Preguntas con etiqueta 'emv'

1
respuesta

¿Cómo cumple Square Reader con los requisitos de entrada de pines EMV?

Square lanzó recientemente su Square Reader . Además de aceptar pagos basados en NFC (por ejemplo, Contactless o Apple / Android Pay, también acepta la autenticación de chip y PIN. Sin embargo, la entrada del PIN se realiza en una aplicación...
hecha 09.05.2017 - 23:50
3
respuestas

¿Por qué no se pueden clonar las tarjetas EMV?

Con frecuencia se afirma que las tarjetas EMV no se pueden clonar. Me gustaría saber, especialmente con los lectores / escritores de tarjetas inteligentes de productos básicos, ¿por qué esto es cierto? ¿Qué datos específicos no se pueden leer co...
hecha 02.12.2013 - 16:32
3
respuestas

¿Son necesarias las fundas / carteras de protección RFID para las tarjetas de pago?

He visto publicitado varias veces productos que dicen "proteger" las tarjetas de pago sin contacto (por ejemplo, fundas especiales, carteras). ¿Contra qué protegen exactamente estos productos? ¿Se trata simplemente de protegerse contra el...
hecha 16.11.2015 - 16:08
3
respuestas

Leyendo banda magnética en una tarjeta de crédito / débito con un chip EMV

Hay alguna forma de saber si una tarjeta de crédito / débito tiene un chip EMV, leyendo la banda magnética. De esta manera, podría negar el pago mediante banda magnética y pedir al cliente que inserte la tarjeta a través de EMV. ¿Cómo sería p...
hecha 02.07.2015 - 19:27
2
respuestas

¿EMV protege contra la detección de datos PAN desde redes no confiables?

He recibido información conflictiva con respecto a la seguridad de los datos de PAN en el cable. ¿Se puede olfatear esto con EMV debidamente configurada en un cajero? Para citar desde el siguiente enlace: enlace El Consejo de Normas de S...
hecha 04.04.2016 - 19:11
1
respuesta

Ventajas de usar un esquema de firma digital (DSS) con el Apéndice en lugar de que el DSS proporcione la recuperación de mensajes

He estado buscando en el especificación del borrador de EMV (pdf) para utilizar la criptografía de curva elíptica en Tarjetas de pago en lugar del RSA utilizado actualmente. Una cosa que he notado es que pasaron de usar el RSA Digital Signatur...
hecha 26.06.2013 - 14:03
2
respuestas

EMV como tecnología de autenticación y no como tecnología de seguridad de datos

Estoy tratando de envolver mi cabeza en torno a lo que veo como vacíos de seguridad de la tarjeta con chip EMV. Esto es lo que me dijeron sobre EMV. Si una transacción está siendo registrada maliciosamente por un tercero, obtendrán su número...
hecha 06.11.2015 - 23:19
1
respuesta

Tarjetas EMV (chip): ¿qué sentido tiene que la tarjeta chip se comunique directamente con el servidor de autorización? & Aclaración de CDA en EMV

De acuerdo con mi investigación, entiendo que la Tarjeta Chip crea una Clave de CA (MasterKey + AccNumber) para comunicarse con el servidor de autorización de forma segura (la clave 3DES debe tener comunicación cifrada) pero no entiendo lo sigui...
hecha 21.03.2014 - 06:05
3
respuestas

¿Qué información capturó este "skimmer" del chip EMV?

Al leer un blog de seguridad, encontré un artículo sobre un Skimmer EMV diseñado para insertarse en la ranura de la tarjeta con chip del cajero automático. ¿Qué información capturó realmente este dispositivo? Por lo que sé, definitivame...
hecha 08.06.2017 - 17:11
1
respuesta

¿Cómo transferir de forma segura DUKPT BDK entre HSM?

Estoy tratando de entender las mejores prácticas y capacidades con respecto al uso de un HSM, por ejemplo, el Thales Payshield 9000. Específicamente, deseo transferir de forma segura un BDK para DUKPT de un HSM a un segundo, sin que esté nunc...
hecha 29.10.2016 - 20:35