Jakie szyfrowanie jest używane w bankomacie?

Automat kasjerski zapewnia prostą, ale bezpieczną usługę, dzięki której autoryzowani posiadacze kart mogą wypłacać gotówkę i wykonywać inne transakcje bankowe bez konieczności odwiedzania oddziału banku. Każda transakcja bankomatowa jest autoryzowana przez bank za pośrednictwem bezpiecznej sieci komunikacyjnej, która opiera się na kodowaniu danych, dzięki czemu może być odczytana tylko przez nadawcę i zamierzonego odbiorcę, inaczej nazywanego szyfrowaniem.

Luki w zabezpieczeniach
Jedną z powszechnych luk w zabezpieczeniach ATM są tak zwane wypłaty fantomowe, w których gotówka jest pobierana z konta posiadacza karty, ale ani klient, ani bank nie przyznają się do odpowiedzialności. Wypłaty fantomowe są czasem wynikiem oszustwa ze strony klienta, ale bankomaty można również oszukać, aby zaakceptować fałszywe, odtłuszczone lub sklonowane karty. Bankomaty generują zakodowaną wiadomość, zwaną kryptogramem żądania autoryzacji, której wystawcy używają do uwierzytelniania danych karty i karty.

DES
ATMs pierwotnie użył wzoru matematycznego lub algorytmu znanego jako szyfrowanie danych Standard, do szyfrowania osobistych numerów identyfikacyjnych. DES szyfruje dane w blokach 64-bitowych przy użyciu 56-bitowego klucza szyfrowania i był jednocześnie oficjalnym standardem przetwarzania informacji federalnych w Stanach Zjednoczonych. Jednak wzrost mocy obliczeniowej komputerów osobistych spowodował, że aplikacje ATM są niezabezpieczone w DES; Bankomaty wykorzystujące DES zostały naruszone w ciągu 24 godzin.

Triple DES
Triple DES wykorzystuje dwa klucze szyfrowania i trzykrotnie stosuje algorytm szyfrowania DES, skutecznie zwiększając długość klucza szyfrowania do 168 bitów. Triple DES jest znacznie bezpieczniejszy niż DES, ponieważ nie jest realistyczne przeszukiwanie poszczególnych bitów klucza szyfrowania w celu złamania kodu. Według National Credit Union Administration, wszystkie nowe instalacje bankomatów od 2002 r. Były wymagane do stosowania potrójnego szyfrowania DES.

AES
W 2001 r. Narodowy Instytut Standardów i Technologii ogłosił przyjęcie nowego standardu szyfrowania , znany jako Advanced Encryption Standard, mający zastąpić DES. AES używa klucza szyfrującego o zmiennej długości, o długości 128, 192 lub 256 bitów i szyfruje dane w blokach 128-bitowych. Jedynym sposobem dla osoby nieupoważnionej na odszyfrowanie danych zaszyfrowanych za pomocą AES jest tak zwany atak siłowy, który polega na testowaniu wszystkich możliwych permutacji klucza szyfrowania, więc AES jest znacznie bezpieczniejszy niż DES lub trzykrotny DES. AES został zatwierdzony przez rząd USA jako komercyjny standard szyfrowania poufnych informacji cyfrowych, w tym danych finansowych wykorzystywanych przez bankomaty, w 2003 r.

URL:https://pl.whycomputer.com/oprogramowanie/100307802.html