Indice dos ArtigosGenesis - O Inicio do Blog Java Card A Tecnologia Java CardA Arquitetura Java CardA Especificacao ISO/IEC 7816 A Especificacao GlobalPlatformHello World Java Card! (Parte 1 - Configurando o Ambiente)Hello World Java Card! (Parte 2 - Desenvolvendo e Testando Applets) Hello World Java Card! (Parte 3 - Compilando e Instalando) O Modelo de Memoria Java Card Utilizando PIN's (Personal Identification Number) Atomicidade e Transacoes Introducao ao Java Card 3 MiFareA Tecnologia MiFare Leitores / Gravadores de Smart CardsAcessando SmartCards Usando Java SEAcessando SmartCards Usando JACCAL How Stuff WorksCertificacao DigitalEMV - Cartoes BancariosMais Sobre o AutorMeu Linkedin "Deleita-te tambem no Senhor, e te consedera os desejos do seu coracao." Salmo 37.4 Nesse Artigo discutirei sobre um assunto que desperta muita curiosidade nas pessoas e eu so nao postei um artigo sobre EMV antes pois esse assunto tende a atrair todo tipo de pessoa mal intencionada (leia-se Estelionatarios), porem pensando bem nem todos sao assim e tem o direito de saber o quanto "seguro" sao os cartoes com chip que carregam na carteira. O sistema bancario afirma que nao existe formas de fraude em cartoes com chip, tanto que ate se negam a reembolsar e a culpa nesses tipos de fraude recai sobre os clientes, porem nao existe sistema seguro, ainda mais o inventado por homens e o EMV nao e uma excecao ele possui falhas e brechas algumas muito burras outras nem tanto como voces perceberao ao longo deste polemico artigo, entao espero que aproveitem!O que e EMV?Tambem conhecido por Chip an PIN o EMV e um consorcio criado inicialmente por 3 empresas sendo elas Europay, Master Card e Visa (Europay foi comprada pelo grupo Master Card anos mais tarde), novas empresas foram se unindo a este consorcio mais tarde como American Express, esse consorcio tem como principal funcao estabelecer normas e padroes que cartoes com chip tambem conhecidos como ICC (Integrated Circuit Card), devem seguir para se adequarem ao padrao EMV, desde especificacoes eletricas ate a regra de negocios a ser seguido. A historia por traz do Smart Card voces ja conhecem se nao de uma olhada no meu primeiro artigo "Genesis" o qual faco referencia a uma breve historia sobre Smart Cards.A motivacao por tras de sua criacao era a excessiva quantidade de fraudes exercidas sobre os cartoes com Tarja Magnetica na decada de 90, a sua criacao causou uma queda significativa em 98% das fraudes. Outra razao alem do expressivo ganho de seguranca foi a interoperabilidade entre diversas operadoras de cartoes.A especificacao EMV se utiliza em grande parte das especificacoes contidas na ISO7816 para cartoes de contato e ISO14443 para cartoes de proximidade, adicionando a elas a regra de negocios e definicoes de seguranca. Esse artigo sera baseado exclusivamente no EMV voltado para Cartoes de Contato, por serem os mais abundantes no mercado brasileiro na epoca em que esse artigo estava sendo escrito (2012).Cartoes Magneticos (Magnetic Stripe Cards)Nao poderiamos falar de EMV sem antes falarmos sobre seu predecessor o cartao magnetico, embora nao pareca EMV possui uma grande afinidade com os cartoes magneticos inclusive em uma vulnerabilidade como