ISO/IEC 14443
A ISO/IEC 14443 é a norma internacional composta por quatro partes para cartões de proximidade sem contato que operam na frequência de 13,56 MHz. Trata-se da camada de rádio subjacente aos chips dos passaportes eletrônicos, aos cartões de pagamento por aproximação e à maioria dos sistemas de transporte público — o padrão que permite que um leitor fabricado por uma empresa se comunique com um cartão fabricado por outra.
| Título completo | Cartões de identificação — Cartões com circuito integrado sem contato — Cartões de proximidade |
| Frequência | 13,56 MHz |
| Alcance operacional | Proximidade — cerca de 10 cm, segundo as especificações; aproximadamente 4 cm na prática |
| Lado do cartão | PICC (cartão com circuito integrado de proximidade) |
| Do lado do leitor | PCD (dispositivo de acoplamento por proximidade) |
| Variantes de sinalização | Tipo A e Tipo B |
| Utilizado por | Documento 9303 da ICAO para chips de eMRTD; EMV para pagamentos sem contato |
As quatro partes
| Parte | Capas |
|---|---|
| Parte 1 | Características físicas do cartão |
| Parte 2 | Interface de potência e sinal de radiofrequência |
| Parte 3 | Inicialização e anticolisão |
| Parte 4 | Protocolo de transmissão |
A Parte 3 é aquela que resolve um problema percebido pelas pessoas. A anticolisão é o mecanismo que permite ao leitor identificar um único cartão quando há vários dentro do campo — razão pela qual uma carteira com três cartões sem contato gera uma falha educada, em vez de uma cobrança arbitrária.
Tipo A e Tipo B
O padrão suporta dois esquemas de sinalização. Ambos operam na frequência de 13,56 MHz e alcançam a Parte 4 com o mesmo protocolo de transmissão, mas diferem em termos de modulação, codificação e inicialização.
| Tipo A | Tipo B | |
|---|---|---|
| Modulação | 100% ASK | 10% ASK |
| Programação | Miller modificado | NRZ |
| Campo durante a transmissão | Interrompido | Contínuo |
| Prevalência | Mais amplamente implantado | Comum em programas de identificação nacional |
Um leitor compatível suporta ambas as opções, e é por isso que essa distinção raramente surge na prática e só se torna relevante principalmente ao se investigar por que um determinado documento não é lido.
Por que a norma ISO/IEC 14443 é importante para a verificação de identidade
Quase todas as afirmações sobre a segurança dos chips em documentos de identidade dependem implicitamente dessa norma, pois ela estabelece a restrição física na qual tudo o mais se baseia.
O alcance de proximidade não é uma limitação que deva ser contornada. Trata-se de uma característica de segurança intencional. Uma credencial que pudesse ser lida a vários metros — como a UHF RFID as etiquetas podem ser — poderiam ser consultadas sem o conhecimento ou consentimento do portador. Exigir que sejam apresentadas deliberadamente é um trabalho de verdade.
O que a norma não faz é abordar a questão da confiança. Ela define como os bytes são transmitidos entre um cartão e um leitor. A autenticidade desses bytes é garantida por camadas superiores: o Documento 9303 da ICAO para documentos de viagem e o padrão EMV para pagamentos. A verificação de documentos de identidade A pilha leva em conta ambos, e confundir os dois é uma fonte comum de alegações exageradas sobre segurança.
O que a norma ISO/IEC 14443 não abrange
Ele não define nenhum modelo de segurança. A criptografia, a autenticação e o controle de acesso estão todos localizados na camada de aplicação, acima. Um cartão pode estar em total conformidade e, ao mesmo tempo, ser totalmente inseguro.
Não especifica quais dados são armazenados. Os grupos de dados, as estruturas de arquivos e os formatos de assinatura são provenientes do Documento 9303 da ICAO ou da EMV, e não desta norma.
Não é o único padrão sem contato. A norma ISO/IEC 15693 abrange cartões de proximidade com maior alcance e taxas de transmissão de dados mais baixas, e não é utilizada para documentos de identidade.
Na prática, conformidade não é sinônimo de interoperabilidade. As variações reais no projeto das antenas e na intensidade do campo fazem com que algumas combinações de cartão e leitor apresentem baixo desempenho, apesar de ambos estarem em conformidade.
Perguntas frequentes
A norma ISO 14443 é a mesma coisa que NFC?
Eles se sobrepõem, mas não são a mesma coisa. A NFC é definida principalmente pela norma ISO/IEC 18092 e inclui os modos ponto a ponto e de emulação de cartão, mas os leitores NFC também implementam a norma ISO/IEC 14443 para que possam ler cartões sem contato. É graças a essa compatibilidade que um celular consegue ler o chip de um passaporte eletrônico.
Qual é a diferença entre o Tipo A e o Tipo B?
Modulação e codificação. O Tipo A utiliza 100% de ASK com codificação Miller modificada e interrompe o campo durante a transmissão; o Tipo B utiliza 10% de ASK com codificação NRZ e um campo contínuo. Ambos convergem para o mesmo protocolo de transmissão na Parte 4, e os leitores em conformidade suportam os dois.
Qual é o alcance real de leitura?
A especificação descreve o funcionamento por proximidade a cerca de 10 cm. Nas implantações reais, o alcance costuma ficar em torno de 4 cm, pois o tamanho da antena, a construção do cartão e a potência do leitor reduzem o alcance prático.
A norma ISO/IEC 14443 criptografa alguma coisa?
Não. Ele transmite bytes entre o cartão e o leitor. Qualquer criptografia, autenticação ou controle de acesso é definido pelo padrão de aplicação sobreposto, como o Doc 9303 da ICAO ou o EMV.
