de senhas incorretas (quantas tentativas erradas ainda restam).Log Format, formato em que os Logs do cartao esta armazenada (incomum na maioria dos cartoes).Get Processing Options (0xA8), o GPO e a forma de como o cartao detecta que uma transacao de creditos comecou, quando esse comando e invocado o contador ATC e incrementado e o comando retorna dois dados de extrema importancia para o Terminal sendo eles:Application Interchange Profile (AIP), o AIP dita todas as regras de como e o que o termina devera executar durante a Transacao de Creditos, cartoes sem o AIP sao extremamente raros.Application File Locator (AFL), o AFL indica ao Terminal arquivos publicos AEF necessarios para a conclusao de uma Transacao de Creditos.Internal Authenticate (0x88), assina dados enviados para o cartao tendo como referencia uma chave privada armazenada internamente pelo cartao. PIN Change / Unblock (0x24), altera ou desbloqueia um PIN, a especificacao EMV recomenda que esse processo seja realizada atraves de um canal seguro de nivel criptografico, e que o novo PIN seja transmitido criptografado, porem e aberto a Instituicao Bancaria o procedimento escolhido. Read Record (0xB2), comando usado par ler os dados contidos nos diversos arquivos EMV. Verify (0x20), executa uma verificacao de PIN.A especificacao EMV ainda define alem desse comandos, mais um punhado de comandos especificos para a pre producao do Cartao, ou seja comandos utilizados durante a Pre Personalizacao, onde os diversos arquivos, chaves de criptografia, assinatura de dados sao gravados no cartao, o processo de Pre Personalizacao esta fora do escopo deste artigo e sera entao suprimido. Card Authentication Methods (CAM)O CAM (Metodo de Autenticacao do Cartao), e um grupo de diretivas utilizadas para garantir que o Cartao e realmente real, tal diretiva e retornada pelo cartao encapsulado no AIP, no momento em que uma transacao EMV e iniciada atraves do comando Get Processing Options (GPO), o CAM define 2 diretivas sendo elas:Offline Static CAM (SDA), indica que somente o Terminal ira realizar operacoes de criptografia, nesse modo o Terminal ira inicialmente Ler um Certificado Digital contido em um dos arquivos EMV, e a partir de um conjunto de dados sensiveis do cartao ira realizar uma autenticacao baseada em Certificacao Digital, para garantir que nenhum dado do cartao foi adulterada, geralmente utilizando o algoritimo RSA. (Esse e o modo mais comum e o mais utilizado, porem falho pois nao detecta uma clonagem de cartao, pois desde que copiemos todos os dados sem alterar nenhum deles a checagem da assinatura digital vai ser valida mesmo em um cartao falso).Offline Dinamic CAM (DDA), indica que ambos, tanto Terminal quanto Cartao realizara operacoes de criptografia, nesse modo a autenticacao digital deve ser realizada mutualmente pelo Terminal e Cartao, ou seja o Cartao deve assinar dados dinamicos utilizando uma chave privada interna e o Terminal validar essa assinatura atraves da chave publica do cartao. (Esse metodo em teoria e o mais seguro de todos, pois a chave privada esta gravada internamente no cartao e nunca e exposta, porem e o metodo mais raro de todos. Porque? Porque cartoes com algoritimo RSA sao muito caros e raros, a grande