PDA

Просмотр полной версии : В Европе начинается выпуск пластиковых банковских карт с клавиатурой и дисплеем



ScratchyClaws
16.06.2010, 13:34
Новые карты будут содержать не только клавиатуру и восьмиразрядный дисплей для отображения одноразовых паролей, но и генератор специальных кодов доступа. Код будет генерироваться для каждой новой покупки. Интересно, что первые три цифры останутся неизменными, они будут обозначать служебные данные, а вот последующие четыре будут генерироваться случайным образом.

Таким образом, при оплате покупки через Интернет нужно будет вводить не только обычные данные, но и специальный код.

Производители рассчитывают, что таким образом Visa станет менее уязвимой для мошенников. Особенно актуально это для платежных операций в Интернете.

Хотя и обычные пластиковые карты неплохо защищены от мошенников. Однако, например, при совершении платежей через Интернет, когда сама карта не задействована, мошенники с легкостью обходят все препятствия. Ведь для совершения покупок дистанционным образом нужно лишь вовремя увидеть и запомнить данные с чужой карты. В Интернет-магазинах запрашивается только 16-разрядный цифровой код, дата истечения действия карты, а также 3 последние цифры, размещенные на обороте.

Правда, 100% гарантию безопасности нового продукта разработчики все равно не дают. Хотя, несомненно, хакерам станет гораздо сложнее взломать и подделать такие карты и снять с них деньги, даже при условии обладания специальным оборудованием.

Пока новыми картами можно будет использовать лишь на территории Европы для удаленных платежей. В дальнейшем планируется создать единые подходы дополнительных защитных механизмов для карт во всех странах. Планируется также установка терминалов, которые будут работать с чип-картами.

Напомним, что несколько дней назад практически аналогичный продукт выпустила компания MasterCard. Их интерактивная платежная карта с сенсорной кнопкой управления и дисплеем, на котором высвечиваются данные о состоянии счета. Выпуск карт запланирован на июль месяц.

Комментирует эксперт Общества защиты прав потребителей Игорь Романов: «Внедрение новых систем и способов защиты данных вызваны участившимися случаями мошенничества и хищения с личных «пластиковых счетов». Усложнение способов защиты, несомненно, даст определенный эффект, но только на некоторый период.

Впоследствии новые способы защиты, вероятнее всего, будут обойдены преступниками. Поскольку, так или иначе, для совершения платежей приходится на некоторое время раскрывать полные данные плательщиков. Генерация кода из 4 цифр – это довольно слабая защита. Современные программы определения паролей предусматривают взлом пароля из 8 цифр и букв».


источник - ozpp.ru

Ghaydn
16.06.2010, 17:31
Я так и не понял, каким образом это усилит защиту. На мой взгляд - только дополнительная дыра в виде легко взламываемого кода; да и алгоритм его генерации вряд ли может быть настолько уж сложным, чтобы его нельзя было воспроизвести. А вот пользоваться этим будет значительно менее удобно.

ScratchyClaws
17.06.2010, 10:05
меня больше смущают карты, показывающие остаток денег на счету... Это значит, что они должны каким-то образом куда-то передавать информацию о счете... А если информация передается, она наверняка перехватывается.

Зайцев Олег
17.06.2010, 10:49
меня больше смущают карты, показывающие остаток денег на счету... Это значит, что они должны каким-то образом куда-то передавать информацию о счете... А если информация передается, она наверняка перехватывается.
Если потребуется, то это не страшно - при любой операции в банкомате отстаток по счету и снимаемая сумма передается банкомату для совершения операции и печати на чеке. Имеется в виду, что баланс будет обновляться именно при операции в банкомате или банке, а не в реальном времени - для этого давуно есть SMS оповещения и мобильный банк с КПК или телефона с поддержкой JAVA.
Но как я понял, главная задача таких карт - не отображать остаток денег, а генерировать сложные одноразовые пароли для подтверждения транзакций в ходе Интернет-платежей. Это очень дельная штука, так как сводит к нулю троянов и логгеров, перехватывающих отправку номера карты и ее реквизитов - такой логгер сейчас может перехватить номер карты, имя владельца и CSV код (формы, куда это вводится достаточно типовые) - и получив их злоумышленник получает контроль над счетом жертвы. Хуже то, что в общем-то и логгер не нужен - достатоточно списать реквизиты карты, сфотографировать ее или отксерокопировать - и все реквизиты в руках мошенников (что часто и делается при рассчете картой в ненадежных местах).
Логгер конечно сможет перехватить одноразовый пароль - но толку от этого не будет, так как пароль именно одноразовый и защита карты будет в результате на несколько порядков выше, чем сейчас.

SDA
17.06.2010, 10:56
В Сбербанке-онлайн именно такая система одноразовых паролей, как при входе в систему, так и при платеже. Коды генерируются или через банкомат или отправкой смс на телефон.

Rene-gad
17.06.2010, 11:17
@ll
Речь идёт не о банковских, а о кредитных карточках, это не одно и то же :) и остаток денег на счету кредитная карточка не показывает, т.к. её счёт пополняется по мере использования карточки в соответствии с условиями договора с референцбанком клиента. Когда их можно будет заказать - вилами по воде писано, по крайней мере оф.сайты MasterCard и Visa пока молчат.

SDA
17.06.2010, 13:35
@ll
Речь идёт не о банковских, а о кредитных карточках, это не одно и то же :)
в чем же различие банковских от кредитных :) Ржу не могу :D
Кстати, термин "овердраф" о чем то говорит? Небольшая подсказка - Лимит кредитования, остаток лимита кредитования :)

ScratchyClaws
18.06.2010, 18:02
Если потребуется, то это не страшно - при любой операции в банкомате отстаток по счету и снимаемая сумма передается банкомату для совершения операции и печати на чеке.

на чеке остаток печатают только *свои* банкоматы. банкоматы других банков пишут только снятую сумму.

а что касается генерации паролей - если карта без возможности беспроводной связи, значит варианты паролей или от чего-то зависят или должны идти в каком-то порядке - короче должен быть четкий алгоритм генерации... А значит можно создать keygen :)

Добавлено через 2 минуты


@ll
Речь идёт не о банковских, а о кредитных карточках, это не одно и то же :) и остаток денег на счету кредитная карточка не показывает
у меня кредитка mastercard показывает :) ну не сама правда, через банкомат или смс/интернет-банк. Показывает доступный лимит (т.е. максимально-возмозможную сумму минус уже снятые деньги).

Kuzz
18.06.2010, 21:06
короче должен быть четкий алгоритм генерации... А значит можно создать keygen
RSA? :-)

toxa77
23.07.2010, 20:42
@ll
Речь идёт не о банковских, а о кредитных карточках, это не одно и то же :) и остаток денег на счету кредитная карточка не показывает, т.к. её счёт пополняется по мере использования карточки в соответствии с условиями договора с референцбанком клиента. Когда их можно будет заказать - вилами по воде писано, по крайней мере оф.сайты MasterCard и Visa пока молчат.
Есть кредитные и дебитные карточки, обе банковские. :)

Postscripter
18.10.2010, 22:08
такими темпами скоро туалетная бумага будет на e-ink... оторвал-почитал-выбросил...