Thomas
2014-01-23 19:05:33 UTC
Dopo il recente hack di Target, si è parlato di passare dalle carte di credito con bande magnetiche alle carte con chip.
In che modo i chip sono più sicuri delle strisce?
hai mai messo un forte magnete su una striscia?
@ratchetfreak Cosa succederebbe?
@thefourtheye cancella la striscia magnetica
@ratchetfreak Questo non renderebbe il chip più sicuro (anche se inutilizzabile)?
Questa mattina stavo ascoltando NPR parlare di questo argomento. Apparentemente la maggior parte del mondo a parte gli Stati Uniti si è allontanata dalle bande magnetiche.
@BanksySan La sicurezza è privacy, integrità, * disponibilità *.
@agweber Potrebbe essere vero. Sono nei Paesi Bassi (un piccolo paese tra Germania e Francia) e abbiamo ancora le strisce magnetiche sulle carte, mentre non dovrebbero più essere utilizzate, per dare ai negozi il tempo di acquistare macchine di pagamento alternative.
Per inciso, come viene utilizzato un chip nelle transazioni online? È sicura quanto una transazione di persona? Quello che vedo è che può essere utilizzata una banda magnetica di backup, ma ciò sembra controproducente per l'intera ragione per avere un chip in primo luogo. https://www.citi.com/credit-cards/template.do?ID=chip-technology-questions
Tieni presente che le carte di debito (ad es. "Maestro") sono più sicure delle normali carte di credito (MasterCard) perché richiedono la verifica ONLINE del PIN.
@Jim: le transazioni online non sono presenti con carta. Non funzionano su nessuno dei due, funzionano solo sul numero della carta e in genere il venditore deve pagare una commissione più alta a causa del più alto grado di rischio associato alle transazioni con carta non presente.
Queste carte * stanno * arrivando negli Stati Uniti!
@Jim in Belgio la banca lancia una sfida e hai bisogno del chip e di un dispositivo speciale + PIN per ottenere la risposta
@agweber Potrebbe essere vero davvero. Non mi sono trasferito in tutto il mondo, ma qui in Norvegia usiamo i chip come standard de facto da alcuni anni ormai.
@11684 In tutti i paesi che conosco, le carte bancarie hanno ancora una banda magnetica che può essere utilizzata dagli ATM. Ma è più difficile sfogliare in un negozio poiché la carta in genere rimane per lo più fuori dalla macchina quando si utilizza il chip.
È davvero difficile credere che gli Stati Uniti stiano ancora utilizzando carte senza chip. Penso di ricordare vagamente che i miei genitori li hanno avuti quando ero un ragazzino.
Tuttavia, anche Chip & Pin è stato violato: - http://www.theregister.co.uk/2012/09/13/chip_and_pin_security_flaw_research/ - http://www.nbcnews.com/id/49020916/ns/technology_and_science- security / t / criminals-crack-european-chip-and-pin-cash-card-security / #. UuFNyk4o6Xk - http://www.zdnet.com/chip-and-pin-crack-code-released-as- open-source-3040090637 / - http://www.zdnet.com/chip-and-pin-is-broken-say-researchers_p2-3040022674/
Bene, tutto è hackerabile se vuoi ottenere meta. È più simile a quanto sia difficile hackerare la ricompensa che vale il mio tempo per hackerarlo.
La difficoltà di sfilarlo rispetto allo sfioramento di una striscia magnetica è come la differenza tra correre 5 KM start to run e iron man.
È più simile alla differenza tra una piacevole passeggiata di 1 km e la vittoria di una sfida iron-man.
ma non è sempre così - la clonazione della banda magnetica probabilmente è iniziata abbastanza difficile, ma il costo del kit si riduce, le persone automatizzano il processo ... chip e pin dovrebbero essere intrinsecamente più difficili della banda magnetica, ma non in modo proibitivo a lungo termine. E ovviamente c'è sempre l'attacco chiave inglese obbligatorio: https://xkcd.com/538/
Negli anni '90 lavoravo in un club che emetteva tessere associative. Per qualche ragione il card writer che avevamo a quel tempo era in grado di scrivere gli stessi dati usati sulle carte bancarie (non ricordo i dettagli ma mi sembra di ricordare che fosse multi-traccia?). Ho letto la mia carta di credito e ho riscritto gli stessi dati su una tessera associativa che potevo utilizzare per prelevare contanti dal mio conto. È stato un grande trucco da festa.