según el modelo pero siempre es estratégica: la tarjeta debe sumergirse en el corazón del campo. En cuanto entra, sus circuitos capturan la onda y la convierten en tensión de alimentación. Sin chispas ni ruido, solo una inducción electromagnética perfectamente dosificada que da vida al chip durante la transacción.

Dentro de la tarjeta

Abre una tarjeta y descubrirás una antena en espiral impresa que ocupa casi toda la superficie, unida a un pequeño chip seguro . La antena captura energía y datos, el chip calcula, guarda las claves y prepara las respuestas cifradas. Este reparto explica la finura y robustez del objeto: mucho cobre para captar, poquísimo silicio para pensar.

¿Conviene entonces guardar la tarjeta en una funda blindada? Las carteras anti-RFID prometen una jaula de Faraday en miniatura que bloquearía cualquier lectura pirata. En la práctica, el alcance de pocos centímetros y las comprobaciones criptográficas ya dificultan muchísimo el fraude a distancia. El blindaje tranquiliza más que protege, salvo para viajeros que buscan tranquilidad absoluta.

Hablar por ondas: modulación y codificación

Una vez alimentada, la tarjeta debe hablar, y ahí entra la tecnología NFC , una prima disciplinada de la radio. El terminal modula su campo en amplitud para enviar órdenes, mientras la tarjeta responde con modulación de carga , como guiños eléctricos que el terminal detecta. Este diálogo asimétrico ahorra energía y funciona incluso con un chip casi pasivo.

Emitir ondas no basta: hay que codificar los bits para sobrevivir al ruido. La codificación Manchester traduce cada bit con una transición en mitad del intervalo, lo que ayuda al receptor a mantenerse sincronizado sin reloj común. En sentido contrario, el Miller modificado comprime los impulsos para ahorrar ancho de banda sin perder referencias temporales fiables.

Según las variantes NFC-A , NFC-B o NFC-F, el terminal ajusta la profundidad de modulación y la velocidad para adaptarse a tarjetas de todo el mundo. Los intercambios siguen siendo modestos, del orden de unos pocos cientos de kilobits por segundo, pero sobran para un puñado de mensajes. Esta sobriedad garantiza compatibilidad planetaria entre tarjetas, teléfonos y terminales de todas las marcas.

La coreografía EMV

El diálogo de aplicación sigue después el protocolo EMV , una coreografía de más de veinte mensajes que cabe en una fracción de segundo. El terminal selecciona la aplicación, lee los datos, evalúa riesgos y pide finalmente un criptograma único para la transacción. Cada mensaje prepara el siguiente, y cualquier desacuerdo interrumpe el pago en lugar de dejarlo pasar.

La criptografía que lo bloquea todo

Para que estos intercambios sigan siendo confidenciales, la tarjeta se apoya en la criptografía asimétrica , donde una clave pública cifra lo que solo la clave privada puede abrir. El terminal autentica así la tarjeta sin conocer jamás su secreto, un truco matemático que complica mucho la copia. Sobre esta base confiamos en un objeto que cualquiera puede sostener.

El algoritmo estrella de esta familia se llama RSA y se basa en la dificultad de la factorización de grandes números primos. Multiplicar dos números gigantes lleva un instante, pero hallar los factores originales exigiría siglos a los ordenadores actuales. La tarjeta usa esta asimetría para firmar respuestas y probar autenticidad sin revelar sus claves.

Llega después la criptografía simétrica , más rápida, que sella la transacción con un código de un solo uso llamado ARQC . La tarjeta mezcla importe, contador y claves secretas para crear ese salvoconducto que solo el banco puede verificar. Aunque se intercepte, no sirve de nada: reutilizado con otro importe, sería rechazado al instante.

Teléfonos, hoteles y relojes

Con un teléfono, el esquema suma una capa llamada tokenización : el aparato envía un número virtual restringido en vez del número real. El modo de emulación de tarjeta convierte el móvil en tarjeta de software, mientras la misma tecnología RFID abre habitaciones de hotel y carga relojes. Un solo principio físico y multitud de usos cotidianos ya instalados en nuestros bolsillos.