POS
O POS (Point of Sale), também conhecido como terminal de pagamento automático (TPA), é um dispositivo eletrónico utilizado em estabelecimentos comerciais para permitir a realização de pagamentos através de cartões bancários ou outros meios de pagamento eletrónicos, como smartphones e smartwatches.
Como funciona?
Um POS funciona como um dispositivo que recolhe as informações necessárias para iniciar uma transação e comunica com o sistema de processamento de pagamentos.
O funcionamento de uma transação é, de forma simplificada, o seguinte:
- O cliente apresenta o cartão bancário ou dispositivo móvel ao terminal POS.
- O POS lê os dados do cartão através do chip, da banda magnética ou da tecnologia contactless (NFC).
- Caso seja necessário, o cliente introduz o PIN no terminal.
- O POS prepara a informação da transação e aplica os mecanismos criptográficos necessários.
- A informação é enviada para o processador de pagamentos ou adquirente.
- A transação é encaminhada para a rede de pagamento e para o banco emissor do cartão.
- O banco emissor valida a operação e devolve uma resposta de autorização ou rejeição.
- O POS recebe a resposta e apresenta o resultado da transação.
Para que serve?
- Pagamentos com cartão: permite realizar pagamentos através de cartões de débito e crédito.
- Pagamentos contactless: permite efetuar pagamentos por aproximação através de NFC.
- Leitura de cartões: permite obter informações através do chip, banda magnética ou tecnologia contactless.
- Autenticação: permite verificar determinados elementos de segurança do cartão e do titular.
- Introdução de PIN: permite ao cliente introduzir o PIN de forma protegida.
- Comunicação bancária: permite transmitir os dados necessários para processar e autorizar transações.
- Segurança das transações: utiliza mecanismos criptográficos para proteger informações sensíveis durante o processamento dos pagamentos.
O que torna um POS seguro?
Os terminais POS possuem vários mecanismos de segurança destinados a proteger os dados dos cartões e as operações de pagamento.
Entre os principais elementos encontram-se:
- Criptografia: protege informações sensíveis através de algoritmos como AES ou 3DES.
- PIN Entry Device (PED): permite introduzir o PIN através de um teclado protegido.
- Tamper Protection: mecanismos físicos que permitem detetar tentativas de manipulação ou abertura não autorizada do equipamento.
- Gestão de chaves criptográficas: utiliza chaves para proteger os PINs e outras informações sensíveis.
- Autenticação: permite verificar a autenticidade de determinados elementos envolvidos na transação.
- Secure Boot: ajuda a garantir que o equipamento inicia utilizando software autorizado.
- Certificação PCI PTS: estabelece requisitos de segurança para dispositivos utilizados na captura de PINs e outras operações de pagamento.
É importante referir que a segurança de um POS não depende apenas da criptografia. Também depende da proteção física do equipamento, do software instalado, da gestão de chaves e da segurança das comunicações.