Tarjeta inteligente sin contacto

Una tarjeta inteligente sin contacto es una credencial sin contacto del tamaño de una tarjeta de crédito . Sus circuitos integrados permiten almacenar (y a veces procesar) datos y comunicarse con un terminal mediante NFC . Entre sus usos más comunes se encuentran los billetes de transporte, las tarjetas bancarias y los pasaportes.

Existen dos grandes categorías de tarjetas inteligentes sin contacto. Las tarjetas de memoria contienen componentes de almacenamiento de memoria no volátil y, posiblemente, alguna lógica de seguridad específica. Las tarjetas inteligentes sin contacto contienen RFID de solo lectura, denominada CSN (Número de Serie de la Tarjeta) o UID, y un microchip regrabable que puede transcribirse mediante ondas de radio.

Una tarjeta inteligente sin contacto se caracteriza de la siguiente manera:

• Las dimensiones suelen ser del tamaño de una tarjeta de crédito . La especificación ID-1 de la norma ISO/IEC 7810 las define como 85,60 × 53,98 × 0,76  mm (3,370 × 2,125 × 0,030 pulgadas). ^{[ 1 ]}
• Contiene un sistema de seguridad con propiedades a prueba de manipulaciones (por ejemplo, un criptoprocesador seguro , un sistema de archivos seguro, características legibles por humanos) y es capaz de proporcionar servicios de seguridad (por ejemplo, confidencialidad de la información en la memoria).
• Activos gestionados mediante sistemas de administración central o aplicaciones que reciben o intercambian información con la tarjeta, como la inclusión en listas negras de tarjetas y las actualizaciones de datos de la aplicación.
• Los datos de la tarjeta se transfieren mediante ondas de radio al sistema de administración central a través de dispositivos de lectura y escritura de tarjetas, como terminales de punto de venta , lectores de control de acceso en puertas, lectores de billetes, cajeros automáticos , lectores de escritorio con conexión USB, etc.

Las tarjetas inteligentes sin contacto se utilizaron por primera vez para la emisión de billetes electrónicos en 1995 en Seúl, Corea del Sur. ^{[ 3 ] [ 4 ]}

Desde entonces, las tarjetas inteligentes con interfaz sin contacto se han popularizado cada vez más para aplicaciones de pago y emisión de billetes, como el transporte público. A nivel mundial, el cobro de tarifas sin contacto se está implementando para mejorar la eficiencia del transporte público. Los distintos estándares emergentes tienen un enfoque local y no son compatibles entre sí, aunque la tarjeta MIFARE Classic de Philips tiene una importante cuota de mercado en Estados Unidos y Europa.

En tiempos más recientes, Visa y MasterCard han acordado estándares para pagos generales de "circuito abierto" en sus redes, con millones de tarjetas desplegadas en los EE. UU., ^{[ 5 ]} en Europa y en todo el mundo.

Las tarjetas inteligentes se están implementando en los sistemas de identificación personal y de gestión de derechos a nivel regional, nacional e internacional. Las tarjetas de ciudadanía, los permisos de conducir y las tarjetas de paciente son cada vez más comunes. En Malasia, el sistema nacional de identificación obligatorio MyKad incluye ocho aplicaciones diferentes y se ha implementado para 18 millones de usuarios. Las tarjetas inteligentes sin contacto se están integrando en los pasaportes biométricos de la OACI para mejorar la seguridad en los viajes internacionales.

Durante la pandemia de COVID-19 , aumentó la demanda y el uso de tarjetas de crédito y débito sin contacto, aunque las investigaciones sugieren que las monedas y los billetes generalmente conllevan un bajo riesgo de transmitir el virus. ^{[ 6 ]}

Una tarjeta inteligente sin contacto es aquella cuyo chip se comunica con el lector mediante una tecnología de inducción similar a la de RFID (con velocidades de datos de 10⁶ a 848  kbit/s). Estas tarjetas solo requieren estar cerca de una antena para completar una transacción. Se utilizan con frecuencia cuando las transacciones deben procesarse rápidamente o sin contacto, como en los sistemas de transporte público, donde se puede usar la tarjeta inteligente sin siquiera sacarla de la cartera .

El estándar para comunicaciones de tarjetas inteligentes sin contacto es ISO/IEC 14443. Define dos tipos de tarjetas sin contacto ("A" y "B") ^{[ 7 ]} y permite comunicaciones a distancias de hasta 10 cm (3,9 pulgadas) . Hubo propuestas para los tipos C, D, E, F y G de ISO/IEC 14443 que fueron rechazadas por la Organización Internacional de Normalización. Un estándar alternativo para tarjetas inteligentes sin contacto es ISO/IEC 15693 , que permite comunicaciones a distancias de hasta 50 cm (1,6 pies) .    

Ejemplos de tarjetas inteligentes sin contacto ampliamente utilizadas son Upass de Seúl (1996), Touch 'n Go de Malasia (1997), Octopus de Hong Kong , la tarjeta de transporte público de Shanghái (1999), Navigo de París , Suica de Japón (2001), EZ-Link de Singapur , EasyCard de Taiwán , Clipper Card del Área de la Bahía de San Francisco (2002), Oyster de Londres , la tarjeta de Administración Municipal y Comunicaciones de Pekín (2003), T-money de Corea del Sur , Presto de Ontario del Sur , More Card de India , Rav-Kav Card de Israel (2008), Myki de Melbourne y Opal de Sídney , que son anteriores al estándar ISO/IEC 14443. Las siguientes tablas enumeran las tarjetas inteligentes utilizadas para el transporte público y otras aplicaciones de monedero electrónico .

Una tecnología sin contacto relacionada es la RFID (identificación por radiofrecuencia). En ciertos casos, puede utilizarse para aplicaciones similares a las de las tarjetas inteligentes sin contacto, como el cobro electrónico de peajes . Los dispositivos RFID generalmente no incluyen memoria grabable ni capacidad de procesamiento por microcontrolador, a diferencia de las tarjetas inteligentes sin contacto.

Existen tarjetas de doble interfaz que implementan interfaces sin contacto y con contacto en una sola tarjeta, compartiendo almacenamiento y procesamiento. Un ejemplo es la tarjeta de transporte multiaplicación de Porto , llamada Andante , que utiliza un chip en modo con contacto y sin contacto (ISO/IEC 14443 tipo B).

Al igual que las tarjetas inteligentes con contactos, las tarjetas sin contacto no tienen batería. En su lugar, utilizan un inductor incorporado , basado en el principio de acoplamiento inductivo resonante , para capturar parte de la señal electromagnética incidente, rectificarla y usarla para alimentar la electrónica de la tarjeta.

Las tarjetas inteligentes se han promocionado como idóneas para tareas de identificación personal, ya que están diseñadas para ser resistentes a la manipulación . El chip integrado de una tarjeta inteligente suele implementar algún algoritmo criptográfico . Sin embargo, existen varios métodos para recuperar parte del estado interno de dicho algoritmo.

Porcentaje de averías

La tarjeta de plástico que contiene el chip es bastante flexible, y cuanto mayor sea el chip, mayor será la probabilidad de que se rompa. Las tarjetas inteligentes suelen llevarse en carteras o bolsillos, un entorno bastante hostil para un chip. Sin embargo, para los grandes sistemas bancarios, el coste de la gestión de fallos puede verse más que compensado por la reducción del fraude. Una carcasa protectora puede utilizarse como alternativa para ayudar a prevenir fallos en la tarjeta inteligente.

Privacidad

El uso de tarjetas inteligentes en el transporte público supone un riesgo para la privacidad , ya que este sistema permite al operador del transporte, a los bancos y a las autoridades rastrear los movimientos de las personas. Lo mismo ocurre con el seguimiento que hacen los bancos de los pagos minoristas. Dicha información se utilizó en la investigación del atentado de Myrmanni .

Robo y fraude

La tecnología sin contacto no necesariamente impide el uso de un PIN para la autenticación del usuario, pero es común que las transacciones de bajo valor (compras con tarjeta de crédito o débito, o pagos de transporte público) no requieran un PIN. Esto puede aumentar la probabilidad de que dichas tarjetas sean robadas o utilizadas fraudulentamente por quien encuentre la tarjeta perdida de otra persona.

Uso en el extranjero

Las redes de datos internas transmiten información rápidamente entre los terminales y los sistemas bancarios centrales, lo que permite supervisar y gestionar los límites de los pagos sin contacto. Esto podría no ser posible con este tipo de tarjetas en el extranjero.

Detección de múltiples tarjetas

Cuando dos o más tarjetas sin contacto están muy cerca, el sistema puede tener dificultades para determinar qué tarjeta se pretende usar. El lector de tarjetas puede cargar la tarjeta incorrecta o rechazar ambas. ^{[ 14 ]} Esto generalmente solo es un problema cuando un proveedor de servicios usa una tarjeta de pago para facilitar el acceso, por ejemplo, una billetera que contiene una tarjeta de acceso a un estacionamiento, una tarjeta de entrada a un edificio de apartamentos y varias tarjetas de pago sin contacto generalmente se pueden usar para entrar a un estacionamiento o similar; el sistema de entrada del estacionamiento puede detectar su propia tarjeta en la billetera y abrir la barrera. En una tienda minorista, sin embargo, es recomendable sacar la tarjeta sin contacto individual de la billetera al hacer un pago. Como mínimo, esto le da al titular de la tarjeta la oportunidad de comunicar qué tarjeta pretende usar para hacer el pago. Es un problema de la tarjeta que identifica una suscripción -o un pago por transacción.

• Rankl, W.; W. Effing (1997). Manual de tarjetas inteligentes . John Wiley & Sons. ISBN 0-471-96720-3.
• Guthery, Scott B.; Timothy M. Jurgensen (1998). Kit de desarrollo de tarjetas inteligentes . Macmillan Technical Publishing. ISBN 1-57870-027-2.