Vamos dar uma olhada nos métodos mais recentes de proteção de cartões bancários e como eles podem evoluir. Nem é preciso dizer que o setor financeiro, que atualmente perde quantias inacreditáveis ​​de dinheiro para todos os tipos de golpistas, faz o possível para implantar tecnologias de segurança de transações mais avançadas.

Até agora, o projeto de maior sucesso de todos é a tecnologia de cartões com chip (ou cartões EMV). Após sua proliferação massiva na Europa e no Canadá, o número de casos de clonagem de cartões nessas geografias diminuiu drasticamente. Carders que usam skimmers buscam uma vida melhor nos EUA e na Ásia, onde os cartões EMV não são tão usados.

Por mais avançado que seja o sistema EMV em termos de proteção de cartão, ele não é ideal e não pode proteger contra todas as ameaças imagináveis ​​- desde que as técnicas de skimming também continuem a evoluir. Pode ser que usaremos diferentes tipos de cartão em um futuro próximo.

Como eles seriam? Vamos dar uma olhada.

Senha e resposta

A solução mais óbvia para o problema é adicionar outra camada de segurança - como na abordagem de autenticação de dois fatores usada em toda a Internet.

Ao pagar online, além de um código de segurança CVV2 no verso do cartão, o titular do cartão insere uma senha única gerada aleatoriamente, seja enviada para um telefone celular em um SMS, impressa por caixa eletrônico ou gerada por um dispositivo de hardware autorizado pelo banco , um token. A autenticação de dois fatores pode ser usada mesmo para transações offline, caso grandes somas de dinheiro estejam envolvidas.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

Os cartões bancários com display integrado empregam um método de autenticação semelhante. Nesse caso, um cartão de crédito comum é equipado com um minicomputador embutido, incluindo uma tela LCD e um teclado digital. Além de gerar senhas de uso único, é capaz de exibir o saldo, o histórico das transações, etc.

Embora os primeiros cartões interativos estejam disponíveis há mais de cinco anos, apenas vários bancos na Europa, Estados Unidos e países asiáticos desenvolvidos os oferecem aos clientes.

Cartão sob demanda

A Dynamics, uma empresa americana, oferece uma solução ainda mais exótica. O cartão não possui banda magnética estável, no sentido da palavra. Este último é gerado dinamicamente pelo hardware embutido, sob demanda, e o usuário primeiro deve inserir a senha por meio de um teclado integrado.

Se faltasse uma senha, a fita magnética não seria gerada e, conseqüentemente, a transação não seria executada. Além disso, esse cartão não tem um número comum de 16 dígitos: uma parte da seqüência numérica não é impressa no plástico, mas é exibida na tela após o titular do cartão inserir a senha.

Posso pegar seu dedo?

Uma senha pode ser um meio poderoso de proteger o seu cartão, mas não tem utilidade se uma pessoa distraída não conseguir mantê-la em segredo. Todos nós conhecemos histórias sobre portadores de cartão 'sábios' que escreveriam seu PIN no próprio cartão e depois o perderiam.

A autenticação baseada em biometria é uma solução radical para esse problema. Zwipe, uma empresa com sede na Noruega, em associação com a Mastercard, está atualmente fazendo um teste de um cartão de crédito com um leitor de impressão digital integrado. A única coisa que você precisa para aprovar a transação é colocar o dedo na placa de contato e - bem, adeus, PIN!

Quantum vem para ajudar

Apesar de décadas de pesquisa, os computadores quânticos totalmente operáveis continuam sendo um sonho que ainda não se tornou realidade. Mas há um lado positivo: alguns recursos da tecnologia quântica servirão para criar identificadores impossíveis de falsificar.

Pesquisadores holandeses da University of Twente e da Eindhoven University of Technology planejam usar este conceito de sistema de segurança baseado em quantum para cartões de crédito e identidades pessoais. Embora só agora esteja disponível como um teste de laboratório, seu modelo de sistema de segurança baseado em quantum está sendo desenvolvido com o nome de autenticação segura quântica (QSA).

Uma pequena seção de um cartão de plástico comum é coberta com uma camada muito fina de óxido de zinco (sem mágica aqui - também conhecido como 'branco de zinco'). Então, essa seção é bombardeada por discretos fótons emitidos por laser. Ao atingir as nanopartículas, os fótons refletem aleatoriamente dentro da camada de óxido de zinco. Este processo altera as propriedades ópticas de uma camada de partículas, formando uma chave única.

Qualquer detector adicional implantado no sistema destruiria o estado quântico de pelo menos parte dos fótons e corromperia todo o processo para o invasor. Portanto, se alguém sinaliza esse cartão com uma sequência de impulsos de laser (ou seja, 'faz a pergunta'), eles recebem um padrão de reflexão definido (ou seja, 'a resposta'). Uma combinação de pacotes exclusivos de 'perguntas e respostas' é armazenada no sistema de dados do banco e usada para autenticar a chave.

Se um culpado tentar sequestrar uma combinação de perguntas e respostas durante a transação, isso não funcionará. Qualquer detector fotoelétrico adicional implantado no sistema destruiria o estado quântico de pelo menos parte dos fótons e corromperia todo o processo para o invasor.

Um método alternativo de hackear esse sistema de segurança pressupõe a falsificação do cartão, mantendo o tamanho exato, a localização e outros parâmetros das nanopartículas para produzir uma cópia precisa, e é praticamente inviável devido à alta complexidade do processo.

Os desenvolvedores de QSA afirmam que, independentemente de um conceito aparentemente complexo, essa tecnologia é relativamente simples e barata de implantar usando tecnologia e métodos disponíveis.

Apresse-se devagar

É bastante improvável que os bancos implantem os sistemas de segurança mencionados anteriormente. O setor financeiro é bastante conservador e torna caro lançar novas tecnologias em implantações em escala.

Com isso em mente, temos certeza de que a inovação do método de pagamento será alcançada primeiro em serviços alternativos não bancários, incluindo, por exemplo, novos sistemas de pagamento como Apple Pay ou Google Wallet, ou azarões promissores como Coin, Wocket e Plastc ( vamos compartilhar sua história um pouco mais tarde).

Além disso, é fundamental que todas as maravilhas da tecnologia nessas novidades sofisticadas não sejam em vão por causa de imperfeições no processo de implantação, como ocorre com frequência com os cartões EMV. O principal problema de segurança a esse respeito é que, caso um terminal não seja capaz de ler dados de um chip seguro, ele se voltará para a boa e velha fita magnética, que permaneceu lá por uma questão de compatibilidade com versões anteriores. Então, todo o esforço vai pelo ralo.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.