Archivo de la categoría: Chipeteras

Campaña «Ordenadores con Chipetera»


Quiero dar las gracias a Referenta por ayudarme en mi campaña «Todos los ordenadores con chipetera». He publicado en Referenta un artículo sobre la campaña: La «eñe» y la «chipetera».

Recordad la página sobre la chipetera  en la que recojo los modelos de oredenadores portátiles que incluyen lector de tarjeta chip.

 

Campaña “Queremos ordenadores con chipetera“


He creado una página fija para la Campaña «Ordenadores con chipetera». Por favor difundidla entre vuestras amistades y comunicadme las páginas que hagan referencia a la campaña, para que pueda incluir la reseña.

Igualmente, si conoceis modelos de ordenador que tengan lector de tarjeta chip (especialmente portátiles, porque los de sobremesa lo resuelven fácilmente con un teclado que lo incluya) hacédmelo saber para que los incluya en la lista.

Voy a comprar un nuevo ordenador. ¿Qué prestaciones debo exigir?


Cada año mejora la tecnología de los microprocesadores, aumentando su potencia y disminuyendo su consumo. Mejora su velocidad, la cantidad de memoria caché, la inclusión de varios núcleos procesadores en un único encapsulado, y la comunicación con los dispositivos periféricos.

La memoria se abarata, los discos aumentan su capacidad con costes menores por unidad de almacenamiento y las tarjetas gráficas prometen alto rendimiento en juegos en equipos de sobremesa y portátiles accesibles a un gran número de personas que integran su nuevo ordenador en su contexto de ocio y entretenimiento, aunque lo usan también con aplicaciones como MS Office o StarOffice.

El ADSL es tan imprescindible (o más) que el teléfono y Google deviene en el Oráculo.  

Nuestro vecino nos explica que un portátil con 3 Gb de RAM es «lo normal» y que el disco mínimo «son» 250 Gb. Que Wi-Fi, Bluetooth, ethernet a 1.000 Mbps vienen «de serie» y que la pantalla con resoluciones superiores a 1024 o sonido envolvente constituyen el equipamiento «básico». Varios puertos USB 2.0, Firewire, SPDIF, conector SVGA y HDMI, pantalla táctil, lector de huella dactilar, modem HSDPA, adaptador de tarjetas de memoria…

Sin embargo, todavía son minoría los equipos que se venden con lector de tarjeta chip integrada (o al menos incluida en la configuración aunque sea externa).

No lo entiendo. En España existen casi 4 millones de DNIs electrónicos (y 25.000 unidades adicionales cada dia laboral), cientos de trámites disponibles en todas las administraciones públicas, montones de oportunidades en el comercio electrónico y sin embargo, menos del 0,01% de los equipos que se venden incluyen lector de tarjeta chip.

¿Y los usuarios? ¿Cómo es que exigen que el equipo tenga una conexión «firewire» (que nadie utiliza) y no son capaces de exigir que el equipo tenga integrado el lector de tarjeta chip?

En mi opinión, comprar en España un ordenador sin lector de tarjeta chip es como comprar un ordenador sin «eñe».

Así que, a ver si alguien más se anima, y entre todos hacemos una campaña «Queremos ordenadores con lector de tarjeta chip«. O más coloquial «Queremos ordenadores con chipetera«. Que se enteren bien los fabricantes e importadores. Corre la voz.

SERMEPA lanza su tarjeta Advantis JCrypto GP Card


Sermepa - Advantis JCrypto GP Card - Tarjeta Java - EMV - basada en Open PlatformSERMEPA anuncia la disponibilidad de la tarjeta ‘Advantis JCrypto GP Card’, una de las primeras tarjetas EMV de Europa creada en plataforma abierta según las especificaciones GlobalPlatform  (GP) Specifications.
 
La nueva tarjeta utiliza tecnología Java card e incluye su sistema operativo y un applet EMV que han recibido de forma conjunta la aprobación de VISA.

Una cualidad que caracteriza a esta tarjeta es que tanto el sistema operativo basado en GP como la capa EMV se integran en la memoria ROM del chip, a diferencia de los sistemas que almacenan estos ejecutables en memoria externa. Esto implica mejor rendimiento y mayor seguridad, aspecto clave en las aplicaciones de pago EMV.

Sin embargo, gracias a la flexibilidad de las especificaciones GP y a la funcionalidad Java, es la capacidad de incorporar ejecutables descargables con posterioridad a la emisión y provisión de la tarjeta, de forma que las entidades financieras podrán incorporar nuevas aplicaciones como firma electrónica o gestores de identidad digital sobre las tarjetas que están en poder de sus titulares, una vez que se introduzcan en dispositivos adecuados, como cajeros automáticos.
 
En el modelo estratégico de SERMEPA, abierto a diferentes suministradores, es posible que diferentes fabricantes de tarjetas puedan entregar productos de la familia Advantis, de modo que las tarjetas  Advantis JCrypto GP Cards se benefician de esta disponibilidad multi fabricante.

Carmen Carnero Silvo, Subdirectora General de SERMEPA y Consejera Electa de  GlobalPlatform comentó “En SERMEPA estamos orgullosos de ser uno de los primeros suministradores europeos de tarjetas EMV certificadas por VISA y basadas en estándares abiertos. La mayor parte de los programas de tarjetas EMV desplegados en Europa hasta la fecha se basan en soluciones propietarias, lo que supone ciertas limitaciones para los emisores de tarjetas que las adoptan. Gracias al esfuerzo de SERMEPA al producir la tarjeta  Advantis JCrypto GP Card ponemos al alcance de los emisores que desean desplegar productos abiertos de pago EMV la posibilidad de con una solución alternativa, singular y de alta seguridad.»

Bob Beer, Vicepresidente de Desarrollo de Negocio de  Datacard y Presidente del Consejo de GlobalPlatform añadió “Como miembro activo de categoría «Full Member» de GlobalPlatform , SERMEPA siempre ha demostrado su compromiso con el desarrollo y la promoción de las especificaciones de tarjetas inteligentes interoperables en todo tipo de infraestructuras, como las propias tarjetas, los dispositivos y los sistemas. la disponibilidad de su nueva tarjeta basada  en las especificaciones «GP Specifications» es un verdadero logro, no solo para SERMEPA sino también para GP. Es una clara demostración de que existe una fuerte demanda de productos EMV abiertos e interoperables, en el seno de la industria de los medios de pagos y no dudamos de que contar con este producto tendrá un impacto significativo en la tasa de adopción de la tecnología GlobalPlatform, desde luego, en toda Europa, y también en el resto del mundo.”

La tarjeta Advantis JCrypto GP Card forma parte de la familia de productos Advantis de SERMEPA. Todos los productos Advantis se desarrollan con la posibilidad de facilitar su implementación a múltiples suministradores, y por tanto, cualquier fabricante o proveedor de tarjetas, pre-personalizador o personalizador pueden incluirlas en su catálogo de productos.

CIT estrena Blog


El CIT (Congreso Internacional de Tarjetas) ha superado las 10 ediciones y llega este año redefiniendo su vocación «El evento ibérico de Smart Cards, Identificación y Medios de Pago«. Se celebra desde el 1 al 3 de Abril de 2008 en el Palacio Municipal de Congresos (Campo de las Naciones, Avda. Capital de España Madrid, s/n. 28042 Madrid)

La XI edición, CIT’2008, se consolida como punto de encuentro del sector bancario en los aspectos más tecnológicos, y con la incorporación de otros sectores, como el del transporte, en los que se usan también las diferentes clases de tarjetas de plástico.

Y ahora con una nueva iniciativa: el Blog del CIT 2.0 .  Un espacio abierto a la información y el debate en un nueva dimensión abierta a la interactividad. CIT 2.0. pretende recoger los comentarios acerca de las novedades del sector así como la opiniones y/o sugerencias en torno al propio evento.

A ver si nos vemos por allí. Yo estaré presidiendo la jornada del dia 3, en el track de Identidad Digital y dando algunas ideas para el despliegue del DNI electrónico en las entidades financieras.

Y el dia 2 estaré en la Zona Expo CIT con un Workshop sobre PCI-DSS que espero que os parezca interesante.

Desarrollo de aplicaciones con DNI-e


Hoy se desarrolla en ENISE, el Encuentro del Sector de Seguridad que Inteco convoca en León, el Taller de Desarrollo de aplicaciones con DNI-e en el que participa Albalia Interactiva (en la persona de Fernando Pino).

Sobre este tema ya empezamos a acumular algo de experiencia, tanto en formación (con el taller sobre eDNI para desarrolladores organizado por Atenea Interactiva) como en desarrollo de proyectos (de banca electrónica, cajeros automáticos y TDT -MHP).

Este es el Plan previsto para hoy:

10:00 – Salón Juni

Inteco desarrolla un plan piloto para recetas veterinarias a través del DNI-e


Los  veterinarios de León podrán enviar directamente las recetas de productos sanitarios para una determinada explotación ganadera a la empresa que los dispensa, cumpliendo la nueva ley sobre medicamentos y sin tener que realizar varios viajes, como ocurre hasta ahora.

Es una de las primeras aplicaciones prácticas de un dispositivo móvil de firma electrónica a través del documento nacional de identidad electrónico (DNI-e), que presentó en León el Instituto Nacional de Tecnologías de la Comunicación (Inteco) el pasado 25 de octubre de 2007 y con el que se trabaja ya de manera experimental en la ganadería de Valles del Esla.

El director del Inteco, Enrique Martínez, destacó durante la presentación de este innovador proyecto que es un ejemplo de cómo el DNI-e puede ser «motor de la industria tecnológica», y también de cómo puede facilitar la actividad económica en aquellos lugares en los que el acceso físico a realizar los trámites burocráticos es más complicado.

El dispositivo permite llevar a cabo la firma electrónica de los veterinarios a través del uso de su DNI-e en un dispositivo móvil, una herramienta que realiza la receta electrónica veterinaria pero que permitirá también mejorar el control sanitario a través de la innovación tecnológica en el mundo ganadero, con sistemas sobre trazabilidad u otros requisitos. El programa se completa con un curso de formación a los ganaderos para un correcto uso de esta tecnlogía, que de momento permite un ahorro de tiempo a veterinarios, ganaderos y comerciales veterinarias. 

Inteco desarrolla los proyectos relacionados con el DNI-e a través de un acuerdo con la Dirección General de Policía. En el aspecto tecnológico el proyecto piloto, en el que ha colaborado también la Fundación Vodafone, ha sido desarrollado por la empresa tecnológica leonesa Proconsi.
Enrique Martinez- Inteco
Al acto de presentación del proyecto piloto, que se celebró en León, asistieron, además de Enrique Martínez, la directora técnica de la Fundación Vodafone, Satur Torre; la consejera delegada de Valles del Esla, María José Álvarez; el director general de Proconsi, Tomás Castro y el presidente del Colegio de Veterinarios de León, José Luis Teresa Heredia.

La noticia aparece reflejada en varios medios:

La primera experiencia piloto que se desarrolló en este sentido fue el proyecto de I+D que Albalia Interactiva desarrolló para Movistar en los años 2004 y 2005.

Como en el piloto de León que se acaba de anunciar, el mayor problema fue encontrar los dispositivos lectores de tarjeta chip que pudieran conectarse a una PDA o a un smartphone, y después desarrollar los drivers adecuados para la tarjeta chip criptográfica.

Tres años más tarde, además de los lectores identificados en aquel proyecto (que desde entonces distribuye Albalia Interactiva en España), han aparecido modelos compatibles con bluetooth que hacen el dispositivo de mano menos aparatoso.

Caja Madrid implanta el DNI electrónico en los cajeros automáticos adquiridos a Diebold


Diebold ha desarrollado junto con Caja Madrid lectores capaces de operar con los nuevos DNI electrónicos. A final de año, la entidad financiera dispondrá de entre 200 y 250 cajeros con este novedoso sistema que el Gobierno y la Dirección General de la Policía quiere implantar en toda España.

El usuario podrá emplear su DNIe en la red de cajeros de la entidad para realizar desde los terminales tanto las transacciones habituales como toda una nueva gama de operaciones y servicios, incluyendo los relacionados con la Administración.

El nuevo DNIe incorpora un pequeño chip electrónico en el que se almacenan algunos datos personales del titular y se dispone de la posibilidad de autenticarlo electrónicamente  o de realizar la firma electrónica. Con este documento digital el ciudadano podrá realizar múltiples gestiones de forma segura a través de medios telemáticos y asegurando la identidad del participante en la operación. La tranquilidad a la hora de realizar cualquier transacción económica se refuerza con los sistemas de seguridad que la entidad incorpora en sus cajeros.

“El usuario podrá emplear su DNI electrónico en la red de cajeros de la entidad para, además de sacar dinero, acceder a cualquier servicio. Desde  solicitar un préstamo personal, hasta tener acceso a todas las cuentas de las que sea titular, independientemente de a qué tarjeta esté asociado. Por otro lado, este novedoso servicio facilita la realización de gestiones con las Administraciones Públicas, ya que ofrece la posibilidad de hacer de forma rápida y segura gran número de trámites de tipo administrativo”, explica Emilio Bolea, director de autoservicio del área de servicio de canales de Caja Madrid, que confirma además, que la entidad financiera dispondrá a finales de este año de entre 200 y 250 cajeros con este novedoso sistema.

Diebold, por su parte, ve en nuestro país un mercado financiero muy interesante y con un potencial de crecimiento amplio. “El concepto que solemos tener de cajero automático abarca sólo una de las posibles aplicaciones de estos equipos: la tarea de dispensar dinero. Sin embargo, existen otras opciones que serán una realidad en los próximos años como petición de información de productos financieros, transferencias electrónicas de fondos, pagos de recibos, tasas municipales o impuestos, concesión de préstamos, hipotecas, transacciones de bolsa de valores….y un largo etcétera que permitirá la descongestión de las agencias financieras y sucursales bancarias, liberándolas de todas estas tareas automatizables y orientándolas a la atención personalizada al cliente”, explica el director general comercial de esta compañía, José G. Moreno

Diebold, que gestiona actualmente 55.000 cajeros automáticos en los países de la zona euro, cuenta con más de 4.000 cajeros automáticos instalados en España y alrededor de 100 empleados al servicio de las entidades financieras. Además, algunas alianzas con entidades financieras han facilitado que ocupe la primera posición en el mercado latinoamericano de autoservicio financiero, con un 60% de cuota de mercado. México, Argentina o Brasil son algunos de los países en los que esta multinacional americana esta presente mediante bancos españoles.

———
Diebold Incorporated es el líder global en suministro de sistemas y servicios integrados de autoservicio para entidades financieras. Fundada en 1859 cuenta con representación en 90 países en todo el mundo y sus oficinas principales están ubicadas en Canton, Ohio, USA. La compañía confirmó que durante el año 2006, obtuvo unos ingresos de 29.5 millones de dólares, frente a los 26 millones en el mismo periodo del año anterior y sus acciones se negocian públicamente en la bolsa de Nueva York bajo el símbolo de ‘DBD.’En España Diebold opera a través de su filial Diebold España. Más información disponible a través de Internet en www.diebold.com

Tecnología de Albalia Interactiva


Conforme desarrollamos proyectos nuevos en nuestros clientes, vamos ampliando la panoplia de soluciones que podemos aportar.

Aunque Albalia Interactiva es básicamente una empresa de consultoría y asesoramiento legal, que no duda en recomendar herramientas de terceros y de software libre, también vamos desarrollando algunas piezas que pueden ser importantes para completar proyectos de firma electrónica, banca electrónica, factura electrónica o gestión documental.

Uno de los resultado es nuestro SDK de firma electrónica.

También son importantes algunos productos que distribuimos como los complementos Grabba para PDAs y Smartphones, o las soluciones de certificación y validación de Ascertia.

Entre las plataformas que hemos desarrollado, se encuentra Faccil, entorno «llave en mano» para colectivos y organizaciones que desean desplegar soluciones comunes de facturación electrónica.

Y todo ello integrándose en una arquitectura de entornos de firma y gestión documental que hemos diseñado para dar cobertura a la gestión de todo tipo de documentos electrónicos en la empresa privada y en la administración pública.

 Tecnologia Albalia

Los módulos de Albalia complementan las infraestructuras disponibles en las organizaciones (a menudo de proveedores diferentes) resolviendo todas las necesidades de gestión de los procesos de negocio, combinando gestión transaccional y gestión documental.

Gracias al concepto modular, es posible adoptar una arquitectura integral, conceptualmente completa, aunque se utilicen herramientas de diferentes proveedores.

Preguntas y respuestas sobre la adopción de 3D Secure y EMV en España


Recientemente he participado en una encuesta sobre medios de pago, centrada en 3D secure y EMV, algunas de cuyas preguntas (y respuestas) pueden ser de interés para quienes trabajan en el mundo de los medios de pago. No dejan de ser opiniones personales circunscritas la mercado español, por lo que agradeceré vuestras opiniones tanto si coincidís con las mías como si disentís.

¿Su institución (en su carácter de emisora de tarjetas de crédito y débito) utiliza alguna solución 3D Secure? ¿Desde qué año?

Albalia Interactiva no emite tarjetas, pero yo he estado vinculado con el 3D secure desde el año 2000, y desde antes con el sistema SET.

¿Porqué cree que pese a estar España relegada en el nivel de Comercio Electrónico con sus vecinos europeos ha sido el primero y más amplio en implementar 3D?

Porque previamente se intentó implementar SET de forma amplia con ciertas dificultades por incompatibilidad de soluciones y complejidad añadida al pago desde el punto de vista de usuario. Y no es cierto que el nivel de Comercio Electrónico en España sea inferior al de otros paises europeos. Le recuerdo que la mayor parte del comercio 3D del MUNDO se lleva a cabo en España.

¿Cómo considera -7 años después- el estadio del 3D Secure? ¿Ha triunfado o fracasado? ¿Porqué?

Ha fracasado. Porque la adopción fuera de España es muy baja y no tiene apoyo de las marcas VISA y MasterCard, especialmente en Estados Unidos.

Respecto a España es un éxito clamoroso por su adopción, pero la percepción de ser una isla digital implica que no hay excesivas barreras para adoptar mecanismos alternativos como Mobipay, en el que también España es pionera.

¿Los TPV Virtuales utilizados por las tiendas virtuales, son propios o pertenecientes a la procesadora de pagos?

En algunos casos son de las procesadoras, y en otros de entidades financieras. En España se usa el modelo triangular, por lo que es fácil migrar a cualquier plataforma de autenticacion de transacciones. No se da el caso de TPV virtual propio, salvo en grandes entidades que también disponen de lineas dedicadas para las transacciones presenciales.

¿La utilización es exclusivamente a través de su red de pagos o está implementada internamente?

El modelo triangular implica que la fase de pago (dentro del proceso de carrito de la compra) se lleva a cabo en la entidad financiera adquirente o en su procesador asociado.

Prácticamente hablando, ¿La implementación del 3D Secure es exclusivamente un tema a cargo de su procesadora de pagos? ¿Qué recae a cuenta de la institución?

La institución define el mecanismo de autenticación del titular. Frecuentemente delega este tema tambén en la procesadora.

¿Qué relación existe entre los sistemas de seguridad de la Banca Electrónica y del Comerció Electrónico?

En ocasiones coinciden, pero no de forma generalizada. Ahora se está debatiendo la posibilidad de utilizar calculadoras OTP comunes para toda la banca a partir de tarjetas EMV con autenticación dinámica. Esto unificaría la visión de seguridad de banca electrónica y comercio electrónico.

¿Considera la seguridad en el Comercio Electrónico un elemento de diferenciación competitiva en el mercado financiero?

Solo algunas entidades dan importancia a ese tema. Además en los últimos tiempos, las entidades financieras son refractarias a aceptar más tiendas virtuales, por ciertos errores de gestión de clasificación del pasado.

¿Existe alguna interfase que permite aprovechar los medios de identificación del cliente tanto para la Banca Electrónica como para el Comercio Electrónico?

Si. Uno de ellos ya lo he mencionado, pero no es el único. En particular existen grandes expectativas sobre la próxima universalidad del DNI electrónico.

¿Cuál es el porcentaje de tiendas virtuales que están utilizando 3D Secure?

Prácticamente el 100%. Todas aquellas que usan la pasarela de pago de su entidad financiera.

Unas pocas usan SSL para captar datos de tarjeta y despues utilizan un TPV convencional para volver a introducir los datos de tarjeta con la modalidad «reentry», lo que requiere un permiso especial de la entidad adquirente.

¿Cuál es la situación de las grandes tiendas (virtuales) como las compañías aéreas, agencias de turismo y de pasajes, grandes tiendas o cadenas?

Usan accesos especiales derivado de la norma ISO 8583, que en España tienen denominaciones como PUC, PUCE, o PRICE y antiguamente «Protocolo Hipermercado». Recientemente han tenido que incluir las modificaciones derivadas de la introducción de EMV que será obligatoria desde inicios de 2008, por la entrada en vigor de los compromisos SEPA.

¿Cómo entiende ha sido la evolución en la aceptación de esta tecnología?

Las propias entidades han evolucionado en su uso como tiendas físicas a tiendas virtuales, unificando la plataforma para ambos usos.

¿Cuál es el porcentaje de inscripción en el 3D Secure por parte de los portadores de tarjetas?

Prácticamente el 100% de las entidades dan la opción, si bien, por problemas de adopción, permiten llevar a cabo algunas transacciones iniciales de forma no autenticada. Los titulares esporádicos no suelen enrolarse.

Por otro lado Mobipay permite llevar a cabo transacciones 3D de forma más sencilla y más segura y se incluye como opción en las pasarelas de adquirente.

¿Cuál es el proceso de registración de éstos (personalmente en las oficinas, al momento de adqquirir, están obligados o es una opción por su conveniencia?

El proceso es on-line, vinculandolo a algún dato común que el usuario debe conocer, por ejemplo datos de acceso a la banca on-line. EN las primeras transacciones se avisa al usuario del proceso completo de enrolamiento pero se le suele dar la opción de autorizar la transacción sin autenticación.

¿Los clientes han aceptado positivamente la iniciativa al ver mejorada su seguridad o se molestan por la registración y posterior necesidad de recordad su clave?

Creo que ambas situaciones se dan, pero el modelo de aceptar las primeras operaciones sin autenticación minimiza el impacto de las molestias y produce una beneficiosa sensación de seguridad al usuario. Creo que la relación debe estar en torno al 80-20.

¿El «liability shift» (revierte la carga del fraude de la tienda o su banco al banco emisor de la tarjeta) afectará las medidas de seguridad en el Comercio Electrónico?

Si, aunque las entidades no parecen aplicar conscientemente esta situación.

¿Los proyectos SEPA y EMV afectarán también la seguridad en el Comercio Electrónico?

Si. Se intenta llegar a modelos unificados. Ya he comentado el tema de las calculadoras OTP:

¿En un futuro las tarjetas EMV serán también utilizadas para el Comercio Electrónico? ¿Colaborará o dificultará la ejecución de operaciones electrónicas?

En mi opinión sí, si se generalizan las calculadoras OTP. Sin embargo, es más probable que en España se adopte Mobipay como un mecanismo mejor y más barato para la autenticación.

¿Los clientes estarían a cargo de la compra de la unidad lectora de EMV?

El despliegue del DNI electrónico tendrá como efecto la inclusión generalizada de lectores de tarjeta chip por los particulares. Los fabricantes e importadores han anunciado que desde 2008 los ordenadores llevaran teclados con lector de tarjeta chip compatible PC/SC o bien otras variantes de lector. Este sistema podría ser utilizado para aceptar tarjetas EMV.