Митове и истини за сигурността на чип картите

Н�л �лижават поредните празници и отново е време за здраво пазаруване. Това е добър период и за ?любителите? на покупки с чужди кредитни или дебитни карти, защото той предполага усилен урожай и за криминалния контингент. Затова, в случай, че сте от картодържателите, които се опасяват за сигурността на транзакциите си, може би ще ви е полезно да научите повече за седем от митовете за EMV-чип картите, развенчани от Mellon Bulgaria.

 

Бумът в предлагането на EMV-чип карти от банките в България през последните месеци породи много въпроси сред картодържателите. Тези въпроси неизбежно доведоха и до създаването на митове около сигурността, предоставяна от чип технологията и цялостното й влияние върху транзакциите, пишат от Mellon Bulgaria.

За да улесни българските потребители в подготовката им за Великденските празници, като поне им спести тревогите за сигурността на картите им, докато пазаруват, компанията припомня някои основни принципи. С тях тя цели да разбие митовете за EMV-чиповете и да разсее подозренията към тях, каквито може би все още много от потребителите на карти у нас хранят. Следват подробностите.

> МИТ 1: EMV-чип картите са също толкова сигурни, колкото и магнитните карти.

Не е вярно: EMV-чип картите имат по-голям капацитет за съхранение на информация и дават възможност на компаниите да въвеждат повече приложения, както и да прилагат по-ефективно управление на паролите им. В резултат на това, смарт картите подобряват сигурността на съхранение на лични данни със средства като PKI сертификати и ключове, еднократни пароли и биометрия. Това прави чип картите много по-сигурни за употреба от колкото магнитните карти.

Разбира се, няма продукт, който да гарантира 100-процентова сигурност, защото с въвеждането на нови системи за сигурност, измамниците не спират опитите си да ги разбият, или да ги „заобиколят”. Въпреки това, употребата на чип карта все пак дава спокойствието, че ползваме една от най-сигурните към момента технологии.

> МИТ 2: Употребата на EMV-чип карта е по-трудно и губи повече време в сравнение с магнитната карта.

Не е вярно: Финансовите транзакции през чип карта са също толкова лесни и бързи, колкото и през всяка друга карта. Времето необходимо за обработване на транзакцията зависи от качеството на телекомуникационната инфраструктура. Друго предимство на чип картите е, че те изискват въвеждането на PIN код, за да гарантират, че само собственикът им може да ги ползва. Предимството от тези две секунди в повече за въвеждането на PIN е за предпочитане пред това картата да бъде ползвана от неоторизирани потребители (каквито много често се оказват например децата в семейството).

> МИТ 3: Банкоматите и EFT/POS терминалите в България не са оборудвани с необходимите възможности за разчитане на чип, така че е все едно какъв вид карта ползваш.

Не е вярно: Банкоматите или (ATM устройствата, както ги наричат на запад) и POS инфраструктурата в България вече са съвместими с EMV-чип картите, така че осигуряват на притежателите им максимална сигурност на плащанията и защита на личните им данни. Голяма част от новите технологични приложения, въведени от българските финансови институции през последните 1-2 години могат да четат чип карти, съгласно EMV насоките. Решението за активиране на технологиите за разчитане на чип карти се взима от банките и по наблюденията на Mellon Bulgaria, българските банки въвеждат все повече технологии, съвместими с изискванията на EMV.

Нещо повече, през следващите няколко години банковите карти ще имат както чип, така и магнитна лента и техните притежатели ще могат да ги ползват без значение дали EFT/POS терминалът или банкоматът отговарят на EMV стандартите.

> МИТ 4: Всеки може да прочете личните ми данни, записани на чипа.

Не е вярно: Личните данни на притежателя, записани в чипа са криптирани и не може да ги разчете никой освен съответната банка, издала картата. Информацията, записана на чипа може да се прочете от POS устройство и от софтуера на банката-издател на картата - с цел да се провери дали клиентът, който я ползва е нейния притежател, а не някой друг.

> МИТ 5: Инсталирането на технологиите за четене на чип карти е висок разход за търговците.

Не е вярно: Инсталирането на устройството за четене на чип карти според изискванията на EMV не струва нищо за търговците. За транзакциите с карти те плащат същите такси към банката, собственик на чип терминала, каквито дължат и за транзакциите с магнитни карти. За сметка на това, чрез приемането на транзакции с чип карти, намалява вероятността за измами.

> МИТ 6: Технологията на чип картите е нова и непроверена

Не е вярно: Технологията на чип картите съществува вече от 20 години. За първи път е въведена в сферата на банкирането и здравеопазването. Много от развитите страни по целия свят или вече са изцяло преминали, или са в процес на миграция към EMV стандартите.

> МИТ 7: Ползването на чип карта, помага да харчите по-малко за ненужни неща

Абсолютно погрешно: Чип картите имат много предимства, но за съжаление на потребителите (и може би за щастие на търговците), те не са толкова умни, че да се намесват във вашите навици за пазаруване и да контролират разходите ви.

---------------------

Б.Р.: Разбира се, казаното дотук съвсем не изчерпва полезната информация за чип картите по принцип и EMV технологията в частност. В случай, че сте стигнали до тук, може би проявявате още интерес към темата, затова ви предложим и още няколко линка, които ще ви помогнат да научите повече:

• едно добро начало за всякакви проучвания са ресурсите на Wikipedia;

http://en.wikipedia.org/wiki/EMV

• ако предпочитате родния език, тази статия в CIO.bg ще ви даде добра представа за технологията;

http://www.cio.bg/?call=USE~home;&page=paper&n=391

• една доста подробна обзорна статия за картите, публикувана в онлайн изданието www.computerra.ru, която сигурно ще ви допадне, ако владеете руски.

http://www.computerra.ru/focus/300638/

Източник: IDG.BG