Herramientas para la Eliminación de Fraude en Medios de Pago. SCALA Smart Card Alliance Latino América

Transcripción

1 Herramientas para la Eliminación de Fraude en Medios de Pago SCALA Smart Card Alliance Latino América

2 Quién es SCALA: SCALA Smart Card Alliance Latino América es un capítulo del Smart Card Alliance, una asociación sin fines de lucro, imparcial, que impacta múltiples industrias, la cual trabaja para estimular la comprensión, interoperabilidad, convergencia, evolución, y la adopción innovadora de aplicaciones de la tecnología de tarjeta de circuito integrado (ICC) en los Estados Unidos, América Latina, y el Caribe. SCALA logra sus objetivos a través de proyectos específicos como: Programas Educacionales, Centro de Excelencia, Investigaciones de Mercado, Promociones de Casos de Éxito, Hojas de Ruta, Recursos en Línea, Relaciones en industrias afectadas y foros abiertos, manteniendo a sus afiliados conectados con líderes de la industria y el pensamiento innovador. Smart Card Alliance funge como la voz única imparcial de la industria para los temas relacionados con las tarjetas con circuito integrado y componentes relacionados, liderando las conversaciones de la industria sobre el impacto y el valor agregado de esta tecnología en las Américas. Para obtener más información sobre SCALA visite: Property of SCALA Do Not Share without Authorization

3 Consejo Directivo:

4 Miembros Generales:

5 Hojas de Ruta: Migración

6 Tecnologías Disponibles: Property of SCALA Do Not Share without Authorization

7 Tecnologías: ICC

8 Interoperabilidad: Multi-App. Archivo Maestro MF 3F00 Archivos Dedicados Archivos Elementarios DF EMV 7F10 EF xxx 6F.. EF xxx 6F.. EF xxx 6F.. EF xxx 6F.. DF PKI 7F20 EF xxx EF xxx 6F.. 6F.. EF xxx 6F.. DF Biometría 7F21 EF xxx 6F.. EF xxx 6F.. EF xxx 6F.. EF ELP 2F05 EF ICCID 2FE2 EF xxx 6F.. EF xxx 6F.. DF Iridium 5F30 DF Globst 5F31 DF ICO 5F32 DF ACeS 5F33 DF Otro 5F40 Property of SCALA Do Not Share without Authorization

9 Fabricación: ICC PREPARACIÓN DE WAFER MANUFATURA DE MÓDULOS CORTE DE MÓDULO Y EMBEDDING FABRICACIÓN DE TARJETAS PERSONALIZACIÓN EJECUCIÓN CAVIDAD TARJETA CON CHIP TarjetasEMV INJECCIÓN DE ABS CORTE DE TARJETA PREPARACIÓN DE TARJETA CON CHIP INICIALIZACIÓN Y TEST TELEFONIA FIJA / MÓVIL Property of SCALA Do Not Share without Authorization

10

11 Alianza en Pagos: PKI Control Access Transporte Otros Servicios Programas de Lealtad Certificaciones ebanca Aplicativos Virtuales EMV e-cartera

12 Documento ID: -Nombre Nombre -Fecha -Fecha de de Nacimiento Nacimiento -Número de de ID ID -Filiación -País Emisor -Fecha de de Expiración Property of SCALA Do Not Share without Authorization

13 Criptografía: Simétrica Simétrica El código de cifrado es el mismo usado para descifrar Limitaciones: El compartir la llave con más de una persona aumenta el riesgo de filtración de información Mensaje B = A C = B jk oehjcb A = B B = C Mensaje D = C C = D Julio César fue uno de los primeros en usar la criptografía. Usó una simple variación del alfabeto para pasar los mensajes con seguridad alrededor de su señorío.

14 Certificación Digital: ICP Brasil Sistema nacional de certificación digital basado en Infraestructura de Llaves Públicas (PKI) Herramienta de seguridad que permite al ciudadano brasilero realizar transacciones en medio electrónico Firma de contratos Información de gobierno Operaciones bancarias 14 Property of SCALA Do Not Share without Authorization

15

16 Infraestructura de Llave Pública: This is plain text. It can be a document, an image, an , or any other data file Message is sent here in clear mode Hashing Algorithm Bank s Certificate This is plain text. It can be a document, an image, an , or any other data file Message Digest (Msg-Dig) Bank s Public Key Hashing Algorithm Bank s Private Key Bank Card Public Key Algorithm Signed Msg-Dig Public Key Algorithm Msg-Dig received Test? = Msg-Dig calculated Bank Public world Merchant Hash results are compared Message integrity, authentication and sender non-repudiation are achieved in Payments. Property of SCALA Do Not Share without Authorization

17 Banca Sin Fraude: Banrisul 120,000% 100,000% 80,000% Chip Migration 60,000% 40,000% Successful Attacks 20,000%,000% 1905ral 1905ral 1905ral 1905ral 1905ral 1905ral 1905ral 1905ral Fuente: Banrisul 2015

18 La Convergencia: LA CONVERGENCIA!

19 Tokenización: Ejemplos Card-on-File Merchant Digital Wallet QR and Bar Code NFC EMV Chip Merchant uses tokens in lieu of PANs in card-on-file database Branded Digital Wallet presents Pay with Wallet in front of cardon-file QR or Bar Code supplier put a barcode in front of card-on-file Tokens in NFC device Tokens in EMV chip device Card #1 Card #2 Card #3 Card #4 Fuente: EMVCo 2015

20 Complejidad: Pagos Móviles The mobile NFC payment ecosystem introduces additional layers of complexity in comparison to the card model: Product Combinations Multiple secure element options Proliferation of: Handsets Digital & analog functionality Multiple issuer or payment system applications Bespoke user interface per implementation Contactless payment with mobile device OTA perso, provisioning & application management

21 La Solución: SCALA Entendimiento de Ecosistema Add-on accessory manufacturers MicroSD manufacturers An extended range of vendors to engage with across each component: Handset OEMs MNOs Traditional payment card end-to-end providers Payment systems Issuers 3 rd party developers TSM Multiple secure element options Proliferation of: Handsets Digital & analog functionality Multiple issuer and/or payment system applications Bespoke user interface per implementation Contactless Payment with Mobile device OTA Perso, Provisioning & Application Management

22 El Rol de SCALA El Papel de Smart Card Alliance Latino América SCALA: SCALA tiene un papel fundamental en la integración de las mejores prácticas de las industrias para lograr la convergencia y la interoperabilidad, asociando las experiencias y conocimientos de otros proyectos en el mundo. Ayuda a entender la complejidad del econsystema, los jugadores, las oportunidades, y las tendencias. Converge grandes cantidades de información y conocimientos disponibles en el mercado en forma imparcial, abriendo la discusión de una especificación que pueda contemplar las diferentes realidades de los mercados y los países de América Latina y el Caribe. Property of SCALA Do Not Share without Authorization

23 Invitación: The Digital Tour Brasilia Noviembre 3, 2015 Brasilia, Brasil Property of SCALA Do Not Share without Authorization

24 Gracias por su atención! Edgar Betts Director Ejecutivo SCALA Smart Card Alliance Latino América