Hacer pagos en el día y la edad de hoy es fácil. Todo lo que tiene que hacer es tocar un terminal de pago y, como por arte de magia, su transacción se completa.
Pero, ¿cómo se realiza su transacción al usar tarjetas sin contacto? ¿Usan NFC o RFID? Bueno, averigüémoslo.
Uso de tarjetas sin contacto Near Field Communication (NFC) para permitir transacciones, un subconjunto de identificación por radiofrecuencia (RFID). En comparación con RFID, NFC funciona para distancias más pequeñas en el rango de diez centímetros, mientras que la tecnología RFID puede transmitir datos hasta 100 metros.
Debido a este corto alcance, los usuarios deben tocar la terminal de punto de venta (POS) para habilitar las transacciones. Pero, ¿cómo un toque en un terminal permite un pago?
Bueno, verá, la terminal POS en la tienda de los comerciantes transmite ondas electromagnéticas capturadas por la tarjeta sin contacto. Luego, esta tarjeta usa la energía de la terminal para alimentar el chip y la antena de Europay, Mastercard y Visa (EMV) integrados dentro de la tarjeta.
Luego, el chip genera un token criptográfico válido para una sola transacción y lo envía al POS utilizando la antena de la tarjeta. Después de eso, la red bancaria, como Visa o Mastercard, verifica la autenticidad del token y completa la transacción.
Los pagos sin contacto permiten a los usuarios realizar transacciones rápidamente, ya que no requieren un PIN en comparación con las transacciones tradicionales, lo que genera dudas sobre la seguridad de los pagos sin contacto. Entonces, ¿son seguros los pagos sin contacto?
De acuerdo a un informe de visas de 2019, el uso de EMV redujo la tasa de fraude con tarjetas hasta en un 40 por ciento en los EE. UU. Esto demuestra que la tecnología de chip EMV que impulsa los pagos sin contacto es mucho más segura que las transacciones tradicionales con banda magnética. Además, el corto alcance, el bajo límite de transacciones y el mecanismo de seguridad que manejan las tarjetas sin contacto las hacen lo suficientemente seguras para el uso diario.
Sin embargo, ninguna tecnología es infalible. Dado que la tecnología NFC es inalámbrica, los datos de las tarjetas sin contacto se pueden robar y se pueden llevar a cabo ataques de intermediarios.
Incluso hemos encontrado dos libros blancos sobre el tema: Experiencias prácticas sobre ataques de retransmisión NFC con Android (PDF), presentado durante una conferencia de seguridad Hack In The Box y Man-in-the-Middle Attack on Contactless Payment over NFC Communications, publicado por el Instituto de Ingenieros Eléctricos y Electrónicos (IEEE).
Esto demuestra que, aunque los pagos sin contacto son seguros, la seguridad que ofrecen se puede eludir mediante ataques de intermediarios.
Las tarjetas sin contacto utilizan NFC, lo que permite a los usuarios realizar transacciones de bajo valor tocando las terminales de los comerciantes. Esto no solo reduce el tiempo necesario para completar una transición, sino que también ofrece una mayor seguridad en comparación con las transiciones tradicionales que dependen de bandas magnéticas.
Mientras sepamos cómo usarlo de manera segura, los pagos sin contacto son el futuro, y el uso de estas tecnologías beneficia a las empresas y a los usuarios.
