Come funziona la tecnologia Blink

Stanco di tutto quel lungo scorrere? Le carte di credito che utilizzano la tecnologia "contactless" consentono agli utenti di pagare la merce tenendo la carta vicino a un lettore speciale invece di strisciarla o consegnarla a un impiegato. L'annuncio di nuove carte "blink" da parte di JPMorgan Chase &Co. segna la prima spinta per introdurre le carte ai consumatori statunitensi su larga scala. Questa tecnologia è già in uso in una certa misura in Europa e in Asia.

In questo articolo scopriremo cosa contraddistingue le blink card, se sono sicure o meno da usare e perché le società di carte di credito sono così interessate a questa nuova tecnologia.

Cos'è Blink?

La nuova carta di credito blink è per molti versi come una normale carta di credito. Ha il nome del titolare del conto e il numero di conto in rilievo sulla parte anteriore della carta. Sul retro c'è una striscia magnetica contenente le informazioni sull'account, quindi la carta può essere utilizzata ovunque sia possibile utilizzare le normali carte di credito. La differenza fondamentale è all'interno della carta.

Incorporato all'interno della scheda lampeggiante è un piccolo RFID (identificazione a radiofrequenza) microchip. Quando il chip è abbastanza vicino al tipo di terminale giusto, il terminale può ottenere informazioni dal chip, in questo caso il numero di conto e il nome. Quindi, invece di far scorrere la striscia magnetica sulla carta attraverso un lettore di carte di credito standard, i titolari delle carte tengono semplicemente la loro carta a pochi centimetri dal terminale lampeggiante. La carta non lascia mai la mano del titolare della carta.

Come per le normali transazioni con carta di credito, il terminale invia quindi le informazioni tramite linea telefonica alla banca che ha emesso la carta e controlla il saldo del conto per vedere se c'è spazio sulla carta per l'acquisto. Se c'è, la banca emette un numero di conferma al terminale, la vendita è approvata e il titolare della carta sta arrivando.

Ora, entriamo nei dettagli tecnici dei blink.

RFID e Blink

Le carte di credito che utilizzano la tecnologia Blink utilizzano RFID. Esistono molte forme di RFID. Ad esempio, Wal-Mart ha sperimentato l'inserimento di chip RFID sulla propria merce in modo da poter tracciare automaticamente l'inventario (vedi Come funziona l'RFID).

Blink utilizza un tipo specifico di RFID sviluppato secondo lo standard internazionale 14443. ISO 14443 ha alcune caratteristiche che lo rendono particolarmente adatto ad applicazioni che coinvolgono informazioni sensibili, come i numeri di conto delle carte di credito:

• I dati trasmessi dai chip ISO 14443 sono crittografati.
• Il raggio di trasmissione è progettato per essere molto breve, circa 4 pollici (10 cm) o meno.

Di conseguenza, la ISO 14443 viene utilizzata in oltre l'80% delle transazioni contactless con carta di credito in tutto il mondo [ref]. Le recenti aggiunte allo standard consentono alla tecnologia ISO 14443 di archiviare dati biometrici come impronte digitali e foto di volti da utilizzare in passaporti e altri documenti di sicurezza.

Per capire come funzionano insieme la carta contactless e il terminale, dobbiamo prima parlare di induzione . Già nel 1831 si sapeva che una corrente elettrica produceva un campo magnetico. Quell'anno, Michael Faraday scoprì che funzionava anche al contrario:un campo magnetico poteva produrre una corrente elettrica nei fili che passavano attraverso il campo. Ha chiamato questa induzione e la legge che la governa è nota come Legge di Faraday.

In alcuni casi, l'induzione è qualcosa che gli ingegneri elettrici cercano di evitare. Ad esempio, se le linee elettriche del tuo quartiere sono troppo vicine alle linee telefoniche, il campo magnetico prodotto dalle linee elettriche può generare tensione nelle linee telefoniche. Questa tensione si presenta come "rumore" nel segnale che passa attraverso le linee telefoniche. La schermatura e il corretto orientamento delle linee possono prevenire questa interferenza.

Per i dispositivi RFID come le schede lampeggianti, gli ingegneri hanno sfruttato l'induzione. Ogni scheda lampeggiante contiene un piccolo microchip e un anello di filo. Il terminale lampeggiante emette un campo magnetico nell'area circostante. Quando una scheda lampeggiante si avvicina abbastanza, l'anello di filo entra nel campo del terminale, causando l'induzione. La tensione generata dall'induzione alimenta il microchip. Senza questo processo, chiamato accoppiamento induttivo , ogni scheda lampeggiante dovrebbe trasportare il proprio alimentatore sotto forma di batteria, che aggiungerebbe ingombro e peso e alla fine potrebbe esaurirsi. Poiché l'alimentazione è fornita dal terminale, il sistema lampeggiante è noto come sistema passivo .

Una volta che la scheda lampeggiante riceve corrente dal terminale, il processore trasmette le informazioni al terminale a una frequenza di 13,56 MHz . Questa frequenza è stata scelta per la sua idoneità all'accoppiamento induttivo, la sua resistenza alle interferenze ambientali e il suo basso tasso di assorbimento da parte dei tessuti umani [rif]. I set di istruzioni integrati nel processore crittografa i dati durante la trasmissione.

Nella prossima sezione, vedremo se gli utenti di blink devono preoccuparsi della sicurezza.

• Come funziona la radio
• Come funziona l'elettricità
• Come funzionano gli elettromagneti

Sicurezza lampeggiante

Ogni volta che sono coinvolte le carte di credito, le persone sono preoccupate per la sicurezza. L'invio dei dati della carta di credito a un terminale tramite un segnale radio potrebbe non sembrare molto sicuro. Ma quando il processo funziona correttamente, in realtà è più sicuro rispetto all'utilizzo di una carta di credito a banda magnetica. Le informazioni su una striscia magnetica possono essere lette, modificate o duplicate utilizzando una varietà di dispositivi disponibili da anni. La crittografia integrato in una scheda lampeggiante rendono impossibile questa particolare forma di furto. Inoltre, l'utilizzo della carta lampeggiante consente all'utente di tenere la carta in mano per tutto il tempo. Ciò potrebbe impedire a qualcuno di vedere il numero di conto e il nome sulla carta.

Una firma non è richiesto quando si utilizza una scheda lampeggiante, il che comporta problemi di sicurezza. Chase ritiene che la crittografia e altre funzionalità di sicurezza integrate in blink rendano la carta sicura senza la necessità di una firma, il che rallenterebbe la transazione e vanificherebbe del tutto lo scopo di blink. Suggeriscono persino che renda la transazione più sicura, poiché l'impiegato non vede mai la carta o il numero di conto. Il problema, ovviamente, è che se qualcuno mette le mani sulla tua scheda lampeggiante, non è necessario verificare nulla per poterla utilizzare in un negozio. Ma gli utenti di Blink non sono più responsabili per addebiti fraudolenti di qualsiasi altro utente di carte di credito.

Tuttavia, sono stati segnalati problemi nel test delle carte di credito RFID contactless che hanno portato a ulteriori problemi di sicurezza. In alcuni casi, se due o più terminali erano vicini, non solo entrambi i terminali leggevano la scheda, ma il raggio di lettura di ciascun terminale aumentava fino a 30 piedi (9 m) [rif]. Anche se il terminale funziona entro un raggio di 4 pollici, alcune persone temono di poter accidentalmente avvicinarsi troppo a un terminale e finire per pagare l'acquisto di qualcun altro. La protezione più semplice contro questo è probabilmente i commercianti che posizionano i terminali in modo tale da renderlo improbabile.

Lo scenario peggiore prevede che qualcuno metta le mani su un terminale lampeggiante e lo modifichi per aumentare la portata. Potenzialmente, qualcuno potrebbe installare il terminale in un luogo affollato e raccogliere i dati della carta di credito di chiunque si trovi nel raggio di lettura del terminale. Questo probabilmente non sarà un problema all'inizio, dal momento che saranno disponibili pochi terminali, ma se la tecnologia matura, i terminali lampeggianti potrebbero cadere nelle mani dei criminali.

C'è un modo per proteggere le schede blink dalla divulgazione delle loro informazioni a terminali non autorizzati, accidentalmente oa causa di attività criminali. Se la carta viene inserita in una custodia rivestita di metallo, non funzionerà. Se le carte di credito contactless diventano popolari, aspettati di vedere portafogli e portamonete con "blocco RFID" sul mercato.

• Come funziona il furto di identità
• Come funzionano i borseggiatori
• Come funzionano i rapporti di credito

Perché lampeggiare?

Se ti stai chiedendo:"Perché è un grosso problema? In che modo tenere la carta di fronte a un terminale è diverso dal farla scorrere attraverso un lettore di carte?" non sei solo. Secondo Chase, blink accelera le transazioni, in particolare durante i drive-through, fino al 20%. Ciò potrebbe avere più a che fare con il fatto che le schede lampeggianti non richiedono una firma che con il problema dello swiping.

Allora perché istituire la tecnologia blink? Perché non smettere di richiedere firme sulle normali carte di credito? La risposta potrebbe essere il comunicato stampa nazionale di Chase, in cui si afferma:"La ricerca ha dimostrato che i clienti che utilizzano le blink card spesso spendono di più per transazione". Inoltre, la novità di blink potrebbe indurre i consumatori a richiedere le carte di credito Chase in modo da poter utilizzare la nuova tecnologia. Il risultato finale è più denaro per l'azienda che fornisce le carte. I critici sottolineano che le società di carte di credito incoraggiano le persone a spendere di più e a farlo più rapidamente non è una buona cosa per i consumatori [ref].

Mentre Chase è il primo emittente di carte di credito ad adottare carte RFID su larga scala, altre società stanno entrando in azione. PayPass di MasterCard e Express Pay di American Express sono stati implementati in mercati selezionati. Cos'altro riserva il futuro per le carte di credito contactless? L'impatto maggiore potrebbe essere visto nel fattore di forma delle carte di credito. Gran parte del mercato delle carte di credito è guidato da carte personalizzate con immagini della squadra sportiva preferita dell'utente, parchi nazionali e altri elementi grafici che creano ulteriore appeal. Senza la restrizione della banda magnetica, le "carte" di credito possono avere qualsiasi forma, da portachiavi a giocattoli in miniatura o sculture a monete che si inseriscono facilmente in una tasca. Un chip RFID potrebbe anche essere cucito nella manica di una giacca o impiantato nella tua mano. In definitiva, l'accettazione da parte del consumatore determinerà come verrà adottata la tecnologia.

• "Chase offre carte contactless in un batter d'occhio." RFid Journal.http://www.rfidjournal.com/article/articleview/1615/1/1/
• "Ga. è il primo a utilizzare le carte di credito 'blink'." MSNBC.http://www.msnbc.msn.com/id/7976809/
• "Carte di credito che non strisciano." NPR.org.http://www.npr.org/templates/story/story.php?storyId=4664479
• "MIFARE definisce lo standard dell'interfaccia contactless." Philips.http://www.semiconductors.philips.com/markets/identification/articles/articles/a49/
• "Acquisti con carta di credito in un batter d'occhio." Bankrate.com.http://www.bankrate.com/nscre/news/cc/20050613a1.asp
• ISO 14443. ITO.http://www.otiglobal.com/objects/ISO%2014443%20WP%204.11.pdf
• "Cerca di lanciare quest'estate un prodotto di pagamento di nuova generazione." Comunicato stampa di Chase.http://www.shareholder.com/JPMorganChase/press/ReleaseDetail.cfm?ReleaseID=164021
• Chase Credit Cards with blink - Scheda informativa.http://www.chaseblink.com/docs/national/national_fact_sheet.pdf
• Insegui l'indice "Solo in un batter di tempo" - Risultati nazionali.http://www.chaseblink.com/media/national/chase_index.pdf
• Elettricità e magnetismo. Espressioni molecolari.http://micro.magnet.fsu.edu/electromag/java/faraday2/
• Principi di funzionamento dei sistemi RFID. Manuale RFID.http://www.rfid-handbook.de/rfid/types_of_rfid.html
• Panoramica del tutorial sui sistemi RFID ad accoppiamento induttivo. UPM.http://www.rafsec.com/rfidsystems.pdf