The Secure Mobile Payment Company MOB 4 MONEY

The Secure Mobile Payment Company MOB 4 MONEY DIGITALIZZAZIONE, CRESCITA E NUOVE OPPORTUNITÀ PER IL SISTEMA PAESE 7 novembre 2017 1

MOB 4 MONEY Un brevetto tutto italiano per autenticazione e autorizzazione tramite smartphone Mario Bergantini DIGITALIZZAZIONE, CRESCITA E NUOVE OPPORTUNITÀ PER IL SISTEMA PAESE 7 novembre 2017 2

MOB 4 MONEY The Secure Mobile Payment Company • Mob 4 Money è una società a responsabilità limitata costituita a Milano nell’ottobre 2014 per trarre da un brevetto Europeo per l’autenticazione sicura concesso nel 2013 servizi di m-payment e di identificazione e autenticazione denominati: Pay 4 Mo. De (Payment for Mobile Devices) e Safe 4 Mo. De e, più in generale, servizi dotati di avanzati sistemi di sicurezza nell’ambito delle telecomunicazioni, del retail, del finance e del Io. T. 3

MOB 4 MONEY : il brevetto Si tratta di un brevetto di processo e ciò lo rende di validità generale nell’ambito delle definizioni di strong authentication compresa la PSD 2 europea. A. Strong Authentication & Autorizzazione del Servizio da parte dell’Utente per: • Contesti «semplici» (utente - servizio) • Contesti «estesi» tra cui, in particolare, i pagamenti: “buyer (utente) - seller (servizio) - payer (circuito)” (strong Authentication nel senso classico di una cosa che si conosce + una cosa che si ha) B. Definire le procedure, senza creare vincoli a priori per lo sviluppo C. Dare indicazioni precise sul livello minimo di sicurezza accettato, ma non vincolare l’uso di specifici algoritmi (sempre aggiornabili alle ultime novità) D. Il Brevetto non esclude i contesti con tecnologia «non recente» (dà indicazione sul tipo di trasporto dei messaggi, ma non vincola la scelta tecnica) Gli aspetti di originalità A. B. C. D. Brevetto basato su una procedura originale con l’utilizzo della architettura PKI (Publik Key Infrastructure) Nessuna necessità di strutture esterne, tipo Certification Authority ( C. A. sistema chiuso) È lo smartphone il cuore del disegno globale del processo NO scambio di chiavi private (memorizzate in forma criptata all’origine); quelle pubbliche sono inviate e validate da logica PKI E. PIN utente : mai memorizzato né scambiato tra le parti F. Rendere disponibile all’utente le informazioni sul Servizio da autorizzare è parte del processo G. Facilità d’uso e di personalizzazione dei messaggi di richiesta servizio

MOB 4 MONEY Il brevetto risponde alle indicazioni dell’European Payments Council e dell’European Central Bank Il servizio di Strong Authentication Safe 4 Mo. De accoglie le raccomandazioni SEPA riguardanti la prevenzione delle Frodi su Carte di Credito (recepite dalle risoluzioni assunte nel 2011 dall’European Payments Council) e alla proposta avanzata nel 2014 dalla stessa SEPA di dotare i sistemi d’autenticazione dei pagamenti elettronici, delle monete elettroniche, degli accessi attraverso la rete ai conti bancari, con i requisiti di una strong authentication. (ECB - Recommendations For The Security Of Internet Payments; ECB - Assessment Guide For The Security Of Internet Payments; EPC - Resolution: Preventing Card Fraud in a mature EMV Environment )

MOB 4 MONEY Fonte: EPC Resolution: Preventing Card Fraud in a mature EMV Environment

MOB 4 MONEY : Possibili applicazioni per il sistema paese Il Brevetto separa la descrizione dei processi «brevettati» dalla descrizione di un modello del processo stesso; • il primo è volutamente più generico, quindi più ampio nella sua copertura; • il secondo dà le linee guida di riferimento per lo sviluppo della procedura brevettata. è possibile la disintermediazione fra l’autenticazione sicura (ma anche per l’autorizzazione specifica di un’operazione) e l’applicativo che realizza il servizio (attuale o pregresso) Si può creare un mosaico di servizi che si esplicitano univocamente verso l’utente: • … pagamenti … (debito, credito, PSD 2, persona-persona) su postazioni assistite, «per strada» , su web; • pin_pad remote (x pos virtuali); • Attivare servizi su contesti web e non solo sanità/celiaci/dislessici…CNS…cittadino/utilities • Token replacement • comandare oggetti (es. gate; …IOT) …

MOB 4 MONEY : Possibili applicazioni per il sistema paese dove e come Dove • In qualunque campo applicativo in essere o in divenire nella pubblica amministrazione o nel settore privato. • In tutti i campi dell’automazione immaginabile grazie all’Internet of Things (Io. T) che dovrà essere SICURA per il cittadino. Come Il cittadino può essere riportato al centro del processo di modernizzazione del paese, ove il brevetto M 4 M può essere un tassello concreto per aiutare questo processo. Chiunque gestisce oggi o svilupperà in futuro nuove soluzioni informatiche rivolte al cittadino ci troverà aperti alla più ampia collaborazione.

MOB 4 MONEY Grazie per l’attenzione Mario Bergantini: mario. bergantini@mob 4 money. com