Kreditkartenverschlüsselung
Die Kreditkartenverschlüsselung ist eine Sicherheitsmaßnahme, mit der die Wahrscheinlichkeit des Diebstahls von Kredit- oder Debitkarteninformationen verringert wird. Die Kreditkartenverschlüsselung umfasst sowohl die Sicherheit der Karte als auch die Sicherheit des Terminals, an dem eine Karte gescannt wird, und die Sicherheit der Übertragung der Karteninformationen zwischen dem Terminal und einem Back-End-Computersystem.
Grundlegendes zur Kreditkartenverschlüsselung
Kreditkarten sind ein wesentlicher Bestandteil des Zahlungsprozesses. Verbraucher erwarten, dass die meisten Unternehmen Karten als Zahlungsmittel akzeptieren, anstatt sich bei Transaktionen auf Bargeld zu verlassen. Unternehmen stellen elektronische Terminals bereit, über die ein Verbraucher seine Kreditkarte scannen kann, wobei die Terminals die Identifikationsinformationen der Karte an Computerserver senden, um zu überprüfen, ob der Verbraucher über ausreichende Mittel verfügt.
So funktioniert die Kreditkartenverschlüsselung
Wenn ein Kreditkontoinhaber mit seiner Karte einkauft, werden die Informationen wie die Kontonummer durch einen Algorithmus verschlüsselt. Damit soll der Zugriff auf diese Informationen ohne den entsprechenden Verschlüsselungsschlüssel unmöglich gemacht werden, mit dem der Händler und das Finanzinstitut ihre Transaktionen durchführen können. Solange die Informationen nicht mit dem Schlüssel entschlüsselt wurden, können sie nicht verwendet werden. Dies macht sie sicher, solange sie nicht gesperrt sind.
Da Kreditkarten die Verwendung einer elektronischen Übertragung von Informationen erfordern, können sie Dritten ausgesetzt sein, die die Informationen der Karte stehlen können. Zu den Betrugsarten zählen das Überfliegen, Kardieren und RAM-Scraping.
Kartenherausgeber verwenden eine Vielzahl von Methoden, um Kreditkarten zu verschlüsseln. Der Magnetstreifen auf der Rückseite einer Karte ist normalerweise verschlüsselt und kann nur von einem Kartenscanner gelesen werden. Sich nur auf den Magnetstreifen zu verlassen, ist eine weniger sichere Methode als die Verwendung eines PIN-and-Chip, da eine PIN die Autorisierung und Verwendung gestohlener Kreditkarten erschwert. Eine Smartcard mit einem elektronischen Chip kann für Diebe und Hacker schwieriger zu stehlen sein als andere Verschlüsselungs- und Sicherheitsmaßnahmen, die zum Schutz der Kontodaten eingerichtet wurden.
Für Transaktionen, bei denen keine Karte gescannt werden muss, wie z. B. Online-Transaktionen, müssen auf Websites sowohl die Kreditkartennummer auf der Vorderseite der Karte als auch eine CVV-Nummer auf der Rückseite der Karte verwendet werden. Die Verwendung eines CVV verhindert, dass eine Person nur eine gestohlene Kreditkartennummer zur Durchführung einer Transaktion verwenden kann.
Die zentralen Thesen
- Die Kreditkartenverschlüsselung ist eine Sicherheitsmaßnahme, mit der die Wahrscheinlichkeit des Diebstahls von Kredit- oder Debitkarteninformationen verringert wird
- Es macht es unmöglich, auf die Kreditkarteninformationen zuzugreifen, ohne den entsprechenden Verschlüsselungsschlüssel zu haben, mit dem der Händler und das Finanzinstitut ihre Transaktionen durchführen können.
- Kartenherausgeber verwenden viele Methoden zur Verschlüsselung von Kreditkarten, darunter Magnetstreifen, PIN-Nummern, elektronische Chips und ein CVV bei Online-Transaktionen.