Seguridad de los cajeros automáticos

La validación del PIN en línea se produce si el terminal está conectado a la base de datos central. El PIN proporcionado por el cliente se compara siempre con el PIN de referencia registrado en las entidades financieras. Sin embargo, una desventaja es que cualquier fallo en la red deja el cajero automático inutilizable hasta que se solucione.

En la validación de PIN fuera de línea, el cajero automático no está conectado a la base de datos central. Para que se produzca este tipo de validación, el cajero automático debe poder comparar el PIN introducido por el cliente con el PIN de referencia. El terminal debe ser capaz de realizar operaciones criptográficas y disponer de las claves de cifrado necesarias .

El sistema de validación sin conexión es extremadamente lento e ineficiente. La validación del PIN sin conexión ya es obsoleta, puesto que los cajeros automáticos están conectados al servidor central a través de redes protegidas.

Para realizar una transacción de intercambio de alta seguridad, existen tres procedimientos de PIN. El PIN proporcionado se cifra en el terminal de entrada mediante una clave criptográfica secreta. Junto con otros elementos de la transacción, el PIN cifrado se transmite al sistema del adquirente . A continuación, el PIN cifrado se envía desde el sistema del adquirente a un módulo de seguridad de hardware , donde se descifra. Con la clave criptográfica utilizada para el intercambio, la clave descifrada se vuelve a cifrar inmediatamente y se envía al sistema del emisor a través de los canales de comunicación habituales. Finalmente, el PIN recibido se descifra en el módulo de seguridad del emisor y se valida mediante técnicas de validación local de PIN en línea.

En los cajeros automáticos compartidos se utilizan diferentes métodos de transacción para el cifrado del PIN, y la autenticación de mensajes se denomina "cifrado de zona". En este método, se designa una autoridad de confianza para operar en nombre de un grupo de bancos, de modo que puedan intercambiar mensajes para la aprobación de pagos en cajeros automáticos. ^{[ 1 ]}

Para una comunicación exitosa entre bancos y cajeros automáticos, la incorporación de un módulo criptográfico, generalmente llamado módulo de seguridad, es un componente crítico para mantener conexiones adecuadas entre los bancos y las máquinas. El módulo de seguridad está diseñado para ser resistente a manipulaciones . ^{[ 2 ]} El módulo de seguridad realiza una gran cantidad de funciones, entre ellas la verificación del PIN, la traducción del PIN en el intercambio, la gestión de claves y la autenticación de mensajes. El uso del PIN en los intercambios genera preocupaciones de seguridad, ya que el módulo de seguridad puede traducir el PIN al formato utilizado para el intercambio. Además, el módulo de seguridad debe generar, proteger y mantener todas las claves asociadas con la red del usuario. ^{[ 3 ]}

El proceso de verificación personal comienza con el suministro de información de verificación personal por parte del usuario. Esta información incluye un PIN y la información del cliente proporcionada que se registra en la cuenta bancaria. En los casos en que se almacena una clave criptográfica en la tarjeta bancaria, se denomina clave personal (PK). Los procesos de identificación personal pueden realizarse mediante el parámetro de autenticación (AP). Este puede operar de dos maneras. La primera opción es cuando un AP puede ser invariable en el tiempo. La segunda opción es cuando un AP puede ser variable en el tiempo. Existe el caso en que hay un IP que se basa tanto en información variable en el tiempo como en el mensaje de solicitud de transacción. En tal caso, donde un AP puede usarse como código de autenticación de mensajes (MAC), el uso de la autenticación de mensajes se utiliza para encontrar mensajes obsoletos o falsos que podrían enrutarse tanto en la ruta de comunicación como para detectar mensajes modificados que son fraudulentos y que pueden atravesar sistemas de comunicación no seguros. En tales casos, el AP cumple dos propósitos.