Cartão de crédito com CVV rotativo poderá acabar com fraudes

Seria bem mais pratico e seguro receber o CVV por SMS quando o cartão fosse utilizado, como funciona o Token de alguns bancos.

Então mas como se compara algo no cartão que não corresponde aos registos na central? O cartão está ligado constantemente à rede? Porque se um houver em modo off-line um método algorítmico gravado previamente no cartão, isso não poderá implicar um estudo prévio pelos hackers do mal, antecipando-se assim a toda a cadeia de investimento?
Mas porquê complicar?
A password no terminal de acesso de pagamento já não serve?

Este método não me convence como sendo seguro.

Para mim a única forma de tornar as autorizações de pagamento realmente mais seguras é ter alguma espécie de mini-smartphone e utilizar encriptação NTRU e autenticação/ assinaturas digitais NTRU mas na variante provavelmente muito mais segura proposta por Stehle–Steinfeld (https://eprint.iacr.org/2013/004).

A ideia é que as autorizações de pagamento pudessem ser feitas online e offline. Online o vendedor tinha a certeza que a operação tinha sido autorizada, offline o vendedor assumia o risco de a transacção não ser autorizada (da mesma forma que correm riscos quando por exemplo aceitam cheques).

A tecnologia é a que parece mais segura para a actualidade e futuramente se os super-ultra computadores quânticos vieram a tornar-se uma realidade generalizada e permitirem quebrar a segurança actual.

Um aparelho dedicado (de preferência que pudesse ser utilizado por todas as instituições de crédito e débito mas por mais ninguém) para reduzir a plataforma de vulnerabilidades.

As comunicações deveriam ser realizadas através de uma rede mundial de comunicações seguras que uma empresa privada detida com capitais 100% nacionais de cada país (eventualmente uma empresa constituída com participações de todas as entidades bancárias de cada país) contribuía em cada país para a rede mundial. Cada país produzia os seus aparelhos para as pessoas desse país, ao mesmo tempo que as especificações técnicas devem permitir a utilização em outros países à semelhança dos cartões de crédito actuais.
Cada empresa privada detida pelos diversos bancos desse país atribuía os códigos públicos/ privados ao país e cada banco atribuía a si mesma os mesmos códigos depois assinados pela entidade do país.
Todos os aparelhos, de todos os países, devem ter os tais códigos nacionais dos outros países para permitir verificar a veracidade das chaves públicas dos bancos e aceitar ou não como autênticas as transacções.

Naturalmente que depois os terminais devem verificar se o seu banco confirma que a transacção que ocorreu de facto resultou em uma transferência verdadeira de fundos (nada impede que alguém abra um banco falso no país imaginário Twuilii onde toda a gente é corrupta e que depois não têm dinheiro nenhum por exemplo).

Como já aqui foi dito, o MBNet já há muitos anos que faz isso, então agora que está disponível no MBWay, é a coisa mais fácil de usar.

Esta tecnologia não vai chegar a ser utilizada. Já tinha sido abordada há dois anos e nunca se chegou a «vias de facto» pelo custo dos plásticos.
A implementação generalizada do segundo factor de autenticação (geralmente um SMS para o telemóvel) é mais económica e torna o sistema mais fiável. Esta implementação já está a ser exigida pelas grandes representantes de marcas.