Esquema para adoção de software de criptografia p/ cartões de crédito/ débito

Transcrição

1 Esquema para adoção de software de criptografia p/ cartões de crédito/ débito p/ conformidade com protocolo de segurança PCI DSS ou uso espontâneo Texto atualizado em: 04/11/2017 GLOSSÁRIO Consumidor: portador do Cartão de Crédito ou Débito, que irá pagar por bem ou serviço Vendedor: o agente que faz a transação diretamente com o Consumidor Representante: aquele a quem o Vendedor transmite o pedido do Consumidor, para que seja encaminhado ao Fornecedor Fornecedor: aquele que é o destinatário final de crédito a débito do Consumidor, para pagamento do bem ou serviço, solicitado pelo Representante Software- módulo Vendedor: programa de computador, para criptografia de dados de cartão de crédito / débito Software- módulo Representante: programa de computador Masstec Card Encryption Engine, para decodificação de dados criptografados de cartão de crédito / débito Masstec: software-house responsável pelo desenvolvimento, atualização e licenciamento do programa para criptografia e decodificação de dados de cartão de crédito / débito PCI DSS: Payment Card Industry Data Security Standard (Padrão de Segurança de Dados da Indústria de Pagamento com Cartão) Exemplo prático para esclarecer o relacionamento dos atores constantes no glossário acima: O Sr.Jonatan da Silva (Consumidor) vai até a Agência de Viagens Serra Bela (Vendedor) e faz a compra uma passagem aérea para Londres, pela AeroKing. Alguns minutos depois a funcionária da agência transmite o pedido da passagem à ABC Representações (Representante), que por sua vez entra no sistema informatizado da cia.aérea AeroKing (Fornecedor) para emissão do bilhete solicitado. 1

2 CENÁRIO TÍPICO ATUAL PARA TRANSAÇÕES COM CARTÃO DE CRÉDITO / DÉBITO ENTRE O VENDEDOR E O REPRESENTANTE: O Vendedor envia ao Representante: À ABC Representações Ltda Seguem os dados do cartão de crédito do Sr.Jonatan da Silva, para - para pagamento de seu bilhete GRU/LON/GRU, conforme solicitado: Cartão de crédito: Visa Número do cartão: Validade: 03/21 Cód.Segurança: 987 Atenciosamente, Renata Agência Serra Bela PROPOSTA PARA ELIMINAR O TRANSITO E GUARDA DE DADOS DE CARTÕES DE CRÉDITO/DÉBITO ATRAVÉS DE SOFTWARE DE CRIPTOGRAFIA: FASE I: IMPLANTAÇÃO 1) A Masstec fará a instalação de programa p/ fazer decodificação de dados criptografados de dados de cartão de crédito / débito no computador Servidor do Representante (Softwaremódulo Representante). 2) A Masstec fornecerá ao Representante programa p/ fazer a criptografia de dados de cartão de crédito / débito (Software- módulo Vendedor) para que seja disponibilizado aos Vendedores (através de disponibilidade no site do Representante para download, envio por , instalação direta no computador do Vendedor, etc) e dará instruções para seu uso. O Vendedor também pode eventualmente ser solicitado pelo Representante à fazer atualização do software, por motivo de nova versão disponibilizada. 3) O Vendedor deverá ter o Software- módulo Vendedor instalado em seu/s computador/es. 2

3 FASE II: USO 1) Programa para criptografia no estabelecimento do Vendedor: O Vendedor ou o próprio Consumidor portador do cartão deverá digitar o n. do cartão com o respectivo código de segurança. Por exemplo: Módulo Vendedor versão 1.00 Cartão de crédito/débito Sigla Número Validade Cód.Segurança VI / Gerar arquivo Após clique no botão Gerar arquivo, será apagado na tela do Vendedor e transformado em: Módulo Vendedor versão

4 Ao clicar no botão acima as informações serão copiadas para colagem no a ser enviado à ABC Representações Ltda.: Obs.: a sequência criptografada será diferente mesmo que o cartão do Consumidor seja usado para outras compras, exceto se as compras forem feitas no mesmo dia, hora e minuto. CENÁRIO RESULTANTE PARA TRANSAÇÕES COM CARTÃO DE CRÉDITO / DÉBITO ENTRE O VENDEDOR E O REPRESENTANTE: O Vendedor envia ao Representante: À ABC Representações Ltda Seguem os dados criptografados de cartão de crédito, conforme solicitado: Atenciosamente, Renata Agência Serra Bela 4

5 2) Programa decodificador no estabelecimento do Representante: O programa exige senha para execução a cada decodificação. Cole as informações recebidas nos campos abaixo: Vver01ABCX rsbzacwdfazdegpfmviwfzhkfn Decodificar Cole as informações recebidas nos campos abaixo: Decodificar 5

6 Verificação de consistência do código enviado pelo Vendedor ao Representante 1) Consistência de versão O programa verificará número principal da versão do programa do Vendedor em que foi gerado do código recebido. Em caso de não conformidade com o número principal da versão do programa instalado no estabelecimento do Representante, será informada a impossibilidade de decodificação com a versão atual do programa. Nesse caso, o Representante poderá então usar uma versão anterior do programa de decodificação que seja compatível com o arquivo criptografado. O número principal da versão do programa que foi usada na criptografia pode ser identificado na 2a.linha enviada pelo Vendedor: CEE Vver01... após ver, 01 indica versão 1. Portanto, no caso acima, o Representante deverá usar qualquer versão anterior do programa decodificador cujo número principal seja 1. Por exemplo 1.00, 1.01, 1.02, 1.10, 1.25, etc. O Representante deverá também entrar em contato com o Vendedor para que este atualize a sua versão do Software- módulo Vendedor. 2) Consistência de código Estando a versão compatível, o programa irá verificar a consistência do código recebido no 2o.campo. Se a sequencia de caracteres estiver inconsistente apresentará mensagem de erro. Isso pode ocorrer se durante a cópia ou transmissão da 2a.linha, algum caracter tenha sido perdido. Nesse caso, será impossível a recuperação dos dados do cartão. O Representante deverá então entrar em contato com o Vendedor informando-o da impossibilidade de se decodificar os dados do cartão, e solicitar o reenvio da sequência criptografada. Talvez seja necessário que o Vendedor entre em contato com o seu cliente (Consumidor), para este passar-lhe os dados do cartão novamente, criptografá-lo e transmiti-lo ao Representante. 6

7 Se a sequência de caracteres estiver correta, mostrará na tela durante 2 minutos: Cartão de crédito/débito Sigla Número Validade Cód.Segurança VI / de modo que o destinatário responsável no estabelecimento do Representante possa digitar o N. do cartão e código de segurança em outro sistema (manual ou informatizado) Após 2 minutos a tela será transformada em: Sigla Número Validade VI 1234 XXXX XXXX /21 Cartão de crédito/débito A operação Copiar de decodificação os dados acima poderá ser executada novamente, caso Finalizar necessário. C:\ Meus documentos\ Criptografia \ Software Criptografia de Cartões.docx PARTE PÚBLICA 7