哪個(gè)pos機(jī)磁條卡不用認(rèn)證,哪一個(gè)能讓我們更放心

 新聞資訊  |   2023-05-05 11:16  |  投稿人:pos機(jī)之家

網(wǎng)上有很多關(guān)于哪個(gè)pos機(jī)磁條卡不用認(rèn)證,哪一個(gè)能讓我們更放心的知識,也有很多人為大家解答關(guān)于哪個(gè)pos機(jī)磁條卡不用認(rèn)證的問題,今天pos機(jī)之家(m.afbey.com)為大家整理了關(guān)于這方面的知識,讓我們一起來看下吧!

本文目錄一覽:

1、哪個(gè)pos機(jī)磁條卡不用認(rèn)證

哪個(gè)pos機(jī)磁條卡不用認(rèn)證

2013年年底,美國零售巨頭塔吉特(Target)被黑客入侵,7000萬的用戶個(gè)人信息和4000萬的信用卡數(shù)據(jù)被盜,涉及用戶名、電話號碼和信息卡信息等隱私數(shù)據(jù)。據(jù)估計(jì)塔吉特的損失當(dāng)前已達(dá)1.48億美元,并最終可能達(dá)到10億美元。

塔吉特“丟錢又丟人”的事件讓人們認(rèn)識到,即便是最強(qiáng)大的安全系統(tǒng)也可能被黑客攻擊。塔吉特的賬戶是一個(gè)模型,多層次的系統(tǒng),它的防御超過了Visa和萬事達(dá)已經(jīng)嚴(yán)格的安全措施所要求的。但黑客還是入侵了,這立即引發(fā)了人們的強(qiáng)烈抗議,人們質(zhì)疑為什么美國的信用卡交易不夠安全,并呼吁使用不需要通過讀卡器進(jìn)行物理“刷卡”的非接觸式信用卡。多虧了這種強(qiáng)烈的抗議,Visa、萬事達(dá)和美國運(yùn)通已經(jīng)堅(jiān)定了立場:零售商必須在2015年10月之前投資于能夠使用智能卡的讀卡器。對于那些不這樣做的人,欺詐損失的責(zé)任將完全由他們來承擔(dān)。

畢竟,智能卡(內(nèi)含包含加密信息和安全處理能力的芯片,但仍需聯(lián)系)自1983年以來已在發(fā)達(dá)國家廣泛使用,極大地減少了盜竊行為。在美國,欺詐花費(fèi)了這么長時(shí)間才達(dá)到這個(gè)程度,盡管2013年,欺詐給零售商和銀行造成了超過120億美元的損失,但與更新零售網(wǎng)點(diǎn)(POS)系統(tǒng)的成本和復(fù)雜性相比,欺詐顯然要便宜得多。

然而,隨著技術(shù)的進(jìn)步,如今的標(biāo)準(zhǔn)是采用無線通信的非接觸式智能卡,不需要在卡和讀卡器之間進(jìn)行物理“刷卡”,而是基于智能手機(jī)的近場通信(NFC)技術(shù)完成。然而,塔吉特公司被攻破很少提到的一個(gè)關(guān)鍵事實(shí):卡牌本身并不是問題所在。

到底誰來背這個(gè)鍋

實(shí)施目標(biāo)攻擊的歹徒在目標(biāo)商店的POS終端上安裝惡意軟件,使用“內(nèi)存抓取”工具抓取終端在交易期間暫時(shí)存儲的數(shù)據(jù)。然而,該惡意軟件通過一個(gè)公司目標(biāo)網(wǎng)絡(luò)服務(wù)器到達(dá)終端,黑客可以通過該服務(wù)器訪問公司終端。一旦舒適地安置在終端上,它就在塔吉特公司的網(wǎng)絡(luò)上建立了自己的控制服務(wù)器,將所有竊取的數(shù)據(jù)存儲在塔吉特公司自己的數(shù)據(jù)存儲庫中,直到黑客抽出時(shí)間卸載這些數(shù)據(jù)。

據(jù)報(bào)道,塔吉特使用40多個(gè)反病毒工具來掃描遍歷其網(wǎng)絡(luò)的惡意軟件,結(jié)果沒有發(fā)現(xiàn)一個(gè)惡意軟件,即使發(fā)現(xiàn),也不認(rèn)為它是惡意的。這款名為BlackPOS的軟件可以在網(wǎng)絡(luò)犯罪論壇上花2000美元左右購買到,它是專門為繞過防火墻和安裝在銷售點(diǎn)終端而設(shè)計(jì)。簡而言之,當(dāng)小偷從“后端”而不是前面的POS終端進(jìn)入時(shí),公司服務(wù)器而不是POS終端成為了入侵點(diǎn)。

所有的POS終端都會收集數(shù)據(jù),不管它們是需要你刷卡還是把卡放在離讀卡器幾英寸的地方。因此問題就來了:是什么使非接觸式信用卡比普通信用卡更安全?在信用卡盜竊問題上,非接觸式信用卡會有很大的不同嗎?在塔吉特的案例中,可能不會,但這肯定是對當(dāng)前系統(tǒng)的一個(gè)重大改進(jìn),針對終端機(jī)本身的大多數(shù)類型的盜竊要頻繁得多。讓我們回顧下當(dāng)前可行的磁條替代方案——智能卡、非接觸式卡、近場通信,以及與上述三種不同的RFID。

不太聰明卡都有哪些?

在最常見的類型——無源射頻識別系統(tǒng)中,讀卡器發(fā)送一個(gè)微弱的信號,這個(gè)信號被卡上的環(huán)形天線捕捉,經(jīng)過校正后,產(chǎn)生的微小功率用于響應(yīng)讀卡器的查詢并進(jìn)行個(gè)人識別。控制系統(tǒng)將身份碼與數(shù)據(jù)庫中的信息進(jìn)行匹配,以便進(jìn)行身份驗(yàn)證。在這方面,RFID和非接觸式支付有兩個(gè)基本共同點(diǎn):它們使用無線技術(shù)來消除POS讀取設(shè)備和被讀取物品之間的物理連接,并包含一個(gè)IC和內(nèi)存來存儲數(shù)據(jù)。然而,除了少數(shù)例外,相似之處也就這些了。

無源RFID標(biāo)簽非常便宜,通常不到一毛錢,因此非常適合對任何可以放置或插入RFID標(biāo)簽的東西進(jìn)行大規(guī)模跟蹤。然而,有源射頻識別標(biāo)簽包含一個(gè)電池,它們可以發(fā)送突發(fā)信息,但價(jià)格要貴得多,因此不太廣泛使用。

RFID標(biāo)簽并不是很“智能”,而接觸卡和非接觸“智能”卡都具有顯著的安全特征,包括安全的微處理器、內(nèi)存和加密處理能力。

RFID標(biāo)簽可以從大約6英寸的距離讀取。被動方式到650英尺以上,而出于安全考慮,非接觸式卡片只能從大約2英寸遠(yuǎn)的地方讀取。

一個(gè)RFID標(biāo)簽需要使用最少的組件,其中最大的是從閱讀器捕捉微弱信號的環(huán)形天線。

RFID的優(yōu)勢已經(jīng)應(yīng)用到眾多領(lǐng)域,甚至包括包含個(gè)人頭像的護(hù)照。2005年,沃爾瑪要求其前100名供應(yīng)商在運(yùn)往配送中心的貨物箱子和托盤上貼上RFID標(biāo)簽,該計(jì)劃后來擴(kuò)展到所有供應(yīng)商。他們表示,使用RFID標(biāo)記的缺貨商品現(xiàn)在可以更快的進(jìn)行補(bǔ)貨。許多其他公司也采取了同樣的做法,今天,被動射頻識別被廣泛應(yīng)用于許多行業(yè)。

簡而言之,雖然RFID系統(tǒng)在跟蹤類應(yīng)用中無處不在,但除了少數(shù)情況外,它們?nèi)狈χ悄芎吞峁┌踩挠邢弈芰κ顾鼈儫o法在交易處理中使用。

智能卡

如果RFID不聰明,那就制造出一個(gè)智能卡。這是第一張為交易處理設(shè)計(jì)的卡片,目的是為了克服“啞”磁條卡的安全限制。智能卡提供重要的安全特性,包括使用對稱DES(數(shù)據(jù)加密標(biāo)準(zhǔn))、3DES (triple DES)或RSA公鑰加密,密鑰長度可達(dá)1024位的活動加密身份驗(yàn)證。

智能卡采用嵌入式IC,包含內(nèi)存和微處理器。該設(shè)備有八個(gè)暴露的金屬墊,可提供直流電源訪問,處理POS閱讀器,時(shí)鐘信號,地面和串行I/O。板載處理器通常是32位的RISC處理器,最高可達(dá)32兆赫,它負(fù)責(zé)執(zhí)行指令,控制器管理進(jìn)出卡和閱讀器的數(shù)據(jù)流。此外,它也包含三種類型的存儲器:ROM為永久指令存儲,RAM用于臨時(shí)存儲,電可擦寫的只讀存儲器E-PROM用于運(yùn)行應(yīng)用程序。

非接觸式卡

非接觸卡保留了前面提到的智能卡組件和安全特性,但前者的電子觸點(diǎn)被類似于RFID中使用的射頻部分所取代,并消除了與POS讀卡器的物理接觸。你無須在每筆交易中輸入密碼,但到了一定數(shù)額,讀卡器會要求輸入密碼,以確保安全。

每筆交易的金額也是有限的。非接觸式卡于1995年在韓國首次用于電子票務(wù),許多美國人可能還記得??松梨谠?0世紀(jì)90年代末推出的Speedpass系統(tǒng),該系統(tǒng)至今仍在許多??松梨诩佑驼臼褂?。此后,非接觸式技術(shù)已被萬事達(dá)、花旗銀行、摩根大通、美國運(yùn)通和許多其他組織所采用。

近場通訊(NFC)

NFC是進(jìn)入無線“非接觸”領(lǐng)域的新途徑。它是一套通信協(xié)議、數(shù)據(jù)交換格式和標(biāo)準(zhǔn),用于令手機(jī)、平板電腦和筆記本電腦與其他支持NFC的設(shè)備進(jìn)行數(shù)據(jù)共享,類似于非接觸式卡,但沒有卡。NFC是在NXP、索尼和諾基亞于2004年創(chuàng)建的NFC論壇的支持下發(fā)展起來。它已經(jīng)被GSMA所接受,并細(xì)化了針對運(yùn)營商無線世界的GSMA NFC標(biāo)準(zhǔn)的架構(gòu)。

NFC允許以不涉及Wi-Fi、3G、LTE等任何無線連接的方式進(jìn)行雙向通信。NFC源自射頻識別(RFID)技術(shù),因此同樣采用無線電波,但是其通信距離僅限于10厘米左右。這一點(diǎn)在很大程度上被視為一種安全性方面的優(yōu)勢,而且有助于提高NFC的普及性。NFC最主要的一項(xiàng)用途在于蘋果支付、安卓支付及三星支付等動態(tài)加密的安全支付。

隨著技術(shù)和標(biāo)準(zhǔn)不斷發(fā)展。谷歌已經(jīng)在Android 4.4 (KitKat)中加入了它的主機(jī)卡仿真(HCE),但不遵循GSMA標(biāo)準(zhǔn)。2011年,第一批包含PayPass或payWave功能的智能手機(jī)面世,此后又有更多的智能手機(jī)加入了這一功能。為推進(jìn)這項(xiàng)技術(shù),今年2月,萬事達(dá)宣布EE、TelefA nica UK和沃達(dá)豐UK成立了一家合資企業(yè),使非接觸式支付成為歐洲的一個(gè)通用平臺。

NFC與其他非接觸技術(shù)(包括RFID)共享一種基本方法,因?yàn)樗诃h(huán)形天線之間使用磁感應(yīng)。當(dāng)天線彼此靠近時(shí),天線會產(chǎn)生一個(gè)虛擬變壓器,產(chǎn)生電壓。NFC在未經(jīng)許可的工業(yè)科學(xué)和醫(yī)學(xué)(ISM)頻段運(yùn)行,頻率為13.56 MHz,理論上工作距離為8英寸,但在實(shí)踐中也就只有2英寸或更少。

通過NFC技術(shù),當(dāng)支持NFC的另一設(shè)備處于當(dāng)前設(shè)備的10厘米有效范圍內(nèi)時(shí),便可即時(shí)建立連接。在非接觸式交易開始后,NFC讀卡器和設(shè)備便來回傳遞加密信息,并在數(shù)秒內(nèi)完成該交易。如此,不但實(shí)現(xiàn)了簡便性,還使得交易速度遠(yuǎn)大于傳統(tǒng)的支付技術(shù)和數(shù)據(jù)傳輸技術(shù)。除安全支付之外,NFC技術(shù)還可用于其他用途。NFC可用于在支持NFC的設(shè)備之間傳輸大量其他數(shù)據(jù),包括發(fā)送電話號碼、圖片或文檔,共享交通路線,啟動其他手機(jī)上的應(yīng)用程序,以及通過NFC標(biāo)簽(一種含NFC芯片的小型物理標(biāo)簽)進(jìn)行連接。

NFC vs 非接觸智能卡

NFC與非接觸式智能卡的不同之處在于,它允許與讀卡器之間進(jìn)行通信,而且不受信用卡大小的限制,具有智能手機(jī)龐大的處理、安全和加密能力。谷歌Android Beam在手機(jī)上啟用藍(lán)牙后即可啟動NFC,并允許銷售點(diǎn)閱讀器對藍(lán)牙進(jìn)行配對,同時(shí)也可以禁用藍(lán)牙,直到交易或文件傳輸完成。三星在其Galaxy系列產(chǎn)品中使用的另一種名為S-Beam的變體,與Android Beam類似,它使用NFC共享MAC和IP地址,并使用WiFi Direct共享文件和文檔。它比藍(lán)牙快得多,數(shù)據(jù)傳輸速率高達(dá)300mb /s,這使得共享大文件的速度更快。

PayPal決定走自己的路,完全放棄NFC技術(shù),并稱它是“無法獲得大規(guī)模采用”的技術(shù)。取而代之的是,PayPal宣布了在一項(xiàng)名為Beacon的服務(wù)中使用了藍(lán)牙低功耗技術(shù)。Beacon讓客戶在無需智能手機(jī)或信用卡的情況下就能支付。零售商需要在他們的銷售點(diǎn)系統(tǒng)中插入一個(gè)USB適配器,當(dāng)客戶的手機(jī)上有一個(gè)Beacon應(yīng)用程序時(shí),就會被提示是否選擇PayPal作為支付源。

PayPal的信標(biāo)閱讀器插在墻上插孔上,這個(gè)價(jià)值100美元的設(shè)備通過USB連接到POS終端。

該應(yīng)用程序不需要在手機(jī)上打開,也不需要信號或GPS。即可允許客戶選擇性地將與信標(biāo)兼容的零售商存儲在手機(jī)中,這樣支付就基本上是無需操作的了。它超越了該公司目前的支付系統(tǒng),該系統(tǒng)要求客戶在手機(jī)上打開貝寶應(yīng)用程序,并在每次付款時(shí)與零售商進(jìn)行核對。

NFC不僅適用于支付,還適用于忠誠計(jì)劃、過境卡和其他應(yīng)用程序。例如,谷歌的HCE允許任何運(yùn)行在支持Android 4.4的設(shè)備上的應(yīng)用程序模擬智能卡,用戶可以簡單地打開應(yīng)用程序并啟動交易。

雖然NFC逐步得到認(rèn)可,它的許多潛在的使用使它非常有吸引力。為此,AT&T、Verizon和T-Mobile在2011年成立了一家名為“ISIS”的合資企業(yè),目的是創(chuàng)建一種單一架構(gòu),讓客戶可以在該架構(gòu)上使用近距離通信規(guī)范來進(jìn)行移動支付。它的首要目標(biāo)是讓具有近場通訊功能的智能手機(jī)和其他無線設(shè)備像信用卡一樣發(fā)揮作用,有可能完全擊敗非接觸式卡。然而,兩者更有共存的可能,因?yàn)椴皇敲總€(gè)人都愿意放棄實(shí)體卡而使用手機(jī)作為一種包羅萬象的支付設(shè)備。

總結(jié)

在美國,以某種形式的非接觸式支付系統(tǒng)取代磁條卡意義非凡。智能卡、非接觸式卡和基于手機(jī)的NFC在安全方面有明顯優(yōu)勢,這會減少盜竊事件的發(fā)生。然而,塔吉特黑客入侵事件告訴我們,沒有什么靈丹妙藥能夠完全消除欺詐,只要黑客他們在完全無視POS的情況下,直接進(jìn)入企業(yè)層面。

隨著非接觸式支付系統(tǒng)越來越流行,黑客們肯定會把注意力轉(zhuǎn)向新的途徑,就像他們已經(jīng)在網(wǎng)絡(luò)和個(gè)人電腦上做的那樣。即便如此,一旦更新系統(tǒng)的成本隨著時(shí)間推移逐漸攤銷,消費(fèi)者、銀行、信用卡公司和零售商都將從中受益。

以上就是關(guān)于哪個(gè)pos機(jī)磁條卡不用認(rèn)證,哪一個(gè)能讓我們更放心的知識,后面我們會繼續(xù)為大家整理關(guān)于哪個(gè)pos機(jī)磁條卡不用認(rèn)證的知識,希望能夠幫助到大家!

轉(zhuǎn)發(fā)請帶上網(wǎng)址:http://m.afbey.com/news/37868.html

你可能會喜歡:

版權(quán)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn),該文觀點(diǎn)僅代表作者本人。本站僅提供信息存儲空間服務(wù),不擁有所有權(quán),不承擔(dān)相關(guān)法律責(zé)任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容, 請發(fā)送郵件至 babsan@163.com 舉報(bào),一經(jīng)查實(shí),本站將立刻刪除。