O fim do PIN no Multibanco: a tecnologia biométrica que está a ser testada na Europa

Durante décadas, quatro dígitos foram a principal barreira entre uma conta bancária e quem quisesse aceder a ela sem autorização. Esse modelo pode estar a chegar ao fim — e a substituição já está em fase avançada de testes em França.

Três dos maiores bancos franceses — BNP Paribas, Crédit Agricole e Société Générale — estão a desenvolver cartões com sensores biométricos embutidos no próprio plástico. Em vez de introduzir um PIN num teclado, basta pousar o dedo num pequeno sensor no cartão. A verificação acontece em milissegundos.

Como funciona sem bateria

A questão técnica mais óbvia é também a mais interessante: como é que um sensor de impressão digital funciona num cartão tão fino, sem qualquer fonte de energia?

A resposta está no campo eletromagnético gerado pelo terminal de pagamento. No momento em que o cartão é aproximado, a energia necessária para ativar o leitor biométrico é extraída diretamente desse campo — sem fios, sem carregamentos, sem baterias.

É a mesma lógica do pagamento por aproximação que já existe nos cartões atuais, com uma camada de autenticação adicional que não existia até agora.

Os dados biométricos nunca saem do cartão

A preocupação mais comum é perceber o que acontece à impressão digital. O mapa biométrico fica guardado exclusivamente dentro do chip do cartão — o banco nunca recebe esse dado.

O que o terminal recebe é apenas um sinal de confirmação que indica se o titular está, ou não, a segurar o cartão naquele momento. Nenhuma base de dados exposta, nenhuma informação pessoal transmitida pela rede.

Esta arquitetura é relevante num contexto em que as burlas com MB Way continuam a fazer vítimas em Portugal, muitas delas baseadas em engenharia social para obter PINs e códigos de acesso. Com autenticação biométrica local, esse vetor de ataque desaparece — não há código para roubar porque não há código.

O problema do sistema atual que muita gente ignora

O pagamento por aproximação sem validação já existe há anos — e é precisamente aí que está a fragilidade mais visível do sistema atual. Um cartão perdido permite fazer dezenas de compras de baixo valor antes de o titular ter tempo de bloquear.

Com o sistema biométrico, a primeira tentativa sem o dedo do titular falha. Não há segunda oportunidade.

O PIN também pode ser capturado por alguém posicionado atrás na fila, ou através de técnicas de engenharia social cada vez mais sofisticadas. O sistema biométrico elimina essa vulnerabilidade porque a autenticação não é um segredo que se pode observar ou induzir — é uma característica física do próprio titular.

Quando chega a Portugal

Os testes estão concentrados em França e não existe ainda uma data oficial para a chegada desta tecnologia a Portugal. Mas o contexto europeu aponta para que a transição não demore muito — a União Europeia tem acelerado a uniformização dos sistemas de pagamento, e Portugal é um dos mercados mais avançados nesta área, com o Multibanco e o MB Way como referências reconhecidas a nível europeu.

Até lá, o PIN continua a ser o método padrão. Quando os cartões biométricos chegarem, poderá tornar-se rapidamente numa relíquia — da mesma forma que o cheque passou de meio de pagamento habitual a objeto de museu em menos de uma geração.