Седем мита за сигурността на EMV-чип картите

Категория: Хардуер , Мрежи , ИТ бизнес
Етикети: чип , чип карта , EMV , Mellon , Мелон
Наско Атанасов
23.4.2008

Според Mellon Bulgaria те имат по-голям капацитет и дават повече сигурност


Бумът в предлагането на EMV-чип карти от банките в България през последните месеци породи много въпроси сред притежателите им. Тези въпроси неизбежно доведоха и до създаването на митове около сигурността, предоставяна от чип технологията и цялостното й влияние върху транзакциите. За да улесни българските потребители в подготовката им за Великденските празници, като поне им спести тревогите за сигурността на картите им, докато пазаруват, Mellon Bulgaria дава някои съвети на притежателите на карти, с които разкрива истината и разбива митовете за EMV-чиповете.

МИТ 1: Моята EMV-чип карта е също толкова сигурна, колкото и магнитната ми карта.
ГРЕШНО: EMV-чип картите имат по-голям капацитет за съхранение на информация и дават възможност на компаниите да въвеждат повече приложения и да прилагат по-ефективно управление на паролите им. В резултат на това, смарт картите подобряват сигурността на съхранение на лични данни като PKI сертификати и ключове, еднократни пароли и биометрия. Това прави чип картите много по-сигурни за употреба от колкото магнитните карти.
Разбира се, световният опит показва, че няма продукт, който да гарантира 100-процентова сигурност, защото с въвеждането на нови системи за сигурност, измамниците не спират опитите си да ги разбият, или да ги „заобиколят”. Въпреки това, употребата на чип карта ти гарантира спокойствието, че ползваш технология, която в момента е една от най-сигурните.

МИТ 2: Употребата на EMV-чип карта е по-трудно и губи повече време в сравнение с магнитната карта
ГРЕШНО: Финансовите транзакции през чип карта са също толкова лесни и бързи, колкото и през всяка друга карта. Времето необходимо за обработване на транзакцията зависи от качеството на телекомуникационната инфраструктура. Друго предимство на чип картите е, че те изискват въвеждането на PIN код, за да гарантират, че само собственикът им може да ги ползва. Предимството от тези две секунди в повече за въвеждането на PIN е за предпочитане пред това картата да бъде ползвана от неоторизирани потребители, които много често са децата в семейството.

МИТ 3: ATM устройствата и EFT/POS терминалите в България не са оборудвани с необходимите възможности за разчитане на чип, така че е все едно какъв вид карта ползваш.
ГРЕШНО: ATM устройствата и EFT/POS инфраструктурата в България вече е съвместима с EMV-чип картите, за да осигури на притежателите им максимална сигурност на плащанията им и защита на личните им данни. Голяма част от новите технологични приложения, въведени от българските финансови институции през последните 1-2 години могат да четат чип карти, съгласно EMV насоките. Решението за активиране на технологиите за разчитане на чип карти се взима от банките и по нашите наблюдения, българските банки все повече въвеждат технологии, съвместими с изискванията на EMV. Нещо повече, през следващите няколко години банковите карти ще имат както чип, така и магнитна лента и техните притежатели ще могат да ги ползват без значение дали EFT/POS терминалът или ATM устройството отговарят на EMV стандартите.

МИТ 4: Всеки може да прочете личните ми данни, записани на чипа.
ГРЕШНО: Личните данни на притежателя, записани в чипа са криптирани и никой не може да ги разчете освен съответната банка. Информацията, записана на чипа може да се прочете от POS устройство и от софтуера на банката, издала тази карта с цел да се провери дали клиентът, който я ползва е нейният притежател, а не някой друг.

МИТ 5: Инсталирането на технологиите за четене на чип карти е висок разход за търговците.
ГРЕШНО: Инсталирането на устройството за четене на чип карти според изискванията на EMV не струва нищо за търговците. За транзакциите с карти те плащат същите такси към банката, собственик на чип терминала, каквито дължат и за транзакциите с магнитни карти. Освен това чрез приемане на транзакции с чип карти, намалява вероятността за измами.

МИТ 6: Технологията на чип картите е нова и непроверена
ГРЕШНО: Технологията на чип картите съществува вече от двадесет години. За първи път е въведена в сферата на банкирането и здравеопазването. Много от развитите страни по целия свят или вече са изцяло преминали, или са в процес на миграция към EMV стандартите.

МИТ 7: Ако ползвам чип карта, това ще ми помогне да харча по-малко за ненужни неща
ГРЕШНО: Чип картите имат много преимущества, но за съжаление, или за щастие, те не са толкова смели, или умни, че да се намесват във вашите навици за пазаруване.

Mellon Bulgaria си партнира с двама от световните лидери в създаването на карти за парични транзакции и тяхната сигурност - GEMALTO и THALES. Техните продукти, в комбинация с опита на Mellon Bulgaria в проекти за въвеждането EMV стандартите осигурява на българските притежатели на чип карти сигурността, че тяхната банка използва най-високи стандарти за сигурност, докато обработва финансовите им транзакции.

Много финансови институции в България се възползват от предимствата на решенията на Меllon Bulgaria за картови транзакции, издаване на карти, и решения за сигурност, сред които са BORICA, Eurobank-EFG Bulgaria, Първа Инвестиционна банка, InterCard, ОББ, UniCredit Bulbank. Меllon Bulgaria е уникално позиционирана да предоставя услуги с добавена стойност и модерни технологични решения на финансови институции и големи организации. Компанията предлага на българските банки пълен набор от хардуерни и софтуерни решения за издаването и персонализирането на чип карти по бърз и сигурен начин.