Lo que el cifrado se utiliza en un cajero automático?

Un cajero automático proporciona un simple, pero seguro, el servicio, por lo que los titulares de tarjetas autorizadas pueden retirar dinero en efectivo y realizar otras transacciones bancarias sin tener que visitar una sucursal bancaria. Cada transacción ATM está autorizado por un banco a través de una red de comunicaciones seguras, que se basa en la codificación de datos de modo que sólo puede ser leído por el remitente y el destinatario previsto, también conocido como cifrado.

Las vulnerabilidades de seguridad

Una vulnerabilidad de seguridad común ATM consiste en los llamados retiros fantasma, en la que se toma dinero de la cuenta del titular de la tarjeta, pero ni el cliente ni el banco admite responsabilidad. retiros fantasmas son a veces el resultado de fraude por parte del cliente, pero los cajeros automáticos también pueden ser engañados para aceptar falsa, desnatada o tarjetas clonadas. Cajeros automáticos generan un mensaje codificado, conocido como una solicitud de autorización criptograma, que los emisores de tarjetas utilizan para autenticar los datos de la tarjeta y la tarjeta.

DES

Cajeros automáticos utilizados originalmente una fórmula matemática, o algoritmo, conocido como el estándar de cifrado de datos, para cifrar los números de identificación personal. DES cifra los datos en bloques de 64 bits utilizando una clave de cifrado de 56 bits y fue, al mismo tiempo, un Federal Information Processing Standard oficial en los Estados Unidos. Sin embargo, el aumento de la energía para el cálculo de los ordenadores personales han hecho inseguros DES para cajeros automáticos ATM Aplicaciones- utilizando DES haber sido violada dentro de las 24 horas.

Triple DES

Triple DES utiliza dos claves de cifrado y aplica el algoritmo de cifrado DES tres veces, aumentando de manera efectiva la longitud de la clave de cifrado a 168 bits. Triple DES es significativamente más seguro que DES, porque no es realista para buscar los bits individuales de la clave de cifrado para descifrar el código. De acuerdo con la Administración Nacional de Cooperativas de Crédito, se requirió que todas las nuevas instalaciones de ATM desde 2002 para emplear encriptación DES triple.

AES

En 2001, el Instituto Nacional de Estándares y Tecnología anunció la adopción de un nuevo estándar de cifrado, conocido como el estándar de cifrado avanzado, destinado a sustituir DES. AES utiliza una clave de cifrado de longitud variable, con una longitud de 128, 192 o 256 bits, y cifra los datos en bloques de 128 bits. La única manera de que una persona no autorizada para descifrar datos cifrados con AES es por un llamado ataque de fuerza bruta, lo que implica la prueba de todas las permutaciones posibles de la clave de cifrado, por lo que AES es significativamente más seguro que DES o triplica DES. AES fue aprobado por el gobierno de EE.UU. como el estándar comercial para la encriptación de la información digital sensible, incluyendo los datos financieros utilizados por los cajeros automáticos, en 2003.

referencias

• enlazar Carolina del Norte Universidad Estatal de la tecnología de cifrado de Automatic Teller Machine Redes- Shun Wong-de abril de de 2005
• enlazar NCUA: cifrado Triple DES
• enlazar VISA: Condiciones de chips Explicación
• enlazar NIST: Al anunciar el estándar de cifrado avanzado (AES)

Sobre el Autor

Un escritor a tiempo completo desde 2006, David Dunning es un profesional independiente profesional especializado en la no-ficción creativa. Su trabajo ha aparecido en "Golf Monthly," "Celta patrimonio," "Mejor de los británicos" y numerosas otras revistas, así como en el libro "Definición de momentos de la historia." Dunning tiene una Maestría en Ciencias en Informática por la Universidad de Kent.