Hoy sábado me he pasado buena parte del día en el CeBIT de Hannover, una de las mayores ferias de informática y electrónica del mundo. El recinto es inmenso, me parece que es incluso mayor que el de Frankfurt (estuve hace 2 años visitando el salón del automóvil). Estoy durmiendo en casa de unos amigos, porque en estas fechas no hay plazas hoteleras en muchas decenas de kilómetros a la redonda. De hecho, es bastante frecuente que los habitantes de Hannover alquilen habitaciones durante el CeBIT.

Hay tantas cosas que poder contar…yo creo que no he visto ni el 20% de lo que había. Hay tres cosas que me han llamado la atención:

Presencia española.

Hay multitud de empresas españolas, de todo tipo y condición. Estaban por ejemplo OpenBravo, el ERP de código abierto que presentó en suscipe, y que sin duda es una de las empresas de software más interesantes en España y fuera de ella.

Savernova.

Hay ideas que no por simples dejan de ser interesantes. Savernova es una empresa suiza que ofrece tarjetas de claves (a instituciones financieras fundamentalmente) ligeramente distintas a las normales (puedes ver una en la foto).

Un principio básico de las tarjetas de clave es que cada combinación se debe utilizar una única vez. Cuando acabas todas las combinaciones de una tarjeta (o cuando te quedan ya pocas combinaciones), el banco te manda otra.

Para usuarios que hacen pocas transacciones eso es suficiente, pero cada vez utilizamos Internet más y ya hay un gran porcentaje de usuarios que agotan tarjetas de clave a una velocidad muy elevada. Esto supone un cierto coste para la entidad financiera, pero sobre todo una molestia para el usuario, que tiene que estar renovando tarjetas, y que puede sufrir algún periodo sin claves debido a un retraso en el correo, etc.

Savernova intenta solucionar esto con su tarjeta de claves patentada por ellos. Funciona de la siguiente manera: el sitio web te da una coordenada y te pide que introduzcas los dígitos que se encuentran en esa coordenada en una dirección determinada. Por ejemplo te puede decir “desde J-2 dame 3 dígitos hacia abajo y luego 2 dígitos hacia la derecha”. El resultado sería “cPEN3”.

La capacidad de esta tarjeta de generar combinaciones únicas en bastante superior a la de las tarjetas actuales. No me extrañaría que fuera 100 veces superior o algo así.

Por cierto, en Sarenova dicen que el sistema está patentado, pero no estoy seguro de hasta que punto la “filosofía” es patentable. Creo que es el típico caso de idea buena impatentable pero en la que han patentado todo lo que la rodea para intentar amedrentar a los posibles imitadores.

One Laptop per Child

Voy a escribir un post exclusivo dedicado a ello… a continuación.

Actualización (10Mar08):

Pensando pensando (voy lento, pero seguro…) he encontrado otra poderosa razón a favor de la nueva tarjeta con más combinaciones, el phishing. Si alguien se hace pasar por el banco, y el incauto usuario le da hasta una clave, existen menos probailidades de que esa clave sea la que le pidan a los delincuentes cuando entren en el sistema con la nueva tarjeta que con las convencionales.

A la derecha están las tarjetas de claves de “la Caixa” y de Bankinter. La primera tiene 60 combibaciones, es decir, un 1,66% de probabilidades de que aparezca repetida la clave. La segunda tiene 100 combinaciones, es decir, un 1%. Con la tarjeta Savernova es probable que la probabilidad de que se repita sea de 0,00x%, muy baja, incluso para phishers que mandan decenas de miles de emails.