RioCard, Bilhete Único... Saiba como funcionam cartões para pagar transportes

O RioCard é o cartão do bilhete eletrônico para os ônibus em diversas cidades do estado do Rio de Janeiro. Ele é um cartão pré-pago, que facilita o pagamento de passagens nos meios de transporte da cidade. Em São Paulo, por exemplo, o cartão do Bilhete Único adota a mesma tecnologia, que é empregada em muitas cidades do país. Mas você sabe como ela funciona?

A lógica de funcionamento é simples. Dependendo da modalidade, o usuário pode adquirir um cartão descartável ou recarregável. O usuário aproxima este cartão de um leitor eletrônico e, caso tenha crédito suficiente para a passagem, a roleta é liberada.

O cartão do RioCard é um cartão inteligente (smartcard), que tem funcionamento semelhante aos cartões de crédito. No entanto, não requer contato com o leitor para autenticar o usuário. O processo de autenticação é o uso principal dos smartcards e significa que um usuário é realmente quem ele diz ser.

Como é feita a autenticação?

A autenticação é feita com base em chaves criptográficas e, para cada cartão, criam-se duas chaves. O mais importante da tecnologia de segurança dos cartões inteligentes é garantir que a chave nunca saia do cartão. Por isso, existe um microprocessador dentro de cada cartão inteligente para realizar as operações criptográficas necessárias no próprio cartão.

Com esses conceitos em mente, define-se alguns princípios básicos do funcionamento do RioCard. Inicialmente, os cartões armazenam um identificador público e as suas chaves. A Federação das Empresas de Transporte de Passageiros do Estado do Rio de Janeiro (Fetranspor) possui uma base de dados com todos os cartões emitidos, suas chaves, dados do emissor, do usuário e dos créditos.

É importante ressaltar que o saldo do usuário não fica armazenado no próprio cartão. Dessa forma, em caso de perda ou roubo, a Fetranspor pode adicionar os créditos do cartão antigo ao cartão novo, fazendo com que o usuário não perca seus créditos. Portanto, além da praticidade, a tecnologia oferece também segurança para os usuários, pois um cartão roubado pode ser cancelado e o saldo recuperado.

Como dito anteriormente, a autenticação é o processo mais importante dos realizados com cartões inteligentes. No caso do RioCard, a dinâmica é bem simples. Ao aproximar o cartão do leitor, o leitor define qual chave o cartão deve usar. Então, o cartão escolhe um número aleatório e envia para o leitor como um desafio.

Ao receber esse desafio, o leitor encripta o número com a chave escolhida e sorteia outro número aleatório para ser o desafio do cartão. Ambos são enviados para o cartão, que, ao recebê-los, deve decriptar o desafio enviado para o leitor com a chave do leitor. Caso o número seja o mesmo enviado como desafio, o leitor está autenticado.

O cartão segue então para encriptar o desafio recebido com sua chave. A resposta do desafio é enviada para o leitor, que decripta-a com a chave do cartão escolhida e verifica se o número enviado é o mesmo. Se for, o cartão é autenticado. Repare que, nesse processo, a autenticação é dupla, ou seja, tanto o cartão quanto o leitor são autenticados. Após a autenticação, a passagem é tarifada e a roleta do transporte é liberada.

Os principais componentes de um cartão inteligente sem contato são a antena de transmissão e o módulo de processamento. Conforme apesentado na imagem acima, a antena é enrolada na extensão do cartão, maximizando a área dentro do anel formado pela antena. Como o cartão não possui fonte externa de alimentação de energia, a antena, além de ser usada para comunicação dos dados, recebe energia elétrica através de indução magnética.

Toda essa tecnologia é usada no nosso dia a dia para dar mais praticidade e segurança para os usuários de transporte público. E você, leitor? O que acha dos cartões de bilhetagem eletrônica? Gosta do funcionamento do RioCard? Deixe sua opinião em nossos comentários.