Carduri Inteligente & Contactless

Cardurile inteligente încorporează un microcip care poate stoca, procesa și proteja date cu mult peste ceea ce poate oferi un cod de bare tipărit sau o bandă magnetică — transformând un simplu card din plastic într-un mic computer securizat. Fie introduse într-un cititor (cu contact), fie apropiate de unul (contactless), cardurile inteligente securizează astăzi plăți, programe naționale de identitate, sisteme de transport public și controlul accesului în întreprinderi, la nivel mondial.

Cardurile inteligente cu contact au un contact metalic auriu vizibil pe fața cardului; introducerea cardului într-un cititor creează o conexiune electrică fizică ce alimentează cipul și schimbă date — modelul folosit de majoritatea cardurilor de plată cu cip EMV ("chip și PIN"). Cardurile inteligente contactless folosesc în schimb o mică antenă încorporată și comunică prin radio pe rază scurtă, de regulă Near Field Communication (NFC) sau standardul asociat ISO/IEC 14443, preluând energia chiar din câmpul electromagnetic al cititorului, astfel încât cardul nu are nevoie de baterie. Multe carduri moderne sunt „dual-interface", susținând ambele metode pe un singur cip.

Caracteristica definitorie a unui card inteligent este că operațiunile sensibile — generarea unui cod criptografic de tranzacție unic, verificarea unui PIN sau efectuarea unei semnături digitale — au loc chiar în interiorul cipului. Cheia privată sau secretul nu părăsesc niciodată cardul într-o formă lizibilă, ceea ce este fundamental mai sigur decât o bandă magnetică sau un cod de bare care prezintă pur și simplu aceeași valoare statică de fiecare dată. De aceea cardurile de plată EMV, cardurile de eID guvernamentale și ecusoanele corporative securizate au standardizat pe cipuri de tip card inteligent, în locul metodelor AIDC mai vechi.

• Carduri de plată EMV — autentificare bazată pe cip pentru tranzacții la punctul de vânzare și ATM
• Cipuri de ID național și e-pașaport, care stochează date biometrice alături de acreditările de identitate
• Carduri de tarif pentru transport public, folosind atingeri contactless pentru un debit rapid la porți
• Ecusoane corporative de acces, combinând accesul fizic la uși cu autentificarea pe calculator (prin cititoare de carduri inteligente pe laptopuri)
• Cardurile SIM din telefoanele mobile, care sunt ele însele un format specializat de card inteligent

Spre deosebire de un cod de bare sau o bandă magnetică, limitate la o pistă de date fixă, un cip de card inteligent poate găzdui mai multe aplicații independente și structuri de fișiere — un singur ecuson de angajat poate purta acreditări de acces în clădire, un applet de plată fără numerar la cantină și un certificat de autentificare pe calculator, fiecare izolat de celelalte de către sistemul de operare al cipului. Această capacitate multi-aplicație este ceea ce face cardurile inteligente atractive pentru organizațiile mari care consolidează mai multe programe de carduri separate într-unul singur.

• Cardurile contactless se citesc mai rapid și tolerează o manipulare mai dură decât cele cu contact, dar raza de citire este intenționat foarte scurtă (câțiva centimetri) din motive de securitate
• Costurile cardului și cititorului sunt mai mari decât la codul de bare sau banda magnetică, justificate acolo unde valoarea protejată (plată, acces securizat, identitate) o justifică
• Managementul ciclului de viață — emitere, revocare și reemitere după pierdere — necesită un sistem back-end de gestionare a acreditărilor, nu doar cardurile în sine
• Interoperabilitatea între emitenți depinde de respectarea standardelor precum ISO/IEC 7816 (contact) și ISO/IEC 14443 (contactless)

Cardurile inteligente ocupă capătul de securitate ridicată al spectrului AIDC: mai scumpe per unitate decât un cod de bare sau o bandă, dar capabile de garanții criptografice pe care aceste tehnologii mai simple nu le pot egala.