Enkripsi Apa yang Digunakan pada Mesin ATM?

Mesin Teller Automatik menyediakan mudah, namun selamat, perkhidmatan, di mana pemegang kad yang dibenarkan boleh mengeluarkan wang tunai dan melakukan transaksi perbankan lain tanpa mengunjungi cawangan bank. Setiap transaksi ATM disahkan oleh bank melalui rangkaian komunikasi yang selamat, yang bergantung pada pengekodan data sehingga hanya dapat dibaca oleh pengirim dan penerima yang dimaksudkan, atau dikenali sebagai penyulitan.

Kerentanan Keselamatan

Satu kelemahan keselamatan ATM yang biasa melibatkan penarikan hantu yang disebut, di mana wang tunai diambil dari akaun pemegang kad, tetapi pelanggan atau bank tidak bertanggungjawab. Pengeluaran hantu kadangkala merupakan hasil penipuan pihak pelanggan, tetapi ATM juga boleh ditipu untuk menerima palsu, kad skim atau klon. ATM menghasilkan mesej berkod, dikenali sebagai Cryptogram Request Authorization, pengeluar kad mana yang digunakan untuk mengesahkan kad dan data kad.

DES

ATM pada asalnya menggunakan formula matematik, atau algoritma, dikenali sebagai Data Encryption Standard, untuk menyulitkan nombor pengenalan diri. DES menyulitkan data dalam blok 64-bit menggunakan kunci penyulitan 56-bit dan, pada satu masa, Piawaian Pemprosesan Maklumat Persekutuan rasmi di Amerika Syarikat. Walau bagaimanapun, peningkatan kuasa pengkomputeran untuk komputer peribadi menjadikan DES tidak selamat untuk aplikasi ATM; ATM yang menggunakan DES telah dilanggar dalam masa 24 jam.

Triple DES

Triple DES menggunakan dua kunci penyulitan dan menggunakan algoritma penyulitan DES tiga kali, dengan berkesan meningkatkan panjang kunci penyulitan menjadi 168-bit. Triple DES jauh lebih selamat daripada DES, kerana tidak realistik untuk mencari bit individu penyulitan untuk memecahkan kod. Menurut Pentadbiran Kesatuan Kredit Nasional, semua pemasangan ATM baru sejak tahun 2002 diperlukan untuk menggunakan enkripsi triple DES.

AES

Pada tahun 2001, Institut Piawaian dan Teknologi Nasional mengumumkan penggunaan standard penyulitan baru, dikenali sebagai Advanced Encryption Standard, bertujuan untuk menggantikan DES. AES menggunakan kunci penyulitan panjang berubah-ubah, dengan panjang 128, 192 atau 256 bit, dan menyulitkan data dalam blok 128-bit. Satu-satunya cara bagi orang yang tidak sah untuk menyahsulitkan data yang disulitkan dengan AES adalah dengan serangan brute force yang disebut, yang melibatkan pengujian semua kemungkinan permutasi kunci penyulitan, jadi AES jauh lebih selamat daripada DES atau menggandakan DES. AES telah diluluskan oleh kerajaan A.S. sebagai standard komersial untuk menyulitkan maklumat digital sensitif, termasuk data kewangan yang digunakan oleh ATM, pada tahun 2003.