 |
Nowa technologia ochrony kart płatniczych - Magneprint
Autor: Karol Żwiruk bankier.pl,
2003-05-22
czytano 9 287 razy
Bezpieczeństwo kart jest obecnie najważniejszym z problemów, z jakimi borykają się organizacje płatnicze i banki. Technologia paska magnetycznego, na którym są zapisane informacje o karcie jest już przestarzała. Każdy, co bardziej wprawny elektronik, potrafiłby zapewne stworzyć urządzenie umożliwiające kopiowanie paska magnetycznego kart. Posiadanie dokładnej kopii paska magnetycznego karty pozwala na korzystanie z niej praktycznie tak samo jak z oryginalnej karty.
Do klonowania kart, które w języku angielskim nazywane jest skimming, oszuści wykorzystują coraz mniejsze urządzenia. Wystawcy zalecają by użytkownicy nigdy podczas płacenia nie tracili swoich kart z oczu. Technologia poszła już tak bardzo do przodu, że skanery można już bez problemu ukryć w jednej dłoni, i zeskanować kartę praktycznie na oczach jej właściciela.
Większość użytkowników kart jest świadoma zagrożeń związanych z oszustwami w Internecie. Są świadomi konieczności ochrony numeru własnej karty i danych. Nie zdają jednak sobie sprawy z zagrożeń, jakie niesie ten rodzaj oszustw.
Skimmer kopiuje obraz paska magnetycznego karty ofiary na inną kartę. I z kartą tą wybiera się na zakupy. Najczęściej są to duże lub bardzo duże zakupy.
Niewielu sprzedawców sprawdza, czy numer na karcie zgadza się z tym, który został wydrukowany na odcinku z terminala. A jest to jeden ze sposobów dość skutecznego zablokowania możliwości używania klonowanych kart. O ile bowiem kartę dość łatwo skopiować to już trudniej wykonać jej fizyczną replikę. Dlatego oszuści najczęściej nanoszą dane karty na kartę o innym numerze, która jest w ich posiadaniu.
Niestety oszustwa dokonane przy użyciu klonowanych karty wychodzą na jaw późno, gdy nie sposób im już przeciwdziałać. Najczęściej są wykrywane dopiero gry przychodzi znacznie zawyżony rachunek karty, czasami wcześniej, gdy transakcja na dużą kwotę powoduję, że bank oddzwania do klienta z pytaniem czy takiej transakcji dokonał. Wiele w takiej sytuacji zależy od banku, bowiem karta przecież nie została zgubiona, skradziona czy zastrzeżona. Ten typ oszustw najczęściej pociąga za sobą duże straty finansowe dla poszkodowanego.
Skimming jest jedną z głównych pozycji w zestawieniach strat wynikających z karcianych oszustw. Najlepszym sposobem jego eliminacji byłoby pozbawienia karty paska magnetycznego. Organizacje płatnicze starają się wiec jak najszybciej wdrażać technologię kart chipowych, których nie można w tak prosty sposób klonować. Choć prace w tym kierunku są zaawansowane, to nie zapowiada się by w najbliższej przyszłości udało się pozbawić karty płatnicze magnetycznego paska. W chwili obecnej dużo wydawanych kart to karty hybrydowe, które posiadają zarówno procesor jak i pasek magnetyczny. Jest to spowodowane niewystarczającą ilością terminali wyposażonych w możliwość płatności kartami chinowymi. Jest jeszcze nadal wiele miejsc, gdzie płacić można tylko kartą z paskiem magnetycznym.
Dlatego organizacje płatnicze starają się tworzyć i wykorzystywać technologie, które ograniczą możliwości oszustw. Tak właśnie stało się przypadku technologii Magneprint, stworzonej przez firmę Magtek, która jest producentem czytników kart i oprogramowania dla nich. Zainteresował się nią MasterCard i po fazie testów rozpoczyna jej wdrażanie.
Technologia ta opiera się na poznaniu natury paska magnetycznego. Jej twórcy oparli się na obserwacji właściwości paska magnetycznego i substancji, z której został wykonany. Stwierdzili ze każdy pasek ma swój indywidualne i niepowtarzalne właściwości fizyczne. Są one stałe i niezmienne przez cały okres użytkowania karty. Różnego rodzaju oddziaływania na kartę nie są w stanie tych właściwości zmienić. Są one także całkowicie niezależne od wszystkich zapisywanych na pasku informacji.
Zdając sobie sprawę z niezmienności stanu paska magnetycznego, naukowcy zaproponowali wykorzystanie tego zjawiska do stworzenia "odcisku palca" danej karty płatniczej. Przy użyciu specjalnego algorytmu jest on generowany na podstawie danych o właściwościach paska. Odcisk taki jest zczytywany w chwili tworzenia karty. Później trafia on do systemu informatycznego wystawcy karty obok informacji o właścicielu i innych danych o karcie.
W momencie dokonywania płatności czytnik w punkcie handlowym lub w bankomacie zczytuje nie tylko dane zawarte na pasku, ale też jego właściwości. Te dane zostają przesłane wraz z danymi karty do jej wystawcy w celu autoryzacji. Poza zwyczajną autoryzacją wystawca dokonuje tez porównania otrzymanych danych z przechowywanym w systemie "odciskiem palca". Jeśli odcisk się zgadza, to znaczy, że do płatności wykorzystano oryginalna kartę, jeśli nie, ze ktoś próbuje użyć karty podrobionej.
Przeprowadzone od czerwca do grudnia 2002 roku testy technologii wykazały jej rzeczywisty, ogromny potencjał. Projekt pilotażowy został przeprowadzony w Kuala Lumpur, stolicy Malezji. Malezję wybrano nieprzypadkowo, ponieważ stosowana w tym kraju infrastruktura autoryzacji kart nadawała się idealnie do przeprowadzenia testu. Konieczne było jedynie wyposażenie sprzedawców w terminale z czytnikami odczytującymi informacje istotne w przypadku stosowania Magneprint.
W teście uczestniczyło 250 punktów handlowych, a 4 biorące w nim banki umieściły w systemie informacje o właściwościach pasków magnetycznych prawie 66 tysięcy kart płatniczych. W całym okresie wykonano 673,674 transakcji, bezbłędnie wykrywając podrobione karty.
W celu promocji własnego rozwiązania Magtek rozpoczął już współpracę z innymi producentami czytników kart, by także w ich ofercie znalazły się urządzenia współpracujące z Magneprint.
MasterCard myśli już o wdrożeniu Magneprint w innych krajach. O zaletach technologii rozmawiano w marcu 2003 podczas zorganizowanego przez Mastercard sympozjum dotyczącego bezpieczeństwa kart płatniczych.
Wprowadzenie Magneprint planuje też American Express. Proces ten ma się rozpocząć w USA w II połowie br., a firma już teraz rozpoczęła modernizacje swojej infrastruktury, służącej do autoryzacji kart.
Niestety wadą Magneprint jest konieczność modernizacji dotychczasowej infrastruktury. Przede wszystkim konieczna jest wymiana terminali, lub czytników kart. Poza tym konieczne jest przebudowanie systemów bankowych, tak by mogły przechowywać i identyfikować "odciski palców" kart płatniczych.
Wydaje się jednak, że z racji baraku perspektywy szybkiego przejścia na karty chipowe, technologia Magneprint może znaleźć zastosowanie i pozwolić powstrzymać, ciągle rosnąca ilość oszustw, związanych z podrabianiem kart płatniczych.
 Dowiedz się więcej na temat:
Odpowiedzialność i możliwości obrony w przypadku
dokonania transakcji oszukańczej na odległość
(przez Internet, telefon, pocztę)
Czytaj w poradach prawnych kliknij tutaj.
|
|
