Какво криптиране се използва на банкомат?

Автоматичната банкомат предоставя проста, но сигурна услуга, при която оторизираните картодържатели могат да теглят пари и да извършват други банкови транзакции, без да посещават банков клон. Всяка ATM транзакция е разрешена от банка чрез защитена комуникационна мрежа, която разчита на кодиране на данни, така че тя може да бъде прочетена само от изпращача и целевия получател, иначе известен като криптиране.

Уязвимости в сигурността
Една често срещана уязвимост в банкомата включва така наречените фантомни тегления, при които паричните средства се взимат от сметка на картодържателя, но нито клиентът, нито банката приемат отговорност. Фантомните тегления понякога са резултат от измама от страна на клиента, но банкоматите могат да бъдат подвеждани и да приемат фалшиви, обезмаслени или клонирани карти. Банкоматите генерират кодирано съобщение, известно като Криптограма за заявка за оторизация, което издателите на карти използват за удостоверяване на данните на картата и картата. Стандартно, за кодиране на лични идентификационни номера. DES криптира данните в 64-битови блокове с помощта на 56-битов ключ за криптиране и по едно време е бил официален Федерален стандарт за обработка на информация в САЩ. Въпреки това, увеличаването на изчислителната мощност за персоналните компютри е направило DES несигурен за ATM приложения; Банкоматите, използващи DES, са нарушени в рамките на 24 часа.

Triple DES
Triple DES използва два ключа за криптиране и прилага алгоритъма за криптиране DES три пъти, ефективно увеличавайки дължината на ключа за криптиране до 168-бита. Triple DES е значително по-сигурен от DES, защото не е реалистично да се търсят отделните битове на ключа за криптиране, за да се пропука кода. Според Националната администрация на кредитния съюз, всички нови инсталации на банкомати от 2002 г. насам са задължени да използват тройно DES криптиране.

AES
През 2001 г. Националният институт за стандарти и технологии обяви приемането на нов стандарт за криптиране. , известен като Advanced Encryption Standard, предназначен да замени DES. AES използва ключ за шифроване с променлива дължина с дължина 128, 192 или 256 бита и криптира данни в 128-битови блокове. Единственият начин за неупълномощено лице да декриптира данните, криптирани с AES, е така наречената атака с груба сила, която включва тестване на всички възможни пермутации на ключа за криптиране, така че AES е значително по-сигурен от DES или тройки DES. AES е одобрена от американското правителство като търговски стандарт за криптиране на чувствителна цифрова информация, включително финансовите данни, използвани от банкоматите през 2003 г.

URL:https://bg.whycomputer.com/soft/100207802.html