A fines de 2010, a Google se le ocurrió una forma brillante de autenticarse en sus cuentas en la web que agrega una capa adicional de seguridad a su inicio de sesión. La idea detrás de Google Authenticator no era novedosa, pero popularizó la idea de las contraseñas de un solo uso (OTP). Tener un método de autenticación descartable que solo se puede usar una vez hace que sea casi imposible piratear una cuenta, incluso si los piratas informáticos conocen la contraseña. Una startup llamada Privacidad ha creado una solución que utiliza un concepto similar para las tarjetas de débito, generando un número de tarjeta de crédito “proxy” cada vez que necesita realizar un pago en línea.
El mecanismo
La forma en que funciona una «tarjeta desechable» es muy simple: ingresa su número de tarjeta en una aplicación que garantiza su seguridad, y la aplicación escupe otro número. De esta manera, puede realizar un pago con su tarjeta de débito sin revelar su número real a la empresa que recibe la transacción. En teoría, al enmascarar su número, tiene más control sobre sus datos financieros. Esto también facilita la cancelación de un número sin tener que pasar por la molestia de obtener una nueva tarjeta de su emisor.
Cómo hace que las compras en línea sean más seguras
Oler los números de tarjetas de crédito en línea se ha convertido en una forma muy lucrativa de ganar algo de dinero. incumplimientos como la que sufrió Target en 2013 han dejado a millones de consumidores expuestos a este tipo de fraude. Sin embargo, el uso de un número descartable minimiza el riesgo de que le roben la información de su tarjeta. Tomando como ejemplo la Privacidad, puedes establecer que cada número descartable se utilice para un servicio en particular (una tarjeta virtual para Netflix, otra para Spotify, etc.). De esta manera, cuando los piratas informáticos logren robar ese número en particular, será inútil excepto para ese único servicio. Los estafadores están interesados en usar una tarjeta a través de varias vías diferentes, por lo que tener una restricción de este tipo haría que su número no sea considerado para ellos.
Técnicamente, también podría crear una tarjeta virtual para una sola transacción, haciendo que el número almacenado en la base de datos sea inútil para cualquier otra compra. Esto lo hace literalmente inmune a cualquier intento de fraude.
¿Funciona?
Si los piratas informáticos no tienen forma de ver el número real de su tarjeta de débito, no hay razón para creer que podrán infligir algún daño financiero. El único caso en el que creo que correría un riesgo es si alguien ha instalado un registrador de teclas en su computadora antes de ingresar su número real en la aplicación. Para evitar que suceda tal cosa, debe asegurarse de que su software de seguridad esté actualizado y evitar descargar software de fuentes dudosas. Si desea protegerse aún más, asegúrese de no escribir la información de su tarjeta de débito y enviarla a través de una red Wi-Fi pública. Las compras en línea deben hacerse desde casa siempre que sea posible.
¿Hay algún otro consejo que tenga para las personas que compran en línea? ¡Háganos saber en un comentario!