Какво криптиране се използва в банкоматите?

Банкоматът (ATM) предлага удобна и същевременно сигурна услуга, позволявайки на притежателите на карти да теглят пари и извършват други банкови операции без да посещават клон. Всяка транзакция се одобрява от банката чрез защитена комуникационна мрежа, която използва криптиране – процес, при който данните се преобразуват така, че само изпращачът и получателят могат да ги прочетат.

Уязвимости в сигурността

Една от често срещаните уязвимости е т.н. „фантомно теглене“, при което пари се изтеглят от сметката на клиент, но нито клиентът, нито банката не признават отговорност. Този тип измами могат да произтекат от самия клиент или от използване на фалшиви, клонирани или скирани карти. При всяка транзакция банкоматът генерира криптографско съобщение – Authorization Request Cryptogram, което издателят на картата използва за автентификация.

DES (Data Encryption Standard)

Първоначално банкоматите използваха алгоритъма DES за криптиране на PIN кодовете. DES обработва данни в блокове от 64 бита с 56‑битов ключ. Въпреки че в миналото беше федерален стандарт, съвременната изчислителна мощ прави DES уязвим – атаки могат да пробият защитата в рамките на 24 часа.

Triple DES (3DES)

Triple DES прилага алгоритъма DES три пъти с два различни ключа, което ефективно удължава дължината на ключа до 168 бита. Това го прави значително по‑сигурен, тъй като пробиването на ключа става практически невъзможно. От 2002 г. Националната администрация за кредитни съюзи изисква всички нови банкомати да използват Triple DES.

AES (Advanced Encryption Standard)

През 2001 г. NIST въведе новия стандарт AES, който заменя DES. AES поддържа ключове от 128, 192 или 256 бита и криптира данни в блокове от 128 бита. Единственият начин за неоторизиран достъп е чрез „brute‑force“ атака, която изисква изпробване на всички възможни комбинации – процес, който е практически невъзможен. През 2003 г. американското правителство одобри AES като търговски стандарт за защита на чувствителна информация, включително финансовите данни на банкоматите.