Venezolanos ya tienen 11,7 millones de tarjetas con chip

Las entidades financieras avanzan en la implementación de la tecnología chip en el negocio de las tarjetas, un paso con el que se espera disminuir sensiblemente el fraude electrónico, reducir el uso del efectivo y, en una segunda etapa, contar con herramientas novedosas para segmentar la clientela.

Al cierre de septiembre los venezolanos ya tienen en sus carteras 7,6 millones de tarjetas de débito con chip y 4,04 tarjetas de crédito. La Superintendencia de Bancos ha otorgado plazo hasta el 31 de diciembre de este año para que las entidades migren a esta modalidad.

A diferencia de las tarjetas con bandas magnéticas, que son copiadas por delincuentes, al menos por ahora, el chip no puede ser clonado y por tanto una vez culmine la sustitución de los plásticos, los reclamos porque "me quitaron dinero de la cuenta" o "en mi factura hay una cantidad de gastos que no hice" deberían disminuir.

"A través de la incorporación de este mecanismo de seguridad se pretende reducir en un 90% los fraudes electrónicos por concepto de clonación. Una de sus principales ventajas es la protección de los datos confidenciales y financieros del cliente, lo cual eleva el nivel de seguridad y ofrece mejores condiciones para incentivar los medios electrónicos de pago", dice la Superintendencia.

Básicamente la tarjeta con chip posee una pequeña computadora que incrementa la seguridad de las transacciones y reduce el fraude porque hace muy complicada la falsificación.

Para que los clientes tengan mayor seguridad los bancos no solo deben cambiar los plásticos, también los cajeros automáticos y los puntos de venta, necesitan ser adaptados a la tecnología chip.

La Superintendencia de Bancos indica que ya están en funcionamiento 6.195 cajeros automáticos compatibles con chip y 239.755 puntos de venta.

¿Cómo reconocerlos? Los cajeros automáticos que tienen tecnología chip son aquellos donde la tarjeta es retenida mientras se introduce el PIN, que es la combinación de números que sólo conoce el usuario.

En los puntos de venta adaptados la tarjeta no se desliza, como ocurre en el sistema de bandas magnéticas, sino que se introduce en una ranura.

Los bancos, en caso de que haya problemas de línea o fallas de luz, están en capacidad de permitir que las operaciones se efectúen hasta determinados montos.

Tomado del diario el Universal del dia 02-oct-2011

Emitir tarjetas EMV sin tener la infraestructura lista

Debido a que cada vez se hace más necesario y obligatorio la migración de las tarjetas de banda magnética a la tecnología EMV, algunos bancos, con la finalidad de ganar una mejor imagen en el mercado e incluso también con la finalidad de salvar su responsabilidad, buscan desesperadamente llamar la atención emitiendo tarjetas con chip (EMV) sin que se encuentre listo el ecosistema en donde se usarán dichas tarjetas, incluso sin tener lista su propia infraestructura ya sea de puntos de venta ó de cajeros automáticos.

A mi manera de ver, esto es como tener abuelita pero muerta, realmente de que sirve tener en el mercado tarjetas inteligentes si los establecimientos, las redes interbancarias ó redes de medios de pago, cajeros automáticos, NO están listos para aceptar y trabajar con el chip y por lo tanto las transacciones seguirán pasando con banda magnética.

En base a lo anterior y desde mi punto de vista considero más bien contraproducente la entrega de este tipo de tarjetas a los usuarios sin tener al menos las infraestructura propia lista para operar, esto debido a que el hecho de tener que seguir usando la banda deja intacto las posibilidades de fraude y lo que considero aún más grave, es que esto puede contribuir a generar desconfianza de los tarjeta habientes con respecto al uso de esta nueva tecnología.

Porqué dejaron de funcionar las tarjetas EMV en Alemania en Enero del 2010 ?

Seguramente para unos pasó desapercibido pero para otros no, fue una noticia de alcance mundial. Resulta que con el cambio de año del 2009 al 2010 en Alemania, repentinamente dejaron de funcionar aproximadamente 30 millones de tarjetas tanto de crédito como de débito. Justamente estas tarjetas usaban la tecnología EMV que es la tendencia actual hacia la cual nos estamos moviendo, el problema básicamente fue de tipo técnico y la forma de cómo se interpretan los datos y es lo que voy a explicar a continuación.

Sin duda, para la gente de Gemalto, proveedores de este tipo de tarjeta, el inicio de año no fue tan alegre como se esperaba, sobre ellos recaía la responsabilidad de solucionar esta novedad, pues si no se encontraba la forma de seguir usando las mismas tarjetas que ya estaban en poder de los clientes, cambiarlas a todos tendría un costo millonario, teniendo en cuenta el costo mismo de la tarjeta como tal, mas toda la logística de distribución, y las implicaciones e incomodidades que sufrirían los clientes por el servicio, esto incluso causo una caída del valor de la acciones de esta empresa, pero bueno felizmente lograron solucionarlo sin tener que cambiarla.

Resulta que actualmente estoy trabajando en un proyecto para la migración hacia este nuevo estándar y por lo tanto he tenido que penetrar a las propias “tripas” de esta tecnología, ante lo cual me quedaba la duda y la inquietud sobre lo que realmente pasó en Alemania, para así poder tener en cuenta este tipo de novedades así como también poder derivar e imaginar en otras situaciones que se podrían presentar.

A continuación trataré de explicar qué es lo que pasó, realmente, es un problema de tipo técnico, un poquito complejo de entender para quienes no están familiarizados con la forma en que se almacenan los unos y ceros en los componentes de los aparatos digitales, sin embargo trataré de explicarlo de la forma más didáctica posible.

La tecnología EMV por sí misma es bastante complicada de entenderla, las especificaciones incluso son vagas e insuficientes, a pesar de que las primeras versiones públicas datan desde 1996, los diferentes campos que almacenan la información se conocen como TAGs, y a vez cada TAG almacenada los datos es un formato llamado TLV (tag-long-value).

Ahora, con estos antecedentes vamos al problema propiamente dicho, resulta que dentro de los campos que maneja la tarjeta, se almacena la fecha actual (current date) en 3 bytes con formato YYMMDD en binary-code-decimal (BCD). Por ejemplo 1 de Enero del 2010 se almacenaría así “100101” sin embargo esto fue interpretado como si estuviera en hexadecimal y por lo tanto la tarjeta pensaba de que se trataba del año 2016 y por lo tanto las tarjetas se trataban como tarjetas expiradas, para almacenar en hexadecimal 1 de Enero del 2010 correctamente es “0A0101”. Como sabemos mientras los números vayan del 0-9 tanto en BCD como hexadecimal es lo mismo pero si hay problema justamente a partir del 2010.

Al analizar esta novedad, podemos ver que incluso se puede tratar de una novedad que justamente no fue bien manejada en le migración hacia Y2K, y claro por supuesto también hay responsabilidad con quienes programaron, pero sobre todo parece que a nadie en las pruebas y/o controles de calidad se les ocurrió probar con fechas futuras justamente para generar el escenario de tarjetas expiradas.