© DataCard Corporation. All rights reserved. SEGURIDAD DE DOCUMENTO MULTICAPAS 27 OCTUBRE, 2015 MARY OLSON.

Presentación del tema: "© DataCard Corporation. All rights reserved. SEGURIDAD DE DOCUMENTO MULTICAPAS 27 OCTUBRE, 2015 MARY OLSON."— Transcripción de la presentación:

1 © DataCard Corporation. All rights reserved. SEGURIDAD DE DOCUMENTO MULTICAPAS 27 OCTUBRE, 2015 MARY OLSON

2 © Entrust Datacard Corporation. All rights reserved. AGENDA 2 Elementos únicos de Seguridad Seguridad al momento de personalizar Construcción de Documento Sesión interactiva – Encuentra todos los elementos de seguridad QSDC – Mejores Prácticas en Construcción de Documentos Vinculación entre Seguridad Física y Seguridad Digital

3 © DataCard Corporation. All rights reserved. Identidad confiable SEGURIDAD FÍSICA Y DIGITAL UNA PODEROSA COMBINACIÓN 3 Seguridad Física Seguridad Digital Substrate Papel PVC Policarbonato Smartcard Personalisation Tinta Dye Sublimation Retransfer Laser Elementos de Seguridad Laminado Hologram STOP Laser Portador Innovamos a través de las plataformas tecnológicas Credencial Creamos la credencial personalizada Autenticidad Protegemos y sellamos integridad Transacciones seguras Validación de Documento Validación en linea We enable access to services and resources Form Factor HSM USB Mobil Smartcard X509 ICAO BAC/EAC ISO7816 PIV Certificate Identity Encripcion Hash Llaves PKI Digital Signature Identity P Key Digital Signature

4 4 June 2010: CBSA interceptó un pasaporte británico. Era uno de los cientos de impresos genuinos robados. Una falsificación de un chip RFID operativo fue insertado en la cubierta de atrás. Case #1 – Falsificaciones RFID Chips

5 5 El chip falsificado muestra la información en la página biométrica

6 Case #2 - May-Oct 2014: CBSA interceptó múltiples pasaportes Slovenos alterados con la información sustituida en la base de datos. Chips RFID falsificados y funcionando fueron insertados en la página biométrica 6

7 7 El chip falsificado muestra la información en la página biométrica

8 8 Fraude de Baja calidad La tinta ópticamente variable no cambia de color. OVD es de baja calidad

9 9 La imagen laser variable no cambia cuando se inclina. Las características táctiles no son reproducidas

10 Los números de serie han sido alterados a mano. El 9 fue cambiado a 8

11 11 La página biométrica genuina fue dañada y el chip original fue inhabilitado. EL chip falsificado fue puesto bajo la página biométrica falsificada.

12 12 La antena, el chip real fue roto. Parecia haber sido lijado junto con el chip para hacerlos inoperativos. Noten las esquinas rotas que lo hicieron inservible. Si los funcionarios de primera línea sólo confiaban en la verificación digital de este documento, entonces el documento y la persona no habrían sido interceptados.

13 © DataCard Corporation. All rights reserved. AMENAZAS PARA LAS CREDENCIALES SEGURAS 13 Hazlo Crear documentos falsifcados Tómalo Robar & Alterar documentos auténticos Falsifícalo Usar fraudulentamente documentos auténticos

14 © DataCard Corporation. All rights reserved. SEGURIDAD DE DOCUMENTOS MULTI-CAPAS 14 Añada la seguridad en el material de la tarjeta y en el proceso de personalización –Aplicar elementos en capas agrega complejidad –Hace que los documentos sean más difíciles de falsificar o alterar –Piensa en las capas como “cubos” para mantener varias características

15 © DataCard Corporation. All rights reserved. CSDC ™ METODOLOGÍA COMPROBADA DE DISEÑO DE DOCUMENTOS 15 Pesar el valor relativo de estos elementos para tomar decisiones optimizadas en cuanto al diseño de credenciales seguras

16 © DataCard Corporation. All rights reserved. ELEMENTOS DE CSDC 16 Calidad Asegúrese que las credenciales son consistententes en apariencia y coincidencia Una pobre calidad lleva a variaciones entre los documentos, lo que hace fácil la falsificación. Características de lectura mecánica ilegible, como un chip u OCR, hace documentos vulnerables Componentes de baja calidad reducen la durabilidad del desempeño Poca durabilidad de los sustratos, tintas, gravado y otros elementos disminuyen la seguridad

17 © DataCard Corporation. All rights reserved. ELEMENTS OF CSDC 17 Un documento de Identidad seguro es: Protección por capas contra una serie de amenazas Una combinación de tecnologías abiertas, encubiertas y forenses ayuda a prevenir la falsificación o alteración de credenciales Resistentcia a la simulación ("falsificación") y a la alteración ("manipulación) Fácil de verificar – Un elemento que no puede ser examinado no sirve de nada. Diseño y entrenamiento son esenciales Un documento necesita seguridad apropiada para cumplir un determinado nivel de riesgo

18 © DataCard Corporation. All rights reserved. ELEMENTOS DE CSDC 18 Durabilidad Potenciar las tecnologías de protección para optimizar la resistencia a la abrasión, productos químicos, la humedad, la luz y otros factores medioambientales. Uso normal Luz solar, humedad, abrasión, temperaturas extremas, lavandería, aceites, disolventes, etc. Mal uso Usar tarjetas para limpiar o raspar superficies, abrir puertas y contenedores,etc New ISO standard (ISO/IEC 24789) published helps define durability tests to meet selected usage profiles

19 © DataCard Corporation. All rights reserved. ELEMENTOS DE CSDC 19 Costo Costos fijos y variables asociados con: –Captura, fabricación, personalización, emisión, re-emisión, transporte, otros administrativos Tenga en cuenta los “falsos ahorros” –Diseño pobre o débil protección de documentos podrían requerir un re-diseño –Bajo costo – pobre calidad de componentes – como sustratos, tintas y chips – acorta la vida de los documentos –El uso de un solo artículo caro puede reducir el gasto en el global red de capas

20 © DataCard Corporation. All rights reserved. SEGURIDAD DE DOCUMENTOS MULTI-CAPAS INTEGRACIÓN DE CARACTERÍSTICAS OBVIAS, ENCUBIERTAS Y FORENSES 20

21 © DataCard Corporation. All rights reserved. 21 PVC – Cloruro de poliviniloComposición (PET/PVC)PC – PolicarbonatoOtros sintéticos–(Teslin) VENTAJAS Bajo costo Compatible con D2T2, retransferencia, embosado & indent Laminados y topcoats Compatibles RFID, IC y contactless VENTAJAS Costo Medio Más durable que PVC (5+ años) Compatible con D2T2, retransfer printing, Braille embosado & indent Compatible con laminados & materiales topcoat y tecnología de smart card VENTAJAS Polímero termoplastico extremamente durable Tarjeta dificil de delaminar Compatible con la tecnología smart card No necesita capas sobrepuestas Usado con grabado de laser VENTAJAS Bajo costo de las tarjetas Sustratos flexibles DESVENTAJAS Durabillidad limitada para una alta utilización y larga vida de la tarjeta Primariamente usado para tarjetas financieras– (1–3 años de validez) DESVENTAJAS Se puede delaminar si el fabricante de tarjetas usa el adhesivo incorrecto. No es compatible con embosados financieros DESVENTAJAS Típicamente más caro No es receptivo con D2T2 impresoras pero nuevos coberturas están ahora disponibles. Usando personalización laser, solo permite color negro DESVENTAJAS Reducción de claridad de foto – No es ampliamente usado, facil de delaminar Muy manual y proceso industral / propenso al error humano. SUBSTRATOS DE TARJETAS

22 © DataCard Corporation. All rights reserved. SUBTRASTOS DE TARJETAS PVCPETCompositeTeslinPC Estabilidad al calor (deformación) CABCA Resistencia a la flexiónCABAB Resistencia UVCBBBB CostoABBBC Compatible con IC ContactABACA Compatible with IC ContactlessABABA DelaminaciónBCBBA Grabado LaserCcBBA A = MEJOR

23 © DataCard Corporation. All rights reserved. Sublimación de Color Resina o tintas de pigmentoTintaGrabado a Laser VENTAJAS Alta calidad en impresión de color Amplia gama de impresoras de escritorio y centrales de emisión Tecnología comprobada Directo y retransferencia VENTAJAS Más estables que los tintes Más resistente a blanqueamiento UV Alta resolución - 600 dpi Mejor con smart cards, o tarjetas con superficies irregulares VENTAJAS Bajo costo de suministros Velocidad de personalización VENTAJAS Alta resolución de imagenes foto Varios elementos de seguridad pueden ser agregradas Más difícil de alterar No Gasto de insumos Más durable DESVENTAJAS Costo de suministro de cinta de múltiple paneles Los tintes necesitan ser protegidos de degradación DESVENTAJAS Costos de suministro Color está sólo disponible en aplicaciones retransferencia DESVENTAJAS Calidad de imagen Calidad de impresión oes altamente dependiente de los sustratos Se requiere proceso de curado UV DESVENTAJAS Equipos y tarjetas pueden ser más caros TECNOLOGIAS DE PERSONALIZACION

24 © DataCard Corporation. All rights reserved. Dye Sublimation Direct Dye Sublimation Retransfer Resin Transfer Direct Resin Transfer Retransfer Inkjet UV Laser Engraving Electro- Photogra phy Resolución de impresión BBBABAB Calidad de ImagenAABABAB Color or Monocromático AABAACA Costo del consumibleCCBCBAB VelocidadBBBBACA SeguridadCCCCCAC A = BEST PERSONALIZATION TECHNOLOGIES

25 25 MATERIALES OVERLAY Standard TopcoatsAlta durabilidad de topcoatsPolyester LAMINATES VENTAJAS 2-3 micras de espesor y no puede ser retirado intacto, proporcionando un alto nivel de evidencia de manipulación indebida Protección de borde a borde. Visualmente atractivo Bajo costo Puede aplicar a niveles 1,2,3 de elementos de seguridad VENTAJAS 7-9 micras de espesor y no puede ser retirado intacto, proporcionando un alto nivel de evidencia de manipulación indebida. Protección de borde a borde – Visualmente atractivo Puede aplicar niveles 1,2 y 3 de características de seguridad Clear DuraShield cumple ISO 24789 (DL & NID) DESVENTAJAS Mejor para abrasión resistencia química Disponible en ½ mil and 1 mil Puede incorporar bloqueadores UV blockers para proteger l blanqueamiento. Puede aplicar a 1, 2 o 3 elementos de seguridad Cumple ISO 24789 (DL & NID) DESVENJTAJA Proporciona abrasión y resistencia química limitada Durabilidad de tarjeta es <3 años Problemas para la migración de tinte No cumple ISO 24780 (DL) DESVENTAJAS Mejor abrasión y resistencia química que un topcoat estandar Holo DuraShield no cumple ISO 24789 (DL) DESVENTAJAS Parche no es borde a borde Más fácil de quitar intacto, dejando a la tarjeta vulnerable a manipulación y/o falsificación

26 26 Standard Topcoat High Durability Topcoat Polyester Patch Abrasion ResistanceCBA Chemical ResistanceCBA Delamination ResistanceAAC Permeability (Resistance to Cracking) CBA AppearanceBBC Ability to Incorporate Security Feature AA or C if CardGard A CostABC A = BEST LAMINATES & TOPCOATS

27 © DataCard Corporation. All rights reserved. 27 STOP ™ SEGURIDAD AL MOMENTO DE PERSONALIZAR CARACTERÍSTICAS DE SEGURIDAD DE TARJETA Y PASAPORTES

28 © DataCard Corporation. All rights reserved. SEGURIDAD AL MOMENTO DE PERSONALZAR - STOP ™ METHODOLOGY 28 La metodología STOP (from the english Security at The time Of Personalization) utiliza datos variables aplicados en el proceso de emisión Las materias primas tienen menor valor para los falsificadores y menor posibilidad de ser robada durante el transporte y la distribución. Data variable contiene caracterisitcos diseños únicos que ayudaaa prevenir la falsificación Data Variable Extiende la seguridad a través de capas Anti-falsificación & Anti- manipulación Fuerte & Sin ambiguedades Mayor Seguridad para credenciales

29 © DataCard Corporation. All rights reserved. SEGURIDAD FIJA Y VARIABLE Qué es esto? Ejemplos Ventajas Desventajas SECURITY FIJA Idéntica para cada tarjeta Fácil de verificar Robo de componentes OVD, Preprinted inks SEGURIDAD VARIABLE Única para el portador de la tarjeta Dificulta la falsificación masiva. Puede frenar la producción personalización. MLI / CLI, SAFEWindow

30 © DataCard Corporation. All rights reserved. CATEGORIAS DE ELEMENTOS DE SEGURIDAD 30 NIVEL 1 - Visible Puede verse a simple vista Hologramas & Marcas de agua NIVEL 2 - ENCUBIERTAS Requiere una herramienta de autenticación como una lupa o lampara UV Microtexto y tintas UV Fluorescentes — NIVEL 3 - FORENSE Puede ser visto con un microscopio Propiedades escondidas

31 LaserTact™ PERSONALIZACIÓN DE ELEMENTOS DE SEGURIDAD Elemento creado usando tecnología láser Exhibe una impresión tactile extrema Elemento difícil de reproducir, durable y facil de verificar Se requiere pruebas para entender el impacto en el rendimiento del sistema

32 PersoCurve ™ PERSONALIZACIÓN DE ELEMENTOS DE SEGURIDAD Nueva función laser Caracteres alfa –numéricos variables, tamaños Activa la superposición de elementos para aumentar la seguridad Para documentos ID1 & ID3 s

33 PERSONALIZACIÓN DE ELEMENTOS DE SEGURIDAD 33 Laser Shadow™ LaserShadow utiliza la tecnología de grabado láser para crear grandes fondos de texto variable o imágenes que se superponen sobre otros campos de datos personalizados. LaserShadow

34 © Entrust Datacard Corporation. All rights reserved. PERSONALIZACIÓN DE ELEMENTOS DE SEGURIDAD Lente en la tarjeta es paralelo al lado corto Vista Izquierda Vista Derecha MLI – Horizontal tilted engraving Vista superiror Vista Inferior Lente en la tarjeta es paralela al lado largo Un área lenticular en una tarjeta que muestra diferentes imágenes grabadas a láser cuando se inclina CLI – Grabado vertical inclinado

35 © DataCard Corporation. All rights reserved. PERSONALIZACIÓN DE ELEMENTOS DE DESEGURIDAD. Personaliza imágenes variables y datos biográficos que utilicen un procedimiento láser de ablación sustractivo, Proporciona un efecto positivo / negativo y ayuda a combatir la falsificación, manipulación y suplantación. La construcción única de la tarjeta, junto con el proceso de personalización de ablación hace la falsificación o alteración de los datos prácticamente imposible. Es fácil de verificar y fácil de entrenar a los oficiales de inspección para validar la característica

36 DATACARD ® GOVERNMENT SOLUTIONS (3.0) Registered Covert Laser Photo El método más común de personalización, D2T2 es aplicable directamente a la tarjeta, provee alta resolución de borde a borde color de impresión Difusión de tinta en transferencia térmica (D2T2) La imagen de láser se graba de forma permanente y no se puede quitar sin dañar la tarjeta y es evidente cuando una foto D2T2 es aplicada Grabado Laser Registrar una D2T2 foto en color con una imagen subyacente grabada en láser encubierta para crear una función de seguridad COLOR REGISTRADO Y FOTO GRABADA A LASER PERSONALIZACIÓN DE ELEMENTOS DE SEGURIDAD

37 © DataCard Corporation. All rights reserved. 37 SECURE INDENT OCR-B tamaño uno - o set de cuatro caracteres Opción para agregar contorno, patrón o caracteres especiales personalizables LEVEL 1 SECURITY FEATURES Tactile indent – tamper-evident S.T.O.P. feature Outline character indent (size 4) LEVEL 2 SECURITY FEATURE Pattern character indent (size 4) Unique characters & designs provided through secure order process HORIZONTAL STACKED ABC VERTICAL ABC ABCABC PERSONALIZACIÓN DE ELEMENTOS DE SEGURIDAD NIVEL 1 ELEMENTOS DE SEGURIDAD Indent Tactile – precinto de seguridad S.T.O.P. Outline caracter indent (tamaño 4) LEVEL 2 ELEMENTO DE SEGURIDAD Patron de caracter indent (tamaño 4) Caracter único & diseño proporcionado a través de un seguro proceso de pedido

38 © DataCard Corporation. All rights reserved. SEGURIDAD DE PASAPORTE– PC DATAPAGE 38 PAGINA DATOS DE POLICARBONATO Compatible con chip de de contacto y contactless, impresión segura y grabado láser - durabilidad excepcional VARIABLE LASER MICROPRINT Aparece como una línea continua y sólo se puede leer con un dispositivo de aumento 1600 (dpi) GRABACION LASER Fotos de alta resolución, data biográfica y grabado laser microtexto en página de datos de policarbonato TINTA VARIABLE OPTICAMENTE Cambia el color con los cambios de ángulo de visión - no pueden ser fácilmente reproducidas por las fotocopiadoras en color MULTIPLE LASER IMAGE Grabado de imágenes superpuestas y texto en una lente lenticular - cambios desde diferentes ángulos de visión GRABADO LASER TACTIL Personaliza tarjetas con firmas y texto que el usuario puede sentir. PERSONALIZACIÓN DE SMART PASAPORTE Codificar contactless smart chips con datos biométricos y biográficos FIRMA DIGITALIZADA Un elemento biometrico simple OCR-B Font Esta especificación ICAO legible para máquinas es usado para almacenar biografía especifica y data segura DISPOSTIVO OPTICO VARIABLE (OVD) Hologramas y OVI exhiben efectos visuales únicos cuando se mueve - no puede ser reproducido, haciéndolos extremadamente difícil de falsificar

39 © DataCard Corporation. All rights reserved. PASSPORT INKJET DATAPAGE LinkJet™ Personalizacion variable alfanumérica Imágenes Variable or estáticas Impresión sobre la “espina” añade evidencia de adulteracion Proporciona una emisión coincidente!

40 © DataCard Corporation. All rights reserved. TRABAJO DE GRUPO INTERACTIVO AHORA – VEAMOS SI PUEDEN ENCONTRAR ELEMENTOS DE SEGURIDAD EN LAS TARJETAS DE EJEMPLO 40 Hagamos la primera tarjeta juntos Trabajo en grupos Los entrenadores ayudarán a identificar las características de seguridad

41 © DataCard Corporation. All rights reserved. TARJETA #1 – REPUBLIC OF DATA 41 1.Existe la impresión de seguridad en el substrato de tarjeta 2.Escoja la correcta tecnologia de personalizacion and caracteristicas STOP 3.Identifique el tipo de capa de seguridad 4.Selecciones la correcta caracteristica de lectura

42 © DataCard Corporation. All rights reserved. 42

43 © DataCard Corporation. All rights reserved. TARJETA #2 – LICENCIA DE CONDUCIR SEGURA 43 1.Existe la impresión de seguridad en el substrato de tarjeta 2.Escoja la correcta tecnologia de personalizacion and caracteristicas STOP 3.Identifique el tipo de capa de seguridad 4.Selecciones la correcta caracteristica de lectura

44 © DataCard Corporation. All rights reserved. 44

45 © DataCard Corporation. All rights reserved. TARJETA #3 - 45 1.Existe la impresión de seguridad en el substrato de tarjeta 2.Escoja la correcta tecnologia de personalizacion and caracteristicas STOP 3.Identifique el tipo de capa de seguridad 4.Selecciones la correcta caracteristica de lectura

46 © DataCard Corporation. All rights reserved. 46

47 © DataCard Corporation. All rights reserved. CARD #4 – NATIONAL ID CARD 47 1.Existe la impresión de seguridad en el substrato de tarjeta 2.Escoja la correcta tecnologia de personalizacion and caracteristicas STOP 3.Identifique el tipo de capa de seguridad 4.Selecciones la correcta caracteristica de lectura

48 © DataCard Corporation. All rights reserved. 48

49 © DataCard Corporation. All rights reserved. TARJETA #5 – REGISTRO LASER & FOTOGRAFIA COLOR 49 1.Existe la impresión de seguridad en el substrato de tarjeta 2.Escoja la correcta tecnologia de personalizacion and caracteristicas STOP 3.Identifique el tipo de capa de seguridad 4.Selecciones la correcta caracteristica de lectura

50 © DataCard Corporation. All rights reserved. 50

51 © DataCard Corporation. All rights reserved. TARJETA 6 – FIPS 201 PIV CARD 51 1.Existe la impresión de seguridad en el substrato de tarjeta 2.Escoja la correcta tecnologia de personalizacion and caracteristicas STOP 3.Identifique el tipo de capa de seguridad 4.Selecciones la correcta caracteristica de lectura

52 © DataCard Corporation. All rights reserved. 52

53 © DataCard Corporation. All rights reserved. TARJETA #7 – IDENTIFICACION SEGURA 53 1.Existe la impresión de seguridad en el substrato de tarjeta 2.Escoja la correcta tecnologia de personalizacion and caracteristicas STOP 3.Identifique el tipo de capa de seguridad 4.Selecciones la correcta caracteristica de lectura

54 © DataCard Corporation. All rights reserved. 54

55 © DataCard Corporation. All rights reserved. TARJETA #8 –IDENTIFICACION SEGURA, VENTANA LASER ABLATION 55 1.Existe la impresión de seguridad en el substrato de tarjeta 2.Escoja la correcta tecnologia de personalizacion and caracteristicas STOP 3.Identifique el tipo de capa de seguridad 4.Selecciones la correcta caracteristica de lectura

56 © DataCard Corporation. All rights reserved. 56

57 © DataCard Corporation. All rights reserved. GRACIAS