Информационная безопасность банковской деятельности. Visa выпускает банковскую карту с клавиатурой и дисплеем

Компания Visa выпустила в Европе новый тип платежной банковской карты, оснащенной цифровой клавиатурой и восьмиразрядным дисплеем. Дисплей служит для того, чтобы высвечивать одноразовый код подтверждения, что дает клиентам дополнительную защиту от мошеннических сетевых транзакций.

Кроме того, карта оснащена специальным чипом, в котором содержится сигнатура четырехзначного пин-кода, уникальная для каждой карты. При каждом вводе PIN через банкомат или платежный терминал происходит сверка цифровую комбинацию с данными на чипе.

Однако при совершении платежей в онлайн интернет-магазины часто требуют лишь номер карты, дату окончания срока ее действия, имя владельца и код CVV2. Все эти данные имеются на самой карте и могут быть легко скомпрометированы. Буквенно-цифровой дисплей и клавиатура позволяют защититься от такой ситуации, поскольку во время транзакции от пользователя потребуется дополнительная авторизация.

При совершении платежа необходимо будет нажать специальную кнопку, а затем ввести PIN. Если он окажется правильным, карта сгенерирует одноразовый пароль, который затем нужно будет ввести в дополнительном поле онлайн-заказа. “Срок жизни” такого пароля будет очень небольшим, и даже в случае его компрометации воспользоваться комбинацией нужно будет почти мгновенно.

Возможны и другие схемы подтверждения действительности платежа. Так, банковское учреждение может выслать пользователю динамически сгенерированный код, который ему потребуется ввести с помощью клавиатуры на карте. Если авторизация пройдет успешно, значит запрос на проведение платежа был выслан именно банком владельца карты. В этом случае он введет свой PIN и сгенерирует одноразовый пароль для данной операции.

5 июня, 2010

Безопасникам

Visa выпускает банковскую карту с клавиатурой и дисплеем

Осужден распространитель вируса в банковской системе

На взлом вендингового терминала требуется несколько секунд

В Петербурге задержан подозреваемый в \"вирусной\" атаке на банкомат

Исследователи заявили о прорыве в области компьютерной криптографии

В Британиии растет число мошенничеств с банковскими картами

В Дели арестован украинец из международной ОПГ кардеров

В Италии обезврежена банда киберпреступников

First United выпустит пробную версию биометрического банкомата

Во время атак на банковские счета мошенники начали занимать телефоны жертв пустыми звонками

Читалка

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

Календарь мероприятий

Наши медиауслуги

Новый номер

Подписаться на новости BIS Journal / Медиа группы Авангард

Стать автором BIS Journal