מהי הצפנת כרטיסי אשראי?
הצפנת כרטיסי אשראי היא אמצעי אבטחה המשמש להפחתת הסבירות לגניבת פרטי כרטיס אשראי או כרטיס חיוב. הצפנת כרטיסי אשראי כוללת הן את אבטחת הכרטיס, את אבטחת הטרמינל בו נסרק כרטיס, וכן את אבטחת העברת המידע של הכרטיס בין הטרמינל לבין מערכת מחשב אחורית.
הבנת הצפנת כרטיסי אשראי
כרטיסי אשראי הם חלק בלתי נפרד מתהליך התשלום. הצרכנים צופים כי מרבית העסקים יקבלו כרטיסים כאמצעי תשלום, במקום להסתמך על מזומנים לביצוע עסקאות. עסקים מספקים מסופים אלקטרוניים אותם יכול הצרכן לסרוק באמצעותו את כרטיס האשראי שלו, כאשר המסופים שולחים את המידע המזהה של הכרטיס לשרתי מחשבים על מנת לוודא שלצרכן יש מספיק כסף.
כיצד עובד הצפנת כרטיסי אשראי
כאשר בעל חשבון אשראי מבצע רכישה עם הכרטיס שלו, המידע כמו מספר החשבון מקושקש על ידי אלגוריתם. הכוונה היא לאפשר גישה למידע זה ללא מפתח ההצפנה המתאים המאפשר לסוחר ולמוסד הפיננסי לבצע את העסקאות שלהם. עד שמפענח את המידע על ידי המפתח, המידע אינו ניתן לשימוש, מה שהופך אותו לבטוח כל עוד הוא לא נעול.
מכיוון שכרטיסי אשראי דורשים שימוש בהעברה אלקטרונית של מידע, הם יכולים להיחשף לצדדים שלישיים שיכולים לגנוב את פרטי הכרטיס. סוגים של הונאות כוללים skimming, carding, and RAM.
מנפיקי כרטיסים משתמשים במגוון שיטות להצפנת כרטיסי אשראי. הרצועה המגנטית בגב הכרטיס מוצפנת בדרך כלל וניתן לקרוא אותה רק על ידי סורק כרטיסים. הסתמכות על הרצועה המגנטית אך ורק היא שיטה פחות בטוחה מאשר דרישה לשימוש ב- PIN-and-chip, מכיוון ש- PIN מקשה על הרשאת השימוש בכרטיסי אשראי גנובים. כרטיס חכם עם שבב אלקטרוני מוסיף יכול להיות קשה יותר לגנבים והאקרים לגנוב מידע, בהשוואה לצורות אחרות של הצפנה ואבטחה שנועדו להגן על פרטי חשבונות האשראי.
עבור עסקאות שאינן מחייבות סריקת כרטיס, כגון עסקה מקוונת או רכישה בתוך האפליקציה, אתרי אינטרנט מחייבים הן את מספר כרטיס האשראי בקדמת הכרטיס והן את מספר ה- CVV שנמצא בחלק האחורי של הכרטיס שישמש.. השימוש ב- CVV מונע מאדם מסוגל להשתמש רק במספר כרטיס אשראי גנוב לביצוע עסקה.
Takeaways מפתח
- הצפנת כרטיסי אשראי היא אמצעי אבטחה המשמש להפחתת הסבירות של גניבת מידע על כרטיס אשראי או כרטיס חיוב. זה בלתי אפשרי לגשת למידע על כרטיסי האשראי ללא מפתח ההצפנה המתאים המאפשר לסוחר ולמוסד הפיננסי לבצע את העסקאות שלהם. מנפיקי הכרטיסים משתמשים ברבים שיטות להצפנת כרטיסי אשראי כולל פסי מגנט, מספרי PIN, שבבים אלקטרוניים ו- CVV במקרה של עסקאות מקוונות.
