Vulnerabilità dei dati della banda magnetica delle carte di pagamento esposte

Le strisce magnetiche delle carte di pagamento memorizzano le informazioni su tre tracce, ciascuna con uno scopo specifico:

• Traccia 1:Contiene il nome del titolare della carta, il numero di conto principale (PAN), la data di scadenza e i dati discrezionali. Utilizza la codifica alfanumerica e viene generalmente utilizzato nelle transazioni di compagnie aeree e hotel.
• Traccia 2:Contiene il PAN, la data di scadenza e il codice di servizio (che definisce le autorizzazioni per l'utilizzo della carta). Questa traccia è solo numerica ed è l'origine dati più comunemente letta per l'elaborazione dei pagamenti.
• Traccia 3:Utilizzato raramente nei sistemi moderni, questo percorso è stato originariamente progettato per dati finanziari aggiuntivi, ma è stato in gran parte eliminato a causa di problemi di sicurezza.

La decennale tecnologia della banda magnetica presenta molteplici sfide in termini di sicurezza:

1. Esposizione dei dati:La natura statica dei dati della banda magnetica fa sì che tutti i dettagli di autenticazione rimangano invariati tra le transazioni, rendendo le carte vulnerabili agli attacchi di skimming.
2. Mancanza di crittografia:I dati della banda magnetica vengono trasmessi in chiaro durante le transazioni, consentendo l'intercettazione da parte di dispositivi dannosi.
3. Duplicazione facile:La semplicità della struttura dei dati della banda magnetica consente ai criminali di creare carte contraffatte funzionali con attrezzature di base.

Gli istituti finanziari e le reti di pagamento hanno implementato diverse contromisure:

• Adozione globale della tecnologia dei chip EMV, che genera codici di transazione univoci
• Implementazione della tokenizzazione per le transazioni online
• Maggiore utilizzo della crittografia punto a punto per i lettori di carte

Nonostante questi progressi, la tecnologia della banda magnetica rimane utilizzata come opzione di riserva, mantenendo la sua rilevanza nelle discussioni sulla sicurezza dei pagamenti.