Internet — što je to? O tehnologiji, njezinim funkcijama i značajkama

Plaćanje robe ili usluga putem Interneta može neiskusnim korisnicima stvoriti poteškoće. Na primjer, da biste dovršili kupnju, stranica obično nudi unos podataka o platnoj kartici za bezgotovinsko plaćanje: broj kartice, datum završetka, prezime i ime vlasnika, kao i kod unaz/unaz. Ako je s prvim točkama više ili manje jasno, tada posljednji zahtjev može zbuniti mnoge i oduzeti puno vremena za otkrivanje. Ovaj će vam članak pomoći da shvatite i odgovorite na pitanja poput interneta-koji je to kod, gdje ga pronaći i čemu služi.

O tehnologiji

CSC (Card Security Code — "sigurnosni kod kartice")- obrambeni mehanizam dizajniran s ciljem sprječavanje prijevare s bankovnim karticama. Tu su i druge srodne označavanje pojma: CVD, CVV, CVC, SPC i V-code. Internet je dizajniran za upotrebu u slučajevima kada se kartica ne može fizički predočiti - u mrežnim plaćanjima. Tehnologija svoj dolazak duguje britanskom zaposleniku tvrtke "Ekvifaks" Michael Stone. U početku je kod bio kombinacija 11 slova i brojeva. Nakon toga, privatne agencije i banke shvatile su da je internet preteča nove ere informacijske sigurnosti. Kod je dorađen i dobio je svoj moderni izgled, koji se sastoji od 3 znamenke. U valu procvata e-trgovine na kraju stoljeća, tehnologiju su brzo preuzeli vodeći platni sustavi — Ace, Ace i Ace.

Postoji nekoliko vrsta tajnog koda:

• AIMA1 ili AIMA1-šifrirana kombinacija znakova čiji je fizički raspored magnetska traka na poleđini kartice. Koristi se za izvanmrežna plaćanja karticama. Uređaj za plaćanje prepoznaje kod tijekom postupka kupnje i šalje ga za provjeru na poslužitelj za provjeru autentičnosti banke izdavatelja. Takva se zaštita zaobilazi izradom duplikata platne kartice i kopiranjem magnetske vrpce.
• AINPA2 ili AINPA2. Dizajniran za zaštitu kupca u internetskim transakcijama. To je najnaprednija metoda provjere. U nekim europskim zemljama platni sustavi zahtijevaju od trgovačkih društava i poduzeća da obavezno provjere takav kod u internetskim transakcijama.
• AIP ili dinamički AIP. Koristi se za beskontaktno plaćanje.

Internet — što je to? Mastercard i Visa

U svojoj upotrebi i lokaciji sigurnosni kod kartice potpuno je isti za oba platna sustava, osim imena. AMAP na karti AMAP 2 naziva se Amap2, za AMAP — AMAP2. Kombinacija digitalnog koda nalazi se na stražnjoj strani kartice, u ili blizu područja trake potpisa vlasnika. Ovaj aranžman otežava napadačima da špijuniraju brojeve za krađu novac na javnim mjestima ili iz video snimanja. Metode primjene koda i broja kartice razlikuju se: za zaštitnu kombinaciju koristite ident tisak ili utiskivanje. Ovaj sigurnosni element možda uopće nije fizički prisutan na kartici, ali se generira tijekom njegove emisije. Ova je opcija svojstvena virtualnim kartice ili plastika početne klase: asa, asa i još mnogo toga.

Sigurnosni kod u drugim platnim sustavima

Postoje i druge varijacije na internetu:

• CID (Card Identification Number — "identifikacijski broj kartice")- na alatima za plaćanje na Internetu. Ima ključ prepoznatljiva značajka: sigurnosni kod koji se sastoji od 4 znamenke nalazi se iznad broja kartice na desnoj strani prednje strane.
• CVD (Card Verification Data — "podaci o provjeri kartice")- sigurnosni element Američkih kreditnih kartica.
• CVE (Elo Verification Code — "ELO verifikacijski kod"). Zaštitna kombinacija brojeva na brazilskim debitnim i kreditnim karticama.
• CVN2 (Card Validation Number — "broj potvrde kartice")- sigurnosni kod na karticama kineskog platnog sustava.

Koliko je pouzdan ovaj mehanizam?

Banke izdavateljice zabranjuju trgovačkim i uslužnim tvrtkama da pohranjuju u bazu podataka vremenske lozinke dobivene tijekom transakcije. To povećava sigurnost vlasnika platnih kartica: u slučaju hakiranja i krađe podataka s poslužitelja tvrtke, ugroženi podaci o klijentskim karticama imaju malo ili nimalo koristi bez sigurnosnog koda. Unatoč tome, u korist činjenice da je daleko od najsigurnijeg mehanizma, postoje sljedeći dokazi:

• Nemoćan pred phishing vezama. Sigurnosni kod nije u stanju spriječiti krađu podataka kada korisnik prevarom prijeđe na lažnu stranicu za plaćanje koju su stvorili prevaranti. Obično se sučelje takvog resursa ne razlikuje ili je što je moguće bliže sadržaju obične stranice, što dovodi u zabludu kupca i potiče unos podataka o platnoj kartici, uključujući i oceane. Na taj način napadači imaju puni pristup podacima o kartici koji omogućuju nezakonite transakcije.
• Izborni unos. Neke internetske tržnice ne zahtijevaju od kupaca da osiguraju. To igra na ruku napadačima koji znaju samo ugrožene podatke s prednje strane kartice: broj i datum isteka.
• Hakiranje. Postoje slučajevi kada su prevaranti pogađali kratki troznamenkasti internet putem hakerskih trikova i organiziranih napada na internet.

Koje druge tehnologije zaštite kartica postoje?

Kao što se može vidjeti iz prethodne točke, mehanizam IPAINA ima nedostatke koji ugrožavaju sigurnost vlasnika bankovnih kartica. Platni sustavi uzeli su u obzir da je Internet tehnologija s ozbiljnim nedostacima i uveli sustav dodatne zaštite platnih kartica pod nazivom 3 Ina-Ina. Ovaj mehanizam dodaje korak u procesu mrežne transakcije-provjeru autentičnosti korisnika na poslužitelju banke izdavatelja. To može uključivati unos konstantnog koda, dinamički oblikovan kombinacije brojeva iz SMS poruke ili pomoću lozinke s popisa ključeva.