¿Qué tan confiable es la seguridad de la tarjeta inteligente?
Una tarjeta inteligente, también conocida como ICC (tarjeta de circuito integrado) o tarjeta con chip, es una tarjeta del tamaño de una tarjeta de crédito que generalmente contiene un chip de computadora que contiene un microprocesador incorporado, capaz de recibir y procesar datos. Si bien algunas tarjetas inteligentes se usan para identificación, otras se usan para mantener registros importantes o para transacciones, y se han utilizado para incluir transacciones financieras, sistemas de seguridad, programas de lealtad y televisión por satélite. En todos los casos, la seguridad de la tarjeta inteligente es un tema importante. Una tarjeta inteligente es como una tarjeta de banda magnética con esteroides. Tiene al menos 80 veces la memoria de una tarjeta de banda magnética, y el microprocesador permite que las tarjetas inteligentes, a diferencia de las tarjetas de banda magnética, se lean y actualicen cuando se usan.
La tarjeta de banda magnética tiene ciertos problemas de seguridad. Los datos se almacenan en la banda, y se puede acceder fácilmente a la banda, y se puede escribir, eliminar o editar. El sistema de verificación y procesamiento de tarjetas de crédito está diseñado para proteger la información de la tarjeta vulnerable. La seguridad de la tarjeta inteligente tiene un enfoque diferente. Se basa en el microprocesador en la tarjeta que protege el acceso a los datos almacenados en la tarjeta.
Sin embargo, la tarjeta inteligente tiene áreas de vulnerabilidad. Mientras que las tarjetas sin contacto se leen con un láser de baja potencia, las tarjetas de contacto se leen al pasarlas por un lector de tarjetas. En 2009, investigadores de la Universidad de Radboud, en los Países Bajos, descubrieron cómo usar la información que revela la tarjeta MIFARE al tiempo que establecen la legitimidad del usuario para descifrar información "segura". Sin embargo, los expertos dicen que esa tecnología de tarjeta inteligente ha evolucionado desde que las tarjetas MIFARE se fabricaron por primera vez en 1995, y el fabricante de MIFARE Plus, el sucesor de la tarjeta que se probó, está trabajando con investigadores para mejorar la seguridad de su tarjeta inteligente.
Se están realizando esfuerzos para mejorar la seguridad de las tarjetas inteligentes. En febrero de 2010, Giesecke & Devrient GmbH y Oberthur Technologies SA, dos fabricantes de tarjetas inteligentes, se unieron con Infineon Technologies AG y Inside Contactless SA, dos proveedores de chips, para pedir una nueva solución de seguridad para tarjetas inteligentes.