Jaké šifrování je používáno v bankomatu?

Automatický bankomat poskytuje jednoduchou, ale bezpečnou službu, kdy oprávnění držitelé karet mohou vybírat hotovost a provádět další bankovní operace bez návštěvy pobočky banky. Každá transakce ATM je schválena bankou prostřednictvím zabezpečené komunikační sítě, která se spoléhá na kódovací data, takže ji může číst pouze odesílatel a zamýšlený příjemce, jinak známý jako šifrování.

Chyby zabezpečení
Jedna společná chyba zabezpečení ATM zahrnuje tzv. fantomové výběry, ve kterých je hotovost odebírána z účtu držitele karty, ale ani zákazník, ani banka nepřijímá odpovědnost. Fantomové výběry jsou někdy důsledkem podvodu ze strany zákazníka, ale bankomaty mohou být také podvedeny do falešných, odstředěných nebo klonovaných karet. Bankomaty generují kódovanou zprávu, známou jako kryptogram žádosti o autorizaci, kterou vydavatelé karet používají k ověření údajů o kartách a kartách. Standardně, šifrovat osobní identifikační čísla. DES šifruje data v 64bitových blocích pomocí 56-bitového šifrovacího klíče a byla jednou oficiálním standardem pro zpracování informací ve Spojených státech. Zvýšení výpočetního výkonu osobních počítačů však způsobuje, že DES je pro aplikace ATM nejistý; Bankomaty používající DES byly porušeny do 24 hodin.

Triple DES
Triple DES používá dva šifrovací klíče a třikrát aplikuje šifrovací algoritmus DES, čímž efektivně zvyšuje délku šifrovacího klíče na 168 bitů. Triple DES je podstatně bezpečnější než DES, protože není realistické prohledávat jednotlivé bity šifrovacího klíče, aby kód praskl. Podle National Credit Union Administration bylo od roku 2002 požadováno, aby všechny nové instalace bankomatů používaly trojnásobné šifrování DES.

AES
V roce 2001 oznámil Národní institut standardů a technologií přijetí nového standardu šifrování. , známý jako Advanced Encryption Standard, který má nahradit DES. AES používá šifrovací klíč s proměnnou délkou s délkou 128, 192 nebo 256 bitů a šifruje data ve 128bitových blocích. Jediný způsob, jak neoprávněná osoba dešifrovat data šifrovaná pomocí AES, je tzv. Útok brutální silou, který zahrnuje testování všech možných permutací šifrovacího klíče, takže AES je výrazně bezpečnější než DES nebo trojnásobný DES. AES byla schválena vládou USA jako komerční norma pro šifrování citlivých digitálních informací, včetně finančních údajů používaných bankomaty, v roce 2003.

URL:https://cs.whycomputer.com/Software/100107802.html