Mastercard va a lanzar tarjetas de credito que hacen uso de RFID para no tener que leer la banda magnetica a la hora de realizar los pagos. Esto permite que se puedan realizar pasando la tarjeta por el aire cerca de un detector, sin necesidad de introducirla en el TPV como ahora.

A mi que la tarjeta tenga RFID no me preocupa, creo que es una tecnologia que tiene grandes posibilidades y que una vez desplegada se nos hara imprescindible. Lo que me preocupa es que me puedan hacer cargos sin mi autorizacion o que puedan devolver cargos que haya hecho a los clientes en mi negocio.

Ahora mismo cuando voy a un restaurante o a una gasolinera tengo que firmar un papelito donde autorizo a que se me realice ese cargo en la tarjeta. Si considero que un cargo en mi cuenta no se corresponde a una compra que haya hecho voy a mi sucursal y pido que me devuelvan el dinero. El banco solicita al comercio el justificante del pago y si no lo entregan en un plazo determinado me lo devuelven y se lo quitan al comercio. Si soy yo el que esta equivocado ademas de no devolverme el dinero imagino que me meteran un buen puro.

Con el sistema actual hay una autorizacion explicita del pago. En el nuevo sistema esto no tendria mucho sentido, si paso la tarjeta por el aire cerca de un lector pero me tengo que esperar a que salga el ticket y firmarlo no hemos ganado nada, la gracia esta en pasarlo y largarte con la transaccion hecha en un instante. El problema de esto es que no existiria la autorizacion: cualquiera con los datos de mi tarjeta podria pasar todas las transacciones que le diese la gana, y como se pueden leer los datos a distancia se podrian copiar de tarjetas ajenas con mucha facilidad. La distancia actual a la que se pueden acceder es de 10cm, suficiente para capturar los datos de las tarjetas que tienes en el bolso o en la cartera. Y como dice Schneider esa distancia de lectura siempre va a aumentar, nunca a reducirse.

Los chips en las tarjetas van a ser pasivos con toda probabilidad con lo que no pueden implementarse algoritmos de desafio-respuesta como comentaba en el caso de las matriculas de coches. Quien tenga los datos de la tarjeta y los copie puede pasar un pago fraudulento.

¿Que hacer entonces?

Lo que proponen es que preautoricemos una cantidad y que solo se nos pueda cobrar hasta ese limite. Entramos a la web del banco y "cargamos" un dinero de manera que no te pueden quitar mas de esa cantidad. Aun asi te pueden quitar algo, no se a vosotros pero si yo pongo 100 euros en mi tarjeta y me los roban me fastidiaria bastante. Imagino que la compañia asumira los fraudes hasta cierto punto, quiza sea eso lo que tengan pensado como medida de seguridad: si tangan a alguien lo pagan ellos. Como ganan dinero a espuertas seria un apartado mas en las cuentas y esperan aumentar con creces los beneficios debido al incremento del volumen de las operaciones generado por la parte de mercado de micropagos que absorberian.

Como no me convencia mucho el sistema me he quedado dandole vueltas al asunto y se me ha ocurrido un sistema para generar una autorizacion explicita sin necesidad de pararse a firmar. Lo llamo firma eterea.

Consiste en pararse delante del lector, sacar la tarjeta y escribir nuestra firma en el aire. Quedariamos identificados con la misma seguridad que ahora y si alguien nos copiase a distancia los datos de la tarjeta tendria que habernos visto pagar y aprenderse el movimiento, y aun asi supongo que se podria distinguir a los impostores con tecnicas caligraficas como ahora con la firma escrita. Ademas seria divertidisimo ver a la gente sacar la tarjeta y empezar a agitarla imitando la firma para pagar. Haced la prueba delante del espejo y vereis que risa.

Los detalles tecnicos sobre como detectar ese movimiento... que los desarrolle otro que para eso estan los ingenieros. Yo pongo la idea que es lo rentable en estos dias.

Como no se si a alguna empresa se le ocurrira la misma tonteria y le dara por patentarla desde aqui hago el metodo de dominio publico y como inventor digo que todo el mundo tiene derecho a utilizarlo sin pagar nada a cambio. Que luego los americanos bicho que ven bicho que patentan, digo yo que eso de publicarlo primero valdra para algo.

Bueno si eso cuando nos encontremos por ahi me invitais a un cafetito.