Как устроена система безопасности платежных карт?

Система безопасности платёжных карт включает несколько степеней защиты: xakep.ru

1. Аутентификация карты. xakep.ru Платёжный терминал проверяет, что карта подлинная и действительно выпущена определённым банком, а не создана злоумышленниками в домашних условиях. xakep.ru Для этого используется криптография с открытым ключом по протоколу RSA. xakep.ru
2. Верификация плательщика. xakep.ru Проверяется, что карта принадлежит покупателю, стоящему перед платёжным терминалом. xakep.ru
3. Авторизация транзакции. xakep.ru Банк должен убедиться, что данные операции не были искажены злоумышленниками. xakep.ru Проверяется, что сумма осталась неизменной, что дата операции корректная, что операция уникальна. xakep.ru

Ещё одна технология, которая помогает защитить данные карты при онлайн-платежах, — токенизация. robokassa.com Вместо реального номера карты система создаёт уникальный код — токен. robokassa.com Токен используется для проведения платежей. robokassa.com

Токены хранятся в защищённой базе данных у эмитента токенов — это может быть банк, платёжная система или платёжный шлюз. robokassa.com

Для защиты данных банковских карт также используется стандарт PCI DSS. rt-solar.ru www.osp.ru Его ключевые требования: использование брандмауэров для обеспечения безопасности локальных сетей, хранение платёжной информации в зашифрованном виде, разграничение доступа к платёжным сведениям и другие. rt-solar.ru