Un lector de huellas digitales en la cartera

La seguridad y la comodidad son claves para los servicios de pago y cr¨¦dito, en especial ahora que la nueva directiva europea (PSD2) permite al comercio cargar directamente a la cuenta del usuario, sin intermediarios. Adem¨¢s, las compa?¨ªas comercializadoras de tarjetas han reaccionado a la irrupci¨®n de las grandes tecnol¨®gicas en este mercado y, ante la incorporaci¨®n de aplicaciones como Google Pay o Samsung Pay, entre otras muchas, para pagar desde dispositivos electr¨®nicos, MasterCard, Visa y otras entidades han desarrollado tarjetas que incorporan lectores de huella. Con ellos se consigue vincular de forma inequ¨ªvoca la transacci¨®n al titular, evitar la memorizaci¨®n de n¨²meros PIN y disponer de un elemento permanente e inalterable que garantice la continuidad en el tiempo del elemento de seguridad. Mientras, en China, ya se ensaya con el pago con reconocimiento facial en el metro.

La generalizaci¨®n de las tarjetas sin contacto ha sido un avance en cuanto a comodidad. Pero las compa?¨ªas siguen buscando f¨®rmulas que, adem¨¢s, sean seguras. Vincular la cuenta a una caracter¨ªstica singular e irrepetible es una de las soluciones. Se aplica ya en banca, pero en el futuro se aplicar¨¢ en todos los ¨¢mbitos. Estados Unidos quiere tener en dos a?os sistemas de reconocimiento facial en los principales aeropuertos.

Con las tarjetas con lectores de huella, el usuario sit¨²a su dedo sobre el sensor y sustituye al PIN que ahora se requiere para compras superiores a determinada cantidad. Es m¨¢s seguro (nadie puede confirmar la transacci¨®n sin tu identificaci¨®n digital) y m¨¢s r¨¢pido.

MasterCard ha presentado y probado en Sud¨¢frica sus primeras tarjetas con lector de huellas dactilares incorporado. Visa ha desarrollado tambi¨¦n un programa piloto en Estados Unidos y en Chipre. A las ventajas mencionadas, esta compa?¨ªa a?ade que con este sistema es innecesaria la actualizaci¨®n de los terminales de venta, ya que los existentes son compatibles, y los sensores no necesitan bater¨ªa porque utilizan la energ¨ªa del terminal de pago.

¡°El mundo se mueve r¨¢pido a un futuro libre de contrase?as. Los usuarios se percatan de que la tecnolog¨ªa biom¨¦trica puede hacer sus vidas m¨¢s f¨¢ciles¡±, se?ala Jack Forestell, jefe de Soluciones de Mercado Global para Visa en la web de la compa?¨ªa.

Esta tecnolog¨ªa se va acercando. El banco brit¨¢nico NatWest ya la ha distribuido entre 200 clientes para comenzar las pruebas en colaboraci¨®n con la firma de seguridad Gemalto, Visa y MarterCard.

Nueva directiva

La llegada del nuevo sistema de identificaci¨®n se ha acelerado por la segunda Directiva de Servicios de Pago (PSD2, por sus siglas en ingl¨¦s Payment Service Providers), que pretende crear un mercado ¨²nico de pagos en la Uni¨®n Europea m¨¢s ¨¢gil, competitivo y seguro.

Seg¨²n explica BBVA, hasta ahora, cuando se realiza una compra online, el comercio tiene que recurrir a una serie de intermediarios, como los proveedores de pagos electr¨®nicos, que a su vez se ponen en contacto con la compa?¨ªa de la tarjeta (por ejemplo, Visa o MasterCard) que finalmente cargan el cobro a una cuenta corriente.

Sin embargo, la PSD2 permite al consumidor autorizar directamente al comercio el cobro a trav¨¦s de su cuenta bancaria: el comercio y el banco se comunican directamente utilizando una API (Application Programm Interface).

Esto implica que los bancos tienen que permitir el acceso a terceras empresas, conocidas como TPPs (Third Party Payment Service Providers), y estas deben garantizar todas las medidas de seguridad, donde la identificaci¨®n biom¨¦trica juega un papel fundamental.

Las dos limitaciones principales son la posibilidad de replicar la huella o los ataques a las bases de datos donde se almacenen los datos personales vinculados a la misma. Los desarrolladores de las tarjetas, como Gemalto, defienden que la informaci¨®n personal relacionada con la huella no se almacena en la base de datos de la entidad bancaria o en el comercio sino en la tarjeta, por lo que siempre est¨¢ en manos del usuario. Esta f¨®rmula garantiza la privacidad, pero a¨²n queda sin resolver al 100% la posibilidad de que alguien pueda reproducir de forma artificial las huellas y se mantiene la permanente amenaza de piratas que roben los datos biom¨¦tricos y los usen de forma il¨ªcita.