ATM ve POS gibi ödeme noktalarında en kritik adım şifre doğrulama ya da müşterinin kimlik bilgileri ile doğrulanmasıdır. Fakat ATMlerde müşterinin kimlik doğrulaması yapılamayacağı için şifre doğrulaması daha önemli hale gelmektedir.
Peki şifre doğrulama nasıl yapılmaktadır?
Müşteri ATM’e kartı taktıktan sonra kart şifresini girmesi istenir. Şifre bilgisi alındıktan sonra şifre doğrulama adımı kart ile ATM bankasının aynı ya da farklı olup olmadığına göre değişmektedir.
Kart bankası ile ATM bankası aynı ise; Şifre doğrulama hemen yapılır. Şifre doğrulama başarılı ise ATM üzerinden işlemlere devam edilir.
Kart bankası ile ATM bankası farklı ise; müşterinin menülere girmesi, yapacağı işlemi seçmesi beklenir. İşlem tamamlanmak istendiği anda işlem kart bankasına yönlendirilmeden önce şifre doğrulaması yapılır. Şifre doğrulaması başarılı ise işleme devam edilir. Aksi takdirde işlem sonlandırılır.
PIN’in güvenli taşınması
ATM’de girilen PIN, cihazın şifreli PIN girişi biriminde anında şifrelenir. Bu şifreli blok, işlem mesajıyla bankaya gider ve bankanın güvenli donanım modülünde çözülerek doğrulanır.
Hiçbir aşamada PIN açık olarak ağda taşınmaz. Kart bankası ile ATM bankası farklıysa şifreli PIN bloğu, anahtar dönüşümleriyle bir bankadan diğerine aktarılır.
Bu mimari, PIN’in ele geçirilmesini son derece zorlaştırır.
Yeni yazılardan haberdar olun
Ödeme sistemleri, kart işlemleri ve fintek üzerine yeni rehberler yayınlandığında e-posta ile bildirelim. Reklam yok, dilediğiniz an ayrılabilirsiniz.
