Bankomatų saugumo priemonės ir šifravimo standartai

Bankomatas – tai paprasta, bet saugi priemonė, leidžianti įgaliotiems kortelės savininkams išimti grynuosius pinigus ir atlikti kitas banko operacijas be lankymo filialo. Kiekvieną operaciją patvirtina bankas per saugų komunikacijos tinklą, kuriame duomenys užkoduojami, kad juos galėtų perskaityti tik siuntėjas ir gavėjas – tai vadinama šifravimu.

Saugumo pažeidžiamumai

Dažna bankomato saugumo spraga – vadinamos „fantomo išimtys“, kai lėšos išskaitomos iš kortelės savininko sąskaitos, tačiau nei klientas, nei bankas nepripažįsta atsakomybės. Tai gali būti klientų sukčiavimas arba bankomato apgaule sukurtų, klonuotų ar nuskaitytų kortelių priėmimas. Bankomatas sukuria koduotą pranešimą, vadinamą „Autorizacijos užklausos kriptogramu“, kurį kortelės išdavėjas naudoja kortelės ir jos duomenų autentifikavimui.

DES (Data Encryption Standard)

Iš pradžių bankomatai naudojo matematinį algoritmą, vadinamą Duomenų šifravimo standartu (DES), kad šifruotų asmens identifikacinius numerius. DES šifruoja duomenis 64‑bitų blokais, naudojant 56‑bitų raktą, ir kadaise buvo oficialus JAV Federalinis informacijos apdorojimo standartas. Dėl spartėjančios kompiuterių galios DES tapo nesaugus, ir bankomatai, naudodami šį metodą, gali būti įsilaužti per kelias valandas.

Triple DES

Triple DES taiko du šifravimo raktus ir algoritmą taiko tris kartus, išplečiant raktą iki 168 bitų. Tai žymiai saugiau nei paprastas DES, nes neįmanoma peržiūrėti visų raktų kombinacijų. Pagal Nacionalinės kreditų unijų administracijos (NCUA) reikalavimus, nuo 2002 m. visi nauji bankomatų įrengimai privalo naudoti Triple DES šifravimą.

AES (Advanced Encryption Standard)

2001 m. Nacionalinis standartų ir technologijų institutas (NIST) priėmė naują šifravimo standartą – pažangų šifravimo standartą (AES), siekdamas pakeisti DES. AES naudoja 128, 192 arba 256 bitų raktus ir šifruoja duomenis 128‑bitų blokais. Vienintelė galimybė neleistinai atkurti AES duomenis – bruteforce ataka, kai išbandomos visos galimos raktų kombinacijos, todėl AES yra daug saugesnis nei DES ar Triple DES. 2003 m. JAV vyriausybė patvirtino AES kaip komercinį standartą jautrių skaitmeninių duomenų, įskaitant bankomatų finansinius duomenis, šifravimui.