Diskuze: Magnetický proužek: přečíst ho je tak snadné

Rika neco autorce, ktera - bohuzel - byla zamestnana v bance, bankovni tajemstvi?? A nebo paragraf o mlcenlivosti po ukonceni pracovniho pomeru v takoveto oblasti?? Myslim, ze bozi mlyny melou pomalu, ale jiste...

díky za poučné informace, že je zabezpečení karet u některých bank zcela nedostačující víme všichni a je to smutné, že se to neřeší.

Oni dělají svoji práci, vždyť tady v té republice je zvykem dělat všechno neprůhledně a nekontrolovatelně.

Oni dělají co musí, vždyť tady v té republice je zvykem mít všechno neprůhledné.

Mne to take staci, a rozhodne bych si netroufla jit padelat karty. Jen uz tusim, co se skryva na prouzku. Dekuji.

Připojuji se - z tohohle článku jsem se dozvěděl víc než z deseti stránek blábolů rádobyodborníků, kteří žijou ve svém světě a velmi žárlivě si jej střeží.

Já jsem naprosto neinformovaný a nemám pocit, že by autorka říkala, že je to jednoduché. Jen mám pocit, že se to snažila přiblížit i normálním smrtelníkům a za to uděluji pochvalu. No, ale to je jenom můj názor.

Přečíst to snadné je, otázkou, kdo má dostatečné vybavení na to, aby to poté využil...

Hm, okopirovat magneticky prouzek karty neni opravdu problem. Nastesti to cele ale neni az tak jednoduche - krome toho, ze je, jak bylo uvedeno, ne uplne snadne sehnat plast, maji karty i dalsi ochranne prvky. Zejmena PIN a pro off-line transakce podpis, hologram, pripadne i fotografii drzitele. Pokud nejaky system spoleha na to, ze bezpecnost je zajistena pouze tim, ze nikdo neprecte data z prouzku, tak neni bezpecny (ale to neni pripad standardnich platebnich karet). Pripravovana technologie chipovych karet opravdu nabizi mnohem vyssi uroven bezpecnosti. Jestli se nepletu, zavedeni ma probihat mezi rokem 2002 az 2005 (tj. nejpozdeji do roku 2005 jiz nebude standardnich platebnich karet na magnetickem prouzku). Muze se to zdat dlouho, ale nasazovani novych technologii je v bankovni oblasti pomalejsi nez treba v oblasti pocitacove. Poznamka na zaver - pokud ma byt soucasti nejake systemu ctecka chipovych karet, musi byt v zajmu bezpecnosti soucasti i tzv. PINPAD (zarizeni pro vstup PINu). Pak neni mozne PIN "odchytit" nekde "po ceste". Takovato zarizeni jsou k dispozici, napr. integrovana se cteckou karty anebo integrovana do klavesnice pocitace apod.

Che, che, prst se uřízne... oko vydloubne...

Nedivil, protože s Vámi souhlasím. Doporučené počteníčko o čaji je skutečně daleko zajímavější a především smysluplnější než uvedený opis norem. Děkuji.

Cipovou transakci neni mozne vygenerovat vicekrat na zaklade jednoho zadani PINU. Cipovou kartu ani neni mozne precist, jak tady nekdo naznacoval. Pokud tedy vse funguje jak ma, je cipovka velmi bezpecna. Problem je ale v tom, ze karetni asociace, jako napr. Visa a Europay, si predstavuji prechod na cipovky tak, ze "zpetna kompatibilita" s necipovymi kartami musi byt zachovana jeste po dlouhou dobu. Tak napr. od jisteho roku budou muset terminaly prijimat cipovky, NEMUSI vsak obsahovat PIN-PAD, cipove karty cipovky EC/MC nebudou muset umet PIN (tedy v cipu karty je zakodovano, ze drzitel karty nidky nebude zadavat PIN), dále ze pri nefunkcnosti cipu se pouzije magneticky prouzek (snadno se da domyslet, jake to ma dusledky), PIN bude i v dobe cipovek overovan prevazne online (tedy bez ucasti cipu karty) pripadne offline, ale otevrene podobe atd....

Ani ve snu by mě nenapadlo používat PIN bez karty, jen jsem se nechtěl příliš rozepisovat a dávat návody, ale jinak to asi nelze. Takže raději popořadě-dám někomu svou čipovku do nějaké čtečky. Zadám PIN, přes klávesnici kterou je možno monitorovat. Zatímco se dokončuje legální transakce, kterou jsem odsouhlasil PINem tak než stačím kartu vyrvat ze zařízení tak je vygenerována transakce druhá a PIN je tam zadám bez mého vědomí na základě předchozího "slíznutí". Já odcházím spokojen že tentokrát se placení kartou podařilo a až po dlouhé době na výpise možná zjistím že jsem byl obrán. Doufám že takto se to už pochopit dá? A je toto skutečně tak složité na realizaci? Já zase nepochopil co jste přesně myslel tím "jak je to provedeno a jak dochází ke krytí". Ale dle vašeho nápadu použití PINu bez karty dedukuji, že jste zřejmě chtěl říci něco v tom smyslu, že nelze vymyslet libovolné údaje na kartě, protože jsou zpětně ověřovány (tedy alespoň při některých transakcích) a zcela vymyšlená karta by byla na nic. To ale snad chápe každý, že v případě padělání je nutné padělat existující kartu (tedy skoro každý, kdo chápe že PIN samostatně používat nemá smysl) a tím obrat někoho reálného. A příčinu toho, proč se na kolejích na Strahově místo karet do telefonních automatů nevyráběly VISA karty bych viděl právě v tom-stáhnout prachy z cicího účtu je už přeci jen jiný kafe než připravit Telecom o potenciální zisk.
Možná by už skutečně stálo za to začít se zabezpečením karet něco dělat, než jen pořád dokola tvrdit "hlídejte si svou kartu, "neukazujte nikonu PIN", "...stejně to padělat nejde", ....

Na článku mě nejvíce mrzí obsah. Zaprvé je tam několik nepřesností viz servisní kód, zadruhé je tam pár zavádějících informací ale hlavně za třetí, článek zakládá v neinformovaných lidech představu že je možno kartu snadno padělat. Viz jeden příspěvek. Problém u padělků karet totiž netkví v možnosti kartu padělat ale v systému jak je to provedeno a jak dochází ke krytí padělků. Pokud se týká čipové technologie tak dole diskutující pánové nevědí o čem mluví. Čip uschovaný v platební kartě totiž nepodporuje zařízení do kterého je vkládán ale naopak narozdíl od telefonních a GSM karet toto zařízení správně vloženým kódem informuje o své přítomnosti. Pokud tedy na zařízení akceptujícím čipové karty slíznete PIN této karty je vám to vcelku kničemu, protože příští transakce je sice inicializovány stejným pinem ale kódována jiným způsobem a proto je pro vás jako pro pachatele skimingu (neoprávněného čtení záznamu) tato informace vcelku lhostejná, pokud neukradnete i kartu.

Vazeny pane, asi byste se divil, jak poucny, obsazny a bohaty muze byt popis vareni caje a nejen vareni. Ostatne, pokud mate zajem, muzete sve obzory rozsirit na http://www.rgb.cz/caj/priprava.html. Preji prijemne pocteni a jeste lepsi pozitek pri pristi navsteve techto stranek (www.penize.cz) s hrnickem kvalitne uvareneho caje :-).

Take jsem rad, ze jsem se dozvedel neco noveho. Nevim jak by autorka mohla napsat clanek ktery by byl zabavny a ctivy a zaroven poucny. Myslim, ze clanek je napsan dobre.

Kazda banka pocita se ztratami a pokud nepresahnout odhad, tak neni duvod cokoli menit.

Nevím jak vy, ale mě to zaujalo. Vůbec jsem netušila, že tam toho může být tolik a myslím, že podobná vzdělávací informace občas neškodí. Nebo máte něco proti tomu rozšiřovat si obzory?

Mýlíš se v jedné věci-nominály bankovek jsou mnohem menší než možné velikosti transakcí realizovaných pomocí platebních karet, takže je řádově rozdíl v pojmu "dělat v malém a dělat ve velkém" u peněz a u karet. A taky je třeba rozlišovat v tom jestli by člověk dokázal technicky udělat kopii karty a tím jestli se chce skutečně stát padělatelem. Já bych se spíš řadil do katogorie, že dokázat to lze ale že není třeba si to dokazovat ve skutečnosti. Ty ztráty určitě budou ohromné, ale zavedení nových technologií by bylo mnohem nákladnější a otázkou by bylo jak dlouho by dokázaly vzdorovat dalšímu prolomení a jestli se v blízké době neobjeví třeba mnohem jednodušší principy. A zatím lze některé ztráty přesunovat i na klienty, tak proč cpát prachy na tyto investice, nebo je to jinak, vážené asociace...

No vida, konečně někdo kdo je "v obraze". Máš pravdu není čipovka jako čipovka, ale ta GSM má zase jiný problém-ten PIN tam cpeš z venku-z externího zařízení,. Ale bohužel při placení si nemůžeš zas tak moc vybírat, kam tu kartu budou cpát a jak může být toto zařízení monitorováno a dále upraveno. Například místo jedné transkace, kterou ty schválíš tam hned vygenurují transakce dvě. Jediný bezpečný způsob je zřejmě integrovat vstupni zařízeni pro ověřen autorizovane osoby (třeba otisk prstu) přímo do karty a nutnost třto autorizace pri každé transakci. Existuje spousta mnohem bezpečnějších systémů pouýžívaných při ověřování přístupů, ale je asi bohužel fantazie, že by je finanční molochové uvedly do praxe.