Cartão de banda magnética - Magnetic stripe card

Um exemplo do verso de um cartão de crédito típico: O círculo verde nº 1 identifica a tarja magnética .
Visualização de informações armazenadas magneticamente em um cartão de tarja magnética (gravado com CMOS-MagView, as cores escuras correspondem ao norte magnético, as cores claras correspondem ao sul magnético)

Um cartão de tarja magnética é um tipo de cartão capaz de armazenar dados modificando o magnetismo de minúsculas partículas magnéticas à base de ferro em uma faixa de material magnético do cartão. A tarja magnética, às vezes chamada de cartão magnético ou tarja magnética , é lida passando-se por uma cabeça de leitura magnética . Os cartões de tarja magnética são comumente usados ​​em cartões de crédito , carteiras de identidade e bilhetes de transporte. Eles também podem conter uma etiqueta RFID , um dispositivo transponder e / ou um microchip usado principalmente para controle de acesso às instalações comerciais ou pagamento eletrônico.

A gravação magnética em fita de aço e fio foi inventada por Valdemar Poulsen na Dinamarca por volta de 1900 para gravação de áudio. Na década de 1950, foi inventado o registro magnético de dados de computador digital em fita plástica revestida com óxido de ferro. Em 1960, a IBM usou a ideia da fita magnética para desenvolver uma maneira confiável de fixar tarjas magnéticas em cartões plásticos, sob um contrato com o governo dos Estados Unidos para um sistema de segurança. Uma série de padrões da Organização Internacional de Padronização , ISO / IEC 7810 , ISO / IEC 7811 , ISO / IEC 7812 , ISO / IEC 7813 , ISO 8583 e ISO / IEC 4909 , agora definem as propriedades físicas do cartão, incluindo tamanho, flexibilidade, localização da tarja magnética, características magnéticas e formatos de dados. Eles também fornecem os padrões para cartões financeiros, incluindo a atribuição de faixas de números de cartão a diferentes instituições emissoras de cartão.

História

O primeiro protótipo de cartão com tarja magnética criado pela IBM no final dos anos 1960. Uma faixa de fita magnética de celofane é fixada em um pedaço de papelão com fita adesiva transparente

O armazenamento magnético era conhecido desde a Segunda Guerra Mundial e o armazenamento de dados de computador na década de 1950.

Em 1969, Forrest Parry , um engenheiro da IBM, teve a ideia de prender um pedaço de fita magnética, o meio de armazenamento predominante na época, a uma base de cartão de plástico. Ele ficou frustrado porque cada adesivo que experimentou produziu resultados inaceitáveis. A fita de fita deformada ou suas características foram afetadas pelo adesivo, tornando a fita inutilizável. Depois de um dia frustrante no laboratório, tentando conseguir o adesivo certo, ele voltou para casa com vários pedaços de fita magnética e vários cartões plásticos. Quando ele entrou em casa, sua esposa Dorothea estava passando roupas. Quando ele explicou a fonte de sua frustração: incapacidade de fazer a fita "grudar" no plástico de uma forma que funcionasse, ela sugeriu que ele usasse o ferro para derreter a faixa. Ele tentou e funcionou. O calor do ferro era alto o suficiente para colar a fita ao cartão.

Primeiros cartões de crédito de plástico com listras magnéticas e cartões de acesso ao crachá

Parte da frente do primeiro cartão de crédito de plástico com tarja magnética. Observe que a tarja magnética estreita está na frente do cartão. Posteriormente, foi alterado para o verso.
Verso do primeiro cartão de crédito de plástico com banda magnética
Verso do antigo cartão de papel codificado com faixa magnética. A estreita faixa magnética no centro do cartão foi aplicada com uma tinta de lama magnética.

O principal desenvolvimento do cartão de plástico com tarja magnética começou em 1969 na IBM Information Records Division (IRD) sediada em Dayton NJ. Em 1970, a organização de marketing foi transferida pelo IBM DPD de volta para a Divisão de Registros de Informações para iniciar as estratégias de vendas e marketing para os cartões magneticamente listrados e codificados em desenvolvimento. Demorou quase dois anos para os engenheiros do IBM IRD não apenas desenvolverem o processo para aplicar de forma confiável a tarja magnética em cartões plásticos por meio de um método de estampagem a quente, mas também desenvolver o processo para codificar a tarja magnética utilizando o formato IBM Delta Distance C Optical Bar Code . Esse esforço de engenharia resultou na IBM IRD produzindo os primeiros cartões de crédito e de identificação de plástico com faixa magnética usados ​​por bancos, seguradoras, hospitais e muitos outros. Outro resultado desse projeto foi que o IBM IRD e a IBM Data Processing Division anunciaram em 24 de fevereiro de 1971 o primeiro Centro de Serviços de Cartão de Crédito Magnético e o Terminal de Validação de Transações IBM 2730-1. Arthur E. Hahn Jr. foi contratado pelo IBM IRD em Dayton, NJ em 12 de agosto de 1969 para chefiar esse esforço de engenharia. Outros membros do grupo foram David Morgan (Gerente), Billy House (Desenvolvedor de Software), William Creeden (Programador) e EJ Gillen (Engenharia Mecânica / Usinagem). Eles receberam um computador IBM 360 Modelo 30 anunciado recentemente com 50k de RAM para controle de codificação / gravação em relevo dos cartões de tarja magnética. O computador IBM 360 era para aplicações científicas / comerciais, então os engenheiros do IRD primeiro tiveram que converter o 360 em um "computador de controle de processo" e, em seguida, desenvolver software e hardware em torno dele. Devido à RAM limitada, o software foi desenvolvido em 360 Assembler Language. Essa conversão permitiu ao computador 360 monitorar e controlar todo o processo de produção que os engenheiros do IRD projetaram e construíram. O esforço de projeto / construção de engenharia foi realizado em uma área segura com piso elevado do IBM IRD em Dayton, NJ, que foi construída especificamente para o projeto. Esta área fortemente protegida com acesso limitado foi necessária devido à sensibilidade dos dados que seriam usados ​​para codificar e gravar os cartões de crédito e de identificação.

Desenvolvimentos de codificação de código de barras

Os engenheiros do IRD primeiro tiveram que desenvolver um processo confiável de estampagem a quente da tarja magnética nos cartões de plástico. Isso foi necessário para atender às tolerâncias exigidas para codificar e ler de maneira confiável os dados nos cartões de tarja magnética por cabeçotes de leitura / gravação magnética. A tarja magnética foi codificada com uma única faixa de dados utilizando o formato IBM Delta Distance C Optical Bar Code. O código de barras óptico Delta Distance C foi desenvolvido pela IBM Systems Development Division, trabalhando no Research Triangle Park em Raleigh, Carolina do Norte, chefiado por George J. Laurer. Outros membros do grupo foram N. Joseph Woodland, Paul McEnroe, Dr. Robert Evans, Bernard Silver, Art Hamburgen, Heard Baumeister e Bill Crouse. O grupo IBM em Raleigh estava competindo com a RCA, Litton-Zellweger e outras empresas que estavam trabalhando com a National Retail Merchants Association NRMA para desenvolver um código de barras óptico padrão para ser usado no setor de varejo. A NRMA queria um código opticamente legível que pudesse ser impresso nos produtos, permitindo aos compradores "fazer o check-out" rapidamente na nova caixa registradora / balcões de checkout em desenvolvimento. O código também seria usado para produção e controle de estoque de produtos. Dos muitos códigos de barras ópticos submetidos à NRMA pela IBM e outras empresas, a NRMA finalmente selecionou a versão posterior do código de barras IBM conhecido como formato Delta Distance D Optical Bar Code. O Código Delta Distance C era uma versão anterior do Universal Product Code (UPC). O código UPC foi selecionado em 1973 pela NRMA como seu padrão e tornou-se o padrão mundial que todos conhecemos hoje como Código Uniforme de Produto UPC.

Até 1982, os sistemas que utilizavam cartões magnéticos para controle de acesso eram chamados de Sistemas “Card Wipe”. O uso contínuo da tira magnética os tornava pouco confiáveis. Em 1983, uma empresa britânica Mirocache Ltd, dirigida pelo ex-varejista Norman Guiver, substituiu a tira magnética por um código de barras impresso de matriz de pontos Tipo 39 para uso no controle de acesso e como um cartão de membro, e cunhou o nome Swipe Card . O código de barras provou ser muito confiável e tem sido o formato padrão para cartões magnéticos desde então, para aplicações de alto uso.

Produção

Em 1971, depois que os engenheiros do IBM IRD concluíram a fase de desenvolvimento e construção do projeto que eles começaram em 1969, eles liberaram o equipamento para o grupo de manufatura do IRD em Dayton NJ para começar a produzir as faixas magnéticas de plástico de crédito e cartões de identificação. Devido à sensibilidade dos dados do cliente e aos requisitos de segurança de bancos, seguradoras e outros, o grupo de manufatura decidiu deixar toda a linha na área segura onde foi desenvolvida.

Bancos, seguradoras, hospitais etc. forneceram ao IBM IRD "cartões de plástico brutos" pré-impressos com seus logotipos, informações de contato etc. Eles também forneceram as informações de dados que deveriam ser codificadas e gravadas nos cartões. Esses dados foram fornecidos ao IRD em grandes bobinas de fita magnética IBM de 0,5 polegadas de largura e 10,5 polegadas de diâmetro, que eram o padrão para computadores naquela época. O processo de fabricação começou aplicando primeiro a tarja magnética aos cartões plásticos pré-impressos por meio do processo de estampagem a quente desenvolvido pelos engenheiros do IBM IRD. Esta operação de aplicação da tarja magnética nos cartões plásticos foi feita off-line em outra área do IBM IRD e não na área segura. Os cartões eram então levados para a área segura e colocados em "funis" no início da linha de produção. As bobinas de fita contendo os dados foram então instaladas no computador IBM 360 modificado antes de iniciar a codificação, estampagem e verificação dos cartões. Depois que o 360 fez uma verificação para verificar se todos os sistemas e estações estavam carregados e prontos para funcionar, o computador começou a alimentar os cartões plásticos com faixa magnética dos funis na extremidade dianteira da linha de produção por uma trilha motorizada. Toda a operação foi totalmente automatizada e controlada pelo computador comercial IBM 360 modificado. A linha consistia nas seguintes estações e operações:

  1. Estação alimentadora de cartões plásticos: Os cartões foram alimentados em uma trilha em arquivo único a partir de alimentadores de cartões.
  2. Estação de codificação magnética de gravação / leitura: O computador IBM 360 enviou os dados que foram codificados na tarja magnética utilizando o formato IBM Delta Distance C Optical Bar Code. O cartão passou sob a cabeça de leitura e os dados codificados foram enviados de volta ao 360 para verificação.
  3. Uma estação de gravação: Os engenheiros do IRD compraram e modificaram uma máquina de gravação Data Card Corp e a conectaram ao computador IBM 360 para gravar os cartões. O conceito de design original exigia uma máquina de gravação Addressograph-Multigraph, no entanto, os engenheiros do IRD mudaram rapidamente para uma máquina de gravação Data Card Corp Data Card Corp, Minneapolis / St. A empresa Paul tinha acabado de desenvolver a primeira máquina de gravação controlada eletronicamente para cartões de plástico e tornou obsoletas todas as outras máquinas de gravação operadas mecanicamente.
  4. Uma estação de cobertura: Para destacar o relevo.
  5. Uma estação de impressão: Para imprimir o relevo em um rolo de papel alimentado automaticamente.
  6. Uma estação de leitor óptico: Para ler as informações em relevo do rolo de papel e enviá-las de volta ao computador 360 para verificação.
  7. Uma estação de rejeição de um cartão: Se a codificação ou os dados de gravação no cartão não foram verificados pelo computador 360, aquele cartão foi rejeitado. Se os dados codificados e gravados fossem confirmados pelo computador 360, o cartão prosseguia na linha.
  8. Uma estação de mala direta: Uma mala direta foi impressa com o nome e endereço do titular do cartão, juntamente com a data e outras informações relevantes do cartão. Essas malas diretas também foram pré-impressas e cortadas por IRD de acordo com as especificações do cliente e requisitos de logotipo e foram alimentadas na linha a partir das caixas em um método de alimentação em leque contínuo.
  9. Uma estação de inserção de cartão: aqui, o cartão foi inserido automaticamente na mala direta.
  10. Uma estação para rebentar e dobrar: aqui, as correspondências foram fragmentadas e dobradas em um pacote de três dobras que caberia em um envelope de tamanho comercial.
  11. Uma impressora / estação de inserção de envelopes: Aqui, um envelope foi impresso com o nome e endereço do cliente e a mala direta contendo o cartão foi automaticamente inserida no envelope e lacrada.

Isso completou a linha de fabricação dos cartões de crédito e crachá de plástico com faixa magnética codificados e gravados. Os envelopes eram então encaminhados para postagem e remessa direta aos clientes das empresas que haviam feito o pedido dos cartões ao IRD.

O que esse pequeno grupo de engenharia do IBM IRD e o grupo de desenvolvimento de código de barras da IBM em Raleigh realizaram no desenvolvimento dos primeiros cartões de crédito e de identificação com tarja magnética não pode ser exagerado. Eles estabeleceram a base para toda a indústria de cartões de tarja magnética que conhecemos e usamos hoje por meio do uso de cartões de crédito , cartões de ATM , cartões de identificação , quartos de hotel e cartões de acesso, bilhetes de transporte e todos os terminais e leitores de cartão que lêem os cartões e insira os dados em computadores. Seus desenvolvimentos resultaram em cada pessoa tendo a capacidade de carregar facilmente um cartão que os conecta diretamente a computadores com todas as ramificações disso.

Nem a IBM nem qualquer outra pessoa solicitou ou recebeu qualquer patente relativa ao cartão de tarja magnética, os códigos de barras de distância delta ou mesmo o Código Uniforme de Produto (UPC). A IBM sentiu que, com uma arquitetura aberta, aumentaria o crescimento da mídia, resultando na venda de mais computadores IBM e hardware associado. Como acontece com todas as novas tecnologias, o cartão de tarja magnética desenvolvido e produzido pelo IBM IRD com uma faixa de dados codificados usando o formato de código de barras Delta Distance C tornou-se rapidamente obsoleto. Por causa dos sistemas eletrônicos de ATM / reserva / check-out / e acesso que estavam se desenvolvendo rapidamente, os bancos, companhias aéreas e outras indústrias exigiam dados mais codificados. Era necessária uma tarja magnética mais ampla, permitindo várias trilhas de codificação, juntamente com novos padrões de codificação.

As primeiras patentes americanas para ATM foram concedidas em 1972 e 1973.

Outros grupos dentro da IBM e outras empresas continuaram expandindo o trabalho feito por este pequeno grupo de engenheiros no IBM IRD, no entanto, as contribuições que esses engenheiros do IBM IRD fizeram para o desenvolvimento do cartão de tarja magnética são análogas à contribuição dos irmãos Wright para a indústria aérea de hoje.

Novos desenvolvimentos e padrões de codificação

Havia uma série de etapas necessárias para converter a mídia de faixa magnética em um dispositivo aceitável pela indústria. Essas etapas incluíram:

Exemplo de um cartão do final da década de 1980 usado em máquinas de venda automática de alimentos no Reino Unido
  1. Criar os padrões internacionais para o conteúdo de stripe record, incluindo quais informações, em que formato e usando quais códigos de definição.
  2. Testar em campo o dispositivo proposto e os padrões para aceitação no mercado.
  3. Desenvolver as etapas de fabricação necessárias para produzir em massa o grande número de cartões necessários.
  4. Adicionando problemas de faixa e recursos de aceitação ao equipamento disponível.

Essas etapas foram gerenciadas inicialmente por Jerome Svigals da Divisão de Sistemas Avançados da IBM, Los Gatos, Califórnia, de 1966 a 1975.

Na maioria dos cartões de tarja magnética, a tarja magnética está contida em um filme plástico. A tarja magnética está localizada a 0,223 polegadas (5,66 mm) da borda do cartão e tem 0,375 polegadas (9,52 mm) de largura. A tarja magnética contém três faixas, cada uma com 0,110 polegadas (2,79 mm) de largura. As trilhas um e três são normalmente gravadas em 210 bits por polegada (8,27 bits por mm), enquanto a trilha dois normalmente tem uma densidade de gravação de 75 bits por polegada (2,95 bits por mm). Cada trilha pode conter caracteres alfanuméricos de 7 bits ou caracteres numéricos de 5 bits. Os padrões da pista 1 foram criados pela indústria de companhias aéreas (IATA) . Os padrões da faixa 2 foram criados pelo setor bancário (ABA) . Os padrões da faixa 3 foram criados pela indústria de economia de economia.

As tarjas magnéticas que seguem essas especificações geralmente podem ser lidas pela maioria dos hardwares de ponto de venda , que são simplesmente computadores de uso geral que podem ser programados para realizar tarefas específicas. Exemplos de cartões que aderem a esses padrões incluem cartões ATM , cartões bancários ( cartões de crédito e débito, incluindo Visa e MasterCard ), cartões-presente , cartões de fidelidade , carteiras de motorista , cartões telefônicos , cartões de membro , cartões de transferência eletrônica de benefícios (por exemplo, vale-refeição ) e quase todos os aplicativos nos quais informações de valor ou seguras não são armazenadas no próprio cartão. Muitos centros de videogame e diversões agora usam sistemas de cartão de débito baseados em cartões de tarja magnética.

A clonagem de tarja magnética pode ser detectada pela implementação de cabeçotes de leitor de cartão magnético e firmware que podem ler uma assinatura de ruído magnético permanentemente embutido em todas as tarjas magnéticas durante o processo de produção do cartão. Essa assinatura pode ser usada em conjunto com esquemas de autenticação de dois fatores comuns usados ​​em caixas eletrônicos, pontos de venda de débito / varejo e aplicativos de cartão pré-pago.

Contra-exemplos de cartões que intencionalmente ignoram os padrões ISO incluem cartões-chave de hotel, a maioria dos cartões de metrô e ônibus e alguns cartões telefônicos pré-pagos nacionais (como para o país de Chipre ) em que o saldo é armazenado e mantido diretamente na tarja e não recuperado um banco de dados remoto.

Coercividade de tarja magnética

Visualização detalhada de informações armazenadas magneticamente em um cartão de tarja magnética (gravado com CMOS-MagView, as cores escuras correspondem ao norte magnético, as cores claras correspondem ao sul magnético).

Magstripes vêm em duas variedades principais: alta coercividade (HiCo) em 4000 Oe e baixa coercividade (LoCo) em 300 Oe , mas não é raro ter valores intermediários em 2750 Oe. As tarjas magnéticas de alta coercividade requerem uma quantidade maior de energia magnética para serem codificadas e, portanto, são mais difíceis de apagar. As listras HiCo são apropriadas para cartões usados ​​com frequência, como um cartão de crédito. Outros usos de cartão incluem rastreamento de tempo e presença, controle de acesso, cartões de biblioteca, cartões de identificação de funcionários e cartões-presente. As tarjas magnéticas de baixa coercividade requerem uma quantidade menor de energia magnética para gravar e, portanto, os gravadores de cartões são muito mais baratos do que as máquinas que são capazes de gravar tarjas magnéticas de alta coercividade. No entanto, os cartões LoCo são muito mais fáceis de apagar e têm uma vida útil mais curta. As aplicações típicas do LoCo incluem chaves de quarto de hotel, rastreamento de tempo e presença, passagens de ônibus / trânsito e passes de temporada para parques temáticos. Um leitor de cartão pode ler qualquer tipo de tarja magnética, e um gravador de cartão de alta coercividade pode escrever cartões de alta e baixa coercividade (a maioria tem duas configurações, mas escrever um cartão LoCo em HiCo às vezes pode funcionar), enquanto um cartão de baixa coercividade o escritor pode escrever apenas cartões de baixa coercividade.

Em termos práticos, geralmente as faixas magnéticas de baixa coercividade são castanhas claras e as faixas de alta coercividade são quase pretas; as exceções incluem uma formulação patenteada de cor prata em cartões American Express transparentes . Listras de alta coercividade são resistentes a danos causados ​​pela maioria dos ímãs provavelmente pertencentes aos consumidores. Faixas de baixa coercividade são facilmente danificadas até mesmo por um breve contato com uma tira magnética de bolsa ou prendedor. Por causa disso, virtualmente todos os cartões bancários hoje são codificados em faixas de alta coercividade, apesar de um custo por unidade ligeiramente mais alto.

Os cartões de tarja magnética são usados ​​em volumes muito elevados no setor de transporte de massa, substituindo os bilhetes em papel por uma pasta magnética aplicada diretamente ou uma tarja de folha quente. As tiras aplicadas com pasta são geralmente menos caras de produzir e são menos resistentes, mas são adequadas para cartões que devem ser descartados após alguns usos.

Cartões financeiros

Existem até três faixas nos cartões magnéticos, conhecidas como faixas 1, 2 e 3. A faixa 3 praticamente não é usada pelas principais redes mundiais e, muitas vezes, nem mesmo está fisicamente presente no cartão em virtude de uma tarja magnética mais estreita. Os leitores de cartão de ponto de venda quase sempre leem a faixa 1 ou a faixa 2 e, às vezes, ambas, caso uma faixa seja ilegível. As informações mínimas da conta do titular do cartão necessárias para concluir uma transação estão presentes em ambas as faixas. A faixa 1 tem uma densidade de bits mais alta (210 bits por polegada vs. 75), é a única faixa que pode conter texto alfabético e, portanto, é a única faixa que contém o nome do titular do cartão.

A faixa 1 é escrita com o código conhecido como DEC SIXBIT mais paridade ímpar . As informações na faixa 1 sobre cartões financeiros estão contidas em vários formatos: A , que é reservado para uso proprietário do emissor do cartão, B , que é descrito abaixo, CM , que são reservados para uso pelo Subcomitê ANSI X3B10 e NZ , que são disponível para uso por emissores de cartão individuais:

Faixa 1

Formato B:

  • Iniciar sentinela  - um caractere (geralmente '%')
  • Código de formato = "B"  - um caractere (apenas alfa)
  • Número da conta principal (PAN) - até 19 caracteres. Normalmente, mas nem sempre, corresponde ao número do cartão de crédito impresso na frente do cartão.
  • Separador de campo  - um caractere (geralmente '^')
  • Nome  - 2 a 26 caracteres, sobrenomes separados por espaço se necessário, separador de sobrenome: /
  • Separador de campo  - um caractere (geralmente '^')
  • Data de validade  - quatro caracteres no formato AAMM.
  • Código de serviço  - três caracteres
  • Dados discricionários  - podem incluir indicador chave de verificação do PIN (PVKI, 1 caractere), valor de verificação do PIN (PVV, 4 caracteres), valor de verificação do cartão ou código de verificação do cartão (CVV ou CVC, 3 caracteres)
  • End sentinela  - um caractere (geralmente '?')
  • Verificação de redundância longitudinal ( LRC ) - é um caractere e um caractere de validade calculado a partir de outros dados na pista.

Pista 2

Este formato foi desenvolvido pela indústria bancária (ABA). Esta trilha é escrita com um esquema de 5 bits (4 bits de dados + 1 paridade), que permite dezesseis caracteres possíveis, que são os números 0-9, mais os seis caracteres  : ; < = > ? . A seleção de seis símbolos de pontuação pode parecer estranha, mas na verdade os dezesseis códigos simplesmente são mapeados para a faixa ASCII de 0x30 a 0x3f, que define dez caracteres de dígitos mais esses seis símbolos. O formato dos dados é o seguinte:

  • Iniciar sentinela  - um caractere (geralmente ';')
  • Número da conta principal (PAN) - até 19 caracteres. Normalmente, mas nem sempre, corresponde ao número do cartão de crédito impresso na frente do cartão.
  • Separador  - um caractere (geralmente '=')
  • Data de validade  - quatro caracteres no formato AAMM.
  • Código de serviço  - três dígitos. O primeiro dígito especifica as regras de intercâmbio, o segundo especifica o processamento de autorização e o terceiro especifica a gama de serviços
  • Dados discricionários  - como na faixa um
  • End sentinela  - um caractere (geralmente '?')
  • Verificação de redundância longitudinal ( LRC ) - é um caractere e um caractere de validade calculado a partir de outros dados na pista. A maioria dos dispositivos de leitura não retorna este valor quando o cartão é passado para a camada de apresentação e usa-o apenas para verificar a entrada internamente para o leitor.

Valores de código de serviço comuns em cartões financeiros:

Primeiro dígito

1: Intercâmbio internacional OK
2: Intercâmbio internacional, use IC (chip) onde for viável
5: Intercâmbio nacional apenas, exceto sob acordo bilateral
6: Intercâmbio nacional apenas, exceto sob acordo bilateral, use IC (chip) quando viável
7: Sem intercâmbio, exceto sob acordo bilateral (circuito fechado)
9: Teste

Segundo dígito

0: normal
2: Entre em contato com o emissor por meios online
4: Entre em contato com o emissor por meios online, exceto sob acordo bilateral

Terceiro dígito

0: Sem restrições, PIN necessário
1: Sem restrições
2: Bens e serviços apenas (sem dinheiro)
3: apenas ATM, PIN obrigatório
4: Somente dinheiro
5: Apenas bens e serviços (sem dinheiro), PIN necessário
6: Sem restrições, use o PIN sempre que possível
7: Bens e serviços apenas (sem dinheiro), use o PIN sempre que possível

Carteiras de habilitação dos Estados Unidos e Canadá

Os dados armazenados em tarjas magnéticas nas carteiras de motorista americanas e canadenses são especificados pela American Association of Motor Vehicle Administrators . Nem todos os estados e províncias usam tarja magnética em suas carteiras de motorista. Para obter uma lista dos que o fazem, consulte a lista AAMVA.

Os seguintes dados são armazenados na trilha 1:

  • Iniciar Sentinel - um caractere (geralmente '%')
  • Estado ou província - dois caracteres
  • Cidade - comprimento variável (parece ter no máximo 13 caracteres)
  • Separador de campo - um caractere (geralmente '^') (ausente se a cidade atingir o comprimento máximo)
  • Sobrenome - comprimento variável
  • Separador de campo - um caractere (geralmente '$')
  • Nome - comprimento variável
  • Separador de campo - um caractere (geralmente '$')
  • Nome do meio - comprimento variável
  • Separador de campo - um caractere (geralmente '^')
  • Endereço residencial (número da casa e rua) - comprimento variável
  • Separador de campo - um caractere (geralmente '^')
  • Desconhecido - comprimento variável
  • End Sentinel - um personagem (geralmente '?')

Os seguintes dados são armazenados na faixa 2:

  • Número do identificador do emissor ISO (IIN) - 6 dígitos
  • Carteira de habilitação / número de identificação - 13 dígitos
  • Separador de campo  - geralmente '='
  • Data de expiração (YYMM) - 4 dígitos
  • Data de nascimento (AAAAMMDD) - 8 dígitos
  • DL / ID # estouro - 5 dígitos (se nenhuma informação for usada, um separador de campo será usado neste campo).
  • End Sentinel - um caractere ('?')

Os seguintes dados são armazenados na faixa 3:

  • Modelo V #
  • Segurança V #
  • Código postal
  • Classe
  • Restrições
  • Endossos
  • Sexo
  • Altura
  • Peso
  • Cor de cabelo
  • Cor dos olhos
  • EU IRIA#
  • Espaço Reservado
  • Correção de erros
  • Segurança

Nota: Cada estado tem uma seleção diferente de informações que codificam, nem todos os estados são iguais. Observação: alguns estados, como o Texas, têm leis que restringem o acesso e o uso de informações legíveis eletronicamente codificadas nas carteiras de motorista ou nos cartões de identificação sob certas circunstâncias.

Outros tipos de cartão

Os cartões inteligentes são uma geração mais recente de cartões que contêm um circuito integrado . Alguns cartões inteligentes têm contatos de metal para conectar eletricamente o cartão ao leitor e os cartões sem contato usam um campo magnético ou radiofrequência ( RFID ) para leitura de proximidade.

Os cartões inteligentes híbridos incluem uma tarja magnética além do chip - isso é mais comumente encontrado em um cartão de pagamento , de modo que os cartões também são compatíveis com terminais de pagamento que não incluem um leitor de cartão inteligente.

Cartões com todos os três recursos: tarja magnética, chip de cartão inteligente e chip RFID também estão se tornando comuns à medida que mais atividades exigem o uso de tais cartões.

Vulnerabilidades

DEF CON 24

Durante a DEF CON 24, Weston Hecker apresentou Hacking Hotel Keys e sistemas de ponto de vendas. Na palestra, Hecker descreveu como funcionam os cartões de tarja magnética e utilizou software de spoofing e um Arduino para obter acesso administrativo a partir das chaves do hotel, por meio da equipe de serviço que passava por ele. Hecker afirma que usou chaves administrativas de sistemas POS em outros sistemas, efetivamente fornecendo acesso a qualquer sistema com um leitor de tarja magnética, fornecendo acesso para executar comandos privilegiados.

Veja também

Referências

links externos