Redacción NM
En un anuncio de servicio público, la Corporación Nacional de Pagos de la India (NPCI) ha desacreditado “Videos falsos y sin fundamento” circulan en las redes sociales, afirmando que uno debe tener cuidado al conducir en las carreteras, ya que aquellos que pretenden limpiar los vidrios de los automóviles pueden estafar al propietario al limpiar el FASTag.
Según NPCI, no se pueden ejecutar transacciones a través de la conectividad abierta a Internet. Se colocan varias capas de protocolos de seguridad para garantizar el procesamiento seguro de las transacciones de extremo a extremo, dijo. Aquí te explicamos por qué nadie puede robar dinero de tus FASTags.
FASTag utiliza RFID
FASTag utiliza tecnología de identificación por radiofrecuencia (RFID) para comunicarse con un escáner instalado en las plazas de peaje. Una vez que el automóvil cruza la plaza de peaje, el monto del peaje requerido se deduce automáticamente de una cuenta bancaria o una billetera prepaga vinculada a la FASTag.
Los vehículos tienen que pasar por el peaje, y si la etiqueta está vinculada a una cuenta prepaga como una billetera o una tarjeta de débito/crédito, entonces los propietarios deben recargar/recargar la etiqueta. Si está vinculado a una cuenta de ahorros, el dinero se deducirá automáticamente después de que el saldo esté por debajo de un umbral predefinido. Una vez que un vehículo cruza el peaje, el propietario recibe una alerta por SMS sobre la deducción. La alerta es como si se debitara dinero de cuentas o monederos.
Opera en P2M
FASTag solo se puede usar para transacciones de persona a comerciante (P2M), lo que significa que no se permiten transacciones de persona a persona (P2P). “Un individuo no puede recibir el dinero en el ecosistema NETC FASTag de transacciones fraudulentas”, dijo NCPI en un comunicado.
Seguridad
NPCI aclaró que solo los integradores de sistemas (SI) autorizados, que están autorizados en nombre de los concesionarios, pueden realizar e iniciar transacciones de pago en las plazas de peaje. La infraestructura desplegada entre el sistema SI, el concesionario y los bancos está protegida mediante la inclusión en la lista blanca solo de direcciones IP y URL permitidas.
El hardware instalado en la sala de servidores de Toll Plaza está protegido criptográficamente a través del Módulo de seguridad de hardware (HSM). Esto asegura que ninguna tercera persona pueda interactuar con el sistema, y la transacción se realiza entre las dos partes.
Cada llamada API debe pasar a través de un Firewall seguro. Cada vez que el Banco se conecta con NPCI a través de la conectividad API, los datos se cifran con un algoritmo seguro 256 SHA ECC y se bloquean con una clave privada hexadecimal. Solo los NPCI que posean la clave pública correspondiente podrán acceder a la información mediante el descifrado.
Código único de Plaza
A cada comerciante (plazas de peaje y estacionamiento) abordado por NPCI se le asigna un código de Plaza único. Solo lo incorporan los bancos adquirientes autorizados activos en el ecosistema FASTag.
A cada banco adquirente se le proporciona un ID de adquisición (AID) único. La combinación del código Plaza y la identificación del adquiriente bancario se asigna al final del NPCI. Esto hace que sea imposible que alguien se registre en la plataforma.
