Introducción
La banda MRZ (Machine Readable Zone) de un documento de identidad contiene varios mecanismos de seguridad destinados a garantizar la integridad de la información que incluye. Entre estos mecanismos, las claves de control MRZ, también llamadas dígitos de control o check digits, desempeñan un papel central.
Estas claves permiten verificar automáticamente que los datos del documento no han sido alterados y que han sido leídos o introducidos correctamente. Se utilizan en los sistemas de control fronterizo, los bancos, los empleadores y las plataformas digitales dentro de los procesos de verificación de identidad.
Comprender el funcionamiento de las claves de control MRZ permite no solo verificar la autenticidad de un documento, sino también detectar numerosas incoherencias que pueden revelar errores o falsificaciones.
¿Qué es una clave de control MRZ?
Una clave de control MRZ es un dígito calculado a partir de una serie de caracteres presentes en la MRZ. Este dígito se obtiene aplicando un algoritmo definido por la norma internacional ICAO 9303, que estandariza los documentos de identidad legibles por máquina en todo el mundo.
Cada clave de control está asociada a un campo específico de la MRZ, como el número de documento, la fecha de nacimiento o la fecha de caducidad. Permite verificar que la cadena de caracteres correspondiente es válida y no ha sido modificada.
El principio es simple: si se modifica un solo carácter del campo, de forma voluntaria o no, la clave de control recalculada ya no coincidirá con la que aparece en la MRZ. Esta incoherencia constituye una señal de alerta que indica que el documento puede contener un error o haber sido falsificado.
Las claves de control se integran directamente en la MRZ y pueden verificarse automáticamente mediante un software, sin intervención humana.
¿Qué campos de la MRZ contienen una clave de control?
En la mayoría de los documentos de identidad conformes con la norma ICAO 9303, varios campos están protegidos por una clave de control independiente. Es el caso, en particular, del número de documento, que identifica de forma única el título, así como de la fecha de nacimiento y la fecha de caducidad.
Algunos documentos también incluyen una clave de control asociada al número personal del titular, cuando dicho número está presente. Por último, una clave de control global permite verificar la integridad de un conjunto de campos combinados, ofreciendo así un nivel adicional de seguridad.
Esta organización permite detectar con precisión qué información es incorrecta o incoherente, facilitando la identificación de un error de lectura o de un intento de modificación.
Principio de cálculo de una clave de control MRZ
El cálculo de una clave de control MRZ se basa en un algoritmo simple pero eficaz, basado en la conversión de caracteres en valores numéricos, seguida de la aplicación de una serie de coeficientes de ponderación.
Cada carácter de la cadena a verificar se convierte primero en un número. Los dígitos conservan su valor natural, mientras que las letras se convierten según su posición en el alfabeto, donde A vale 10, B vale 11, y así sucesivamente hasta Z, que vale 35. El carácter de relleno « < », utilizado frecuentemente en la MRZ, corresponde al valor 0.
Una vez realizada esta conversión, cada valor se multiplica por un coeficiente. Estos coeficientes siguen una secuencia fija definida por la norma ICAO 9303: 7, luego 3 y luego 1. Esta secuencia se repite para cada carácter de la cadena, independientemente de su longitud.
A continuación, los resultados obtenidos se suman para producir una suma total. La clave de control corresponde entonces al último dígito de esta suma, es decir, al resultado del módulo 10. Este dígito, comprendido entre 0 y 9, es el que aparece en la MRZ.
Este mecanismo permite detectar eficazmente cualquier modificación, ya que incluso un cambio mínimo en la cadena original produce un resultado diferente.
Ejemplo de cálculo de una clave de control
Tomemos el ejemplo de una fecha de nacimiento que figura en una MRZ: 880504, correspondiente al 4 de mayo de 1988.
Cada dígito se utiliza directamente, ya que se trata únicamente de caracteres numéricos. El primer dígito, 8, se multiplica por 7, lo que da 56. El segundo dígito, también 8, se multiplica por 3, lo que da 24. El tercer dígito, 0, se multiplica por 1, lo que da 0.
La secuencia de ponderación se repite a continuación. El dígito 5 se multiplica por 7, dando 35. El dígito 0 se multiplica por 3, dando 0. Por último, el dígito 4 se multiplica por 1, dando 4.
La suma de todos estos resultados es 56 + 24 + 0 + 35 + 0 + 4, es decir, 119. El último dígito de este resultado es 9. La clave de control asociada a esta fecha de nacimiento es, por lo tanto, 9.
Si la MRZ contiene efectivamente este dígito en la posición prevista, la fecha de nacimiento se considera válida. En caso contrario, se detecta una incoherencia.
Individuos, ¿necesitan ocasionalmente verificar uno o más documentos de identidad ?
Profesionales, ¿necesitan integrar la validación de documentos de identidad en uno de sus procesos de negocio, incluidos todos los documentos de identidad europeos y pasaportes globales ?
¿Dónde se encuentran las claves de control de un pasaporte?
En un pasaporte, las claves de seguridad se encuentran en la segunda línea. Se aplican a:
- el número de pasaporte
- la fecha de nacimiento del titular
- la fecha de caducidad del documento
- los datos específicos del país emisor (no presentes en este ejemplo, ya que la clave de control se sitúa justo antes de la clave de control global)
- el conjunto de los datos presentes en el pasaporte (la clave de control global)
¿Dónde se encuentran las claves de control de un documento de identidad?
En un documento de identidad, las claves de seguridad se encuentran en la primera y la segunda línea. Se aplican a:
- el número del documento de identidad
- la fecha de nacimiento del titular
- la fecha de caducidad del documento
- el conjunto de los datos presentes en el documento de identidad (la clave de control global)
Ejemplo con una MRZ completa
Consideremos una MRZ simplificada que contiene un número de documento, una fecha de nacimiento y una fecha de caducidad. Cada uno de estos campos tiene su propia clave de control.
Al recalcular las claves de control a partir de los valores presentes, es posible verificar que toda la información es coherente. Si una sola clave no coincide, indica que el campo asociado contiene un error o ha sido modificado.
Esta verificación puede realizarse manualmente, pero con mayor frecuencia se lleva a cabo automáticamente mediante un software, lo que permite una validación rápida y fiable.
¿Por qué las claves de control son eficaces contra el fraude?
Las claves de control constituyen un mecanismo de seguridad especialmente eficaz para detectar errores y alteraciones. Permiten verificar al instante la coherencia interna de la MRZ, sin necesidad de acceder a una base de datos externa.
Cuando un defraudador modifica un campo visible del documento, como la fecha de nacimiento o el número de documento, también debe recalcular correctamente la clave de control correspondiente. Cualquier error en este recálculo hace que la falsificación sea detectable.
Incluso en caso de un error de lectura automática, por ejemplo durante el reconocimiento óptico de caracteres, la clave de control permite identificar de inmediato que los datos extraídos son incorrectos.
Por lo tanto, este mecanismo desempeña un papel esencial en la fiabilidad de los sistemas automatizados de verificación de identidad.
Limitaciones de las claves de control MRZ
Aunque son muy útiles, las claves de control MRZ no garantizan por sí solas la autenticidad de un documento. Solo verifican la coherencia matemática de los datos presentes en la MRZ, y no el origen del documento en sí.
Un defraudador experimentado con los conocimientos técnicos necesarios puede recalcular correctamente las claves de control tras modificar cierta información. En ese caso, la MRZ sigue siendo matemáticamente válida, incluso si el documento ha sido falsificado.
Por esta razón, la verificación de las claves de control debe combinarse siempre con otros controles, como el análisis visual del documento, la verificación de los elementos de seguridad y la comparación con la información visible.
Verificación automática de las claves de control MRZ
En la práctica, las claves de control se verifican automáticamente mediante software especializado capaz de leer la MRZ y recalcular al instante los dígitos de control.
Esta automatización permite detectar rápidamente las incoherencias, sin riesgo de error humano, y constituye una etapa esencial en los procedimientos modernos de verificación de identidad.
Los sistemas automatizados utilizados por las autoridades, las instituciones financieras y los servicios en línea se basan en este mecanismo para garantizar la fiabilidad de la información extraída de los documentos de identidad.
Conclusión
Las claves de control MRZ constituyen un elemento fundamental del sistema de seguridad de los documentos de identidad legibles por máquina. Su funcionamiento se basa en un algoritmo simple pero robusto, capaz de detectar eficazmente errores y alteraciones.
Permiten verificar rápidamente la coherencia de la información contenida en la MRZ y desempeñan un papel central en los procesos de verificación automatizada.
No obstante, su eficacia depende de su uso conjunto con otros métodos de verificación, con el fin de garantizar una validación completa de la autenticidad del documento.
Individuos, ¿necesitan ocasionalmente verificar uno o más documentos de identidad ?
Profesionales, ¿necesitan integrar la validación de documentos de identidad en uno de sus procesos de negocio, incluidos todos los documentos de identidad europeos y pasaportes globales ?
