smart card

Um cartão inteligente é um cartão físico que tem um chip integrado que actua como um símbolo de segurança. Os cartões inteligentes são tipicamente do mesmo tamanho que uma carta de condução ou cartão de crédito e podem ser feitos de metal ou plástico. Ligam-se a um leitor por contacto físico directo (também conhecido como chip e dip) ou através de um padrão de conectividade sem fios de curto alcance, como a identificação por radiofrequência (RFID) ou comunicação próximo do campo (NFC).

O chip de um cartão inteligente pode ser um microcontrolador ou um chip de memória incorporado. Os cartões inteligentes são concebidos para serem invioláveis e utilizam encriptação para fornecer protecção à informação in-memory. Os cartões com chips microcontroladores podem desempenhar funções de processamento no cartão e podem manipular informação na memória do chip.

Cartões Smart Card são utilizados para uma variedade de aplicações, embora mais comumente sejam utilizados para cartões de crédito e outros cartões de pagamento. A distribuição de cartões inteligentes nos últimos anos tem sido impulsionada pela iniciativa da indústria de cartões de pagamento para suportar cartões inteligentes para o padrão de cartões de pagamento EMV. Cartões inteligentes capazes de conectividade sem fios de curto alcance também podem ser utilizados para sistemas de pagamento sem contacto; também podem ser utilizados como fichas para autenticação multifactores.

Os padrões e especificações internacionais abrangem a tecnologia de cartões inteligentes, com algumas focalizadas em aplicações específicas da indústria. Nos Estados Unidos, a tecnologia de cartões inteligentes está em conformidade com os padrões internacionais (ISO/IEC 7816 e ISO/IEC 14443) defendidos pela Smartcard Alliance.

A primeira utilização em massa de cartões inteligentes foi a Télécarte, um cartão telefónico para pagamento em telefones públicos franceses, lançado em 1983. Os cartões inteligentes são agora omnipresentes e substituíram largamente a tecnologia de cartões com banda magnética (também conhecida como “banda magnética”), que tem apenas uma capacidade de 300 bytes de memória não regravável e sem capacidade de processamento.

Como funcionam os cartões inteligentes

Microprocessadores de cartões Smart ou chips de memória trocam dados com leitores de cartões e outros sistemas através de uma interface de série. O próprio cartão inteligente é alimentado por uma fonte externa, geralmente o leitor de cartões inteligentes. Um cartão chip comunica com os leitores quer através de contacto físico directo quer utilizando um padrão de conectividade sem fios de curto alcance, tal como RFID ou NFC. O leitor de cartões passa então os dados do cartão chip para o destino pretendido, geralmente um sistema de pagamento ou autenticação ligado ao leitor de cartão chip através de uma ligação de rede.

Usos de cartões chip

Cartões Smart Card são geralmente utilizados em aplicações que devem entregar transacções rápidas e seguras e proteger informações pessoais tais como cartões de crédito e outros tipos de cartões de pagamento, cartões de identificação empresariais e governamentais e cartões de pagamento de tarifas de trânsito. Os cartões inteligentes são também por vezes utilizados para funcionar como documentos tais como passaportes electrónicos e vistos.

Cartões Smart Card são frequentemente concebidos para serem utilizados com um PIN, por exemplo, quando são utilizados como cartões de débito ou cartões multibanco. As organizações também utilizam cartões inteligentes para fins de segurança; para além da sua utilização como fichas de autenticação multifactores, os cartões também podem ser utilizados para autenticar utilizadores com um único sinal.

Tipos de cartões inteligentes

Cartões Smart Card podem ser categorizados segundo diferentes critérios, incluindo pela forma como o cartão lê e escreve os dados, pelo tipo de chip implantado no cartão e pelas capacidades desse chip. Alguns dos diferentes tipos de cartões inteligentes incluem:

  • Cartões inteligentes de contacto são o tipo mais comum de cartão inteligente. Os cartões inteligentes de contacto são inseridos num leitor de cartões inteligentes que tem uma ligação directa a uma placa de contacto condutiva na superfície do cartão. Comandos, dados e estado do cartão são transmitidos sobre estes pontos de contacto físicos.
  • Cartões inteligentes sem contacto requerem apenas uma proximidade próxima a um leitor de cartões para serem lidos; não é necessário contacto directo para que o cartão funcione. O cartão e o leitor estão ambos equipados com antenas e comunicam utilizando frequências de rádio através da ligação sem contacto. Um cartão chip sem contacto funciona ao ser colocado perto do leitor a ser lido.
  • Os cartões de dupla interface estão equipados tanto com interfaces sem contacto como com interfaces de contacto. Este tipo de cartão permite o acesso seguro ao chip do cartão chip com as interfaces sem contacto ou de contacto.
  • Cartões inteligentes híbridos contêm mais do que uma tecnologia de cartão inteligente. Por exemplo, um cartão inteligente híbrido pode ter um chip processador incorporado que é acedido através de um leitor de contacto, bem como um chip com capacidade RFID utilizado para ligação de proximidade. Os dois chips diferentes podem ser utilizados para diferentes aplicações ligadas a um único cartão chip, como quando o chip de proximidade é utilizado para acesso físico a áreas restritas enquanto o chip de contacto é utilizado para autenticação de sinal único.
  • Os cartões inteligentes de memória contêm apenas chips de memória e só podem armazenar, ler e escrever dados no chip; os dados nos cartões inteligentes de memória podem ser escritos em excesso ou modificados, mas o cartão em si não é programável, pelo que os dados não podem ser processados ou modificados programmaticamente. Os cartões inteligentes de memória podem ser apenas de leitura e utilizados para armazenar dados tais como um PIN, palavra-passe ou chave pública; também podem ser de leitura-escrita e utilizados para escrever ou actualizar dados do utilizador. Os cartões inteligentes de memória podem ser configurados para serem recarregáveis ou descartáveis, caso em que contêm dados que só podem ser utilizados uma vez ou por um tempo limitado antes de serem actualizados ou descartados.
  • Os cartões inteligentes com microprocessador têm um microprocessador incorporado no chip, para além dos blocos de memória. Um cartão com microprocessador pode também incorporar secções específicas de ficheiros onde cada ficheiro está associado a uma função específica. Os dados nos ficheiros e a alocação da memória são geridos com um sistema operativo de cartão chip. Este tipo de cartão pode ser utilizado para mais do que uma função e é normalmente concebido para permitir adicionar, apagar e manipular dados na memória.

Cartões Smart Card também podem ser categorizados pela sua aplicação, tais como cartão de crédito, cartão de débito, direito ou outro cartão de pagamento, ficha de autenticação e assim por diante.

Vantagens dos cartões inteligentes

Cartões Smart Card podem fornecer um nível de segurança mais elevado do que os cartões com banda magnética, uma vez que podem conter microprocessadores capazes de processar dados directamente sem ligações remotas; mesmo os cartões inteligentes só para memória podem ser mais seguros porque podem armazenar com segurança mais dados de autenticação e de conta do que os cartões com banda magnética tradicionais.

Smart EMV credit card
Cartões de crédito inteligentes tornaram-se comuns como bancos abraçou o padrão EMV

Outra vantagem dos Cartões Inteligentes é que uma vez que a informação é armazenada num Cartão Inteligente, não pode ser facilmente apagado, apagado ou alterado. Como tal, os cartões inteligentes são bons para armazenar dados valiosos que não podem ser — ou não devem ser — facilmente reproduzidos.

A tecnologia de cartões Smart Card é geralmente segura contra interferências electrónicas e campos magnéticos, ao contrário dos cartões de banda magnética. Além disso, as aplicações e dados de um cartão podem ser actualizados através de canais seguros, para que os emissores não tenham necessariamente de emitir novos cartões quando é necessária uma actualização. Os sistemas de cartões inteligentes multi-serviços podem permitir aos utilizadores aceder a mais do que um serviço diferente com apenas um cartão inteligente.

Desvantagens dos cartões inteligentes

Embora os cartões inteligentes tenham muitas vantagens, os próprios cartões — assim como os leitores de cartões inteligentes — podem ser caros.

Outra desvantagem dos cartões inteligentes é que nem todos os leitores de cartões inteligentes são compatíveis com todos os tipos de cartões inteligentes. Com vários tipos de cartões inteligentes disponíveis, alguns utilizam protocolos não padronizados para armazenamento de dados e interface de cartões; alguns cartões inteligentes e leitores também utilizam software proprietário que é incompatível com outros leitores.

Embora os cartões inteligentes possam ser mais seguros para muitas aplicações, ainda são vulneráveis a certos tipos de ataque. Ataques que podem recuperar informação do chip são possíveis contra a tecnologia dos Cartões Inteligentes. A análise de potência diferencial pode ser utilizada para deduzir a chave privada no chip utilizada por algoritmos de chave pública, tais como RSA. Algumas implementações de cifras simétricas podem também ser vulneráveis a ataques temporais ou análises de potência diferencial. Os cartões inteligentes também podem ser fisicamente desmontados para obter acesso ao microchip de bordo.

Exemplos de cartões inteligentes

Aplicações de cartões inteligentes incluem:

  • Cartões de pagamento, incluindo cartões de débito ou de crédito emitidos por empresas de cartões de crédito comerciais e bancos.
  • Cartões electrónicos de transferência de benefícios (EBT), que são utilizados para distribuição de benefícios governamentais, tais como os EUA. Programa de Assistência Nutricional Suplementar.
  • li>Cartões de trânsito podem ser utilizados pelos sistemas de trânsito locais e regionais para processar pagamentos, bem como para dar aos cavaleiros pontos nas suas compras. cartões de crédito são utilizados como cartões de identificação emitidos por escolas, empresas e entidades governamentais para controlar o acesso a locais físicos. cartões de crédito para instituições médicas utilizam cartões inteligentes para guardar em segurança os registos médicos dos pacientes.

Deixe uma resposta

O seu endereço de email não será publicado. Campos obrigatórios marcados com *