Ce se utilizează pentru a face o criptare într-o mașină ATM

O mașină automată de curierat oferă un serviciu simplu, dar sigur, prin care deținătorii de carduri autorizate pot retrage numerar și pot efectua alte tranzacții bancare fără a vizita o sucursală bancară. Fiecare tranzacție ATM este autorizată de o bancă printr-o rețea de comunicații securizată, care se bazează pe datele de codificare, astfel încât aceasta poate fi citită numai de expeditor și destinatarul destinat, cunoscut și sub numele de criptare.

Vulnerabilități de securitate
O vulnerabilitate comună a securității ATM implică retragerile așa-numite phantom, în care banii sunt preluați din contul deținătorului cardului, dar nici clientul, nici banca nu acceptă răspunderea. Descărcările phantom sunt uneori rezultatul unei fraude din partea clientului, dar bancomatele pot fi, de asemenea, înșelătoare în acceptarea cardurilor falsificate, degresate sau clonate. ATM-urile generează un mesaj codificat, cunoscut sub numele de Cryptogramă de solicitare de autorizare, pe care emitenții de carduri îl utilizează pentru a autentifica datele cardului și ale cardului.

ATM-urile DES au folosit inițial o formulă matematică sau un algoritm cunoscut sub numele de Encryption Data Standard, pentru a cripta numerele personale de identificare. DES criptează datele în blocuri pe 64 de biți utilizând o cheie de criptare pe 56 de biți și a fost, la un moment dat, un standard oficial Federal Information Processing Processing Standard din Statele Unite. Cu toate acestea, creșterile de putere de calcul pentru computerele personale au făcut ca DES să nu fie sigur pentru aplicațiile ATM; ATM-urile care utilizează DES au fost încălcate în termen de 24 de ore.
Triple DES
Triple DES utilizează două chei de criptare și aplică algoritmul de criptare DES de trei ori, mărind efectiv lungimea cheii de criptare la 168 de biți. Triple DES este semnificativ mai sigur decât DES, deoarece nu este realist să căutați biții individuali ai cheii de criptare pentru a sparge codul. Potrivit Administrației Naționale a Creditului, toate noile instalații de ATM începând cu 2002 au fost obligate să folosească criptarea tripla DES. În 2001, Institutul Național de Standarde și Tehnologie a anunțat adoptarea unui nou standard de criptare , cunoscut sub numele de Advanced Encryption Standard, destinat să înlocuiască DES. AES utilizează o cheie de criptare cu lungime variabilă, cu o lungime de 128, 192 sau 256 de biți și criptează datele în blocuri pe 128 biți. Singura modalitate prin care o persoană neautorizată să decripteze datele criptate cu AES este printr-un așa numit atac de forță brute, care implică testarea tuturor permutărilor posibile ale cheii de criptare, astfel încât AES este mult mai sigur decât DES sau triplele DES. AES a fost aprobat de guvernul S.U.A. ca standard comercial pentru criptarea informațiilor digitale sensibile, inclusiv datele financiare utilizate de ATM-uri, în 2003.

URL:https://ro.whycomputer.com/software-ul/100507802.html