ПИН-код банковской карты

Мы живем в цифровую эпоху, поэтому с необходимостью персональной идентификации приходится сталкиваться постоянно. Один из вариантов – использование ПИН-кода, его применяют для защиты финансов, доступа к смартфону или мобильным приложениям.

Это короткий пароль, открывающий доступ к данным. Чаще всего, ПИН-код – это четыре цифры, такая комбинация обеспечивает достаточный уровень безопасности и легко запоминается. Название произошло от английского словосочетания «Персональный Идентификационный Номер».

Немного истории ПИН-кода

Первые ПИН-коды появились в 60-х годах прошлого века вместе с изобретением первых автоматов по выдаче денег (прототипов современных банкоматов). Изобретателем стал Джеймс Гудфеллоу – инженер из Великобритании.

Первые автоматы по выдаче денег использовали карты со вставкой из радиоактивного изотопа углерода, а ПИН-код изначально был четырёхзначным. Изобретатель заявлял, что его супруга не в состоянии запомнить цифровую комбинацию из большего количества знаков, поэтому четыре цифры – это оптимальный вариант.

Со временем карты стали электронными, банкоматы тоже стали более совершенными, а ПИН-код остался прежним.

Функции и назначение ПИН-кода

Основная функция ПИН-кода – идентификация личности и защита данных. Сфера применения такого способа защиты достаточно широка, это:

• банковские карты;
• смартфоны и другие гаджеты с SIM-картами;
• мобильные приложения,
• прежде всего банковские;
• современные автомобильные магнитолы.

ПИН-код выполняет защитную функцию, предотвращая несанкционированное использование финансов или данных.

Как работает ПИН-код

На первый взгляд использование ПИН-кода (четырехзначной цифровой комбинации) может показаться не слишком надежным. Однако тут не все так просто. По сути, этот код выполняет функции цифровой подписи клиента, то есть это секретный ключ, который известен только владельцу.

Так, при использовании банкомата защита работает следующим образом:

• клиент вводит цифры на пульте;
• устройство считывает код и мгновенно шифрует, отправляя на сервер банка зашифрованный вариант;
• далее происходит автоматическое сравнение введенного кода с тем, который хранится в защищенной базе данных банка;
• в случае совпадения выдается разрешение на проведение операции.

На практике эта схема срабатывает моментально, и клиенту не приходится ждать, пока системы обменяются информацией.

Использование шифрования с применением криптографических алгоритмов исключает то, что злоумышленники могут перехватить данные и воспользоваться ими, так как расшифровать ПИН-код без специального секретного ключа невозможно.

При использовании современных карт с чипами EMV используется еще более сложная схема, так как чип генерирует отдельные криптографические коды для каждой транзакции. Такой подход гарантирует высокую степень защиты информации.

Основные нормы безопасности определяются согласно международным стандартам, по которым работают платежные системы:

• одинаковый ПИН-код от разных пользователей при шифровании одним ключом должен давать несхожие результаты;
• безопасность шифрования должна основываться на конфиденциальности ключа, а не самого метода шифрования;
• в случае компрометации или раскрытия PIN-кода требуется его немедленная деактивация;
• зашифрованный PIN обеспечивается надежной защитой от несогласованных модификаций;
• на клавиатуре устройства для ввода ПИН-кода должны присутствовать цифры 0-9, также допускается наличие буквенных символов для большего удобства пользования.
• при вводе PIN-код не должен визуально отображаться на дисплее или воспроизводиться звуковыми сигналами.
• необходимо обеспечить физическую защиту устройств от несанкционированной перенастройки и визуального доступа посторонних лиц.

Все современные банкоматы, а также платежные терминалы работают с соблюдением приведенных выше стандартов.

ПИН-код и безопасность

Безопасность использования банковских карточек определяется не только защитными механизмами платежных систем и банков, но и тем, насколько внимателен сам владелец карты.

Многие пользователи чрезмерно беспечны. Например, некоторые, не надеясь на свою память, пишут ПИН-код на самой карте или на листочке, который хранят вместе с карточкой. Это очень рискованно, так как при краже карты злоумышленник получает доступ к счету и может снять с него деньги.

Чтобы защитить свои средства, важно следовать основным принципам:

• При получении карты необходимо проверить, нет ли следов вскрытия конверта с ПИН-кодом. Если возникают сомнения, лучше попросить выдать новый конверт. Вскрывать конверт следует самостоятельно. Никто, включая банковских работников, не должен видеть его содержимое.
• После активации карты лучше изменить выданный в конверте ПИН на другой. Можно выбрать любую комбинацию, которую пользователь может легко запомнить. Важно избегать слишком простых и очевидных комбинаций, вроде 1234 или 9876. Также не стоит использовать личные данные, например, год своего рождения. Такие простые варианты повышают риск того, что злоумышленник сможет подобрать код.
• Важно использовать разные пароли для разных целей. Не следует применять идентичные коды для банковских карт, онлайн-аккаунтов и других сервисов. В противном случае, при компрометации кода возникает риск кражи самых разных данных.
• Конфиденциальность ПИН-кода должна быть абсолютной. Его нельзя сообщать никому, включая сотрудников банка. Более того, банковские организации никогда не запрашивают такие данные у клиентов. Если кто-то, представляясь сотрудником банка, требует сообщить ПИН-код карты – это мошенник.
• При проведении операции с использованием банкомата или терминала необходимо прикрывать клавиатуру при вводе ПИН-кода, чтобы посторонние люди не могли увидеть вводимую комбинацию.
• Перед использованием банкомата следует осмотреть его на наличие подозрительных устройств. Мошенники могут установить скиммеры, скрытые камеры или накладные клавиатуры для кражи данных.

При подозрении на то, что PIN-код стал известен посторонним, нужно незамедлительно изменить его в банковском приложении либо связаться со службой поддержки банка, выпустившего карту.

Как придумать и запомнить ПИН-код

Как уже говорилось выше, использовать простые комбинации для ПИН-кода нельзя. Но в то же время стоит позаботиться о том, чтобы придуманную комбинацию было легко запомнить владельцу карты.

Один из вариантов – использовать значимую для себя дату с перестановкой цифр. К примеру, ваша свадьба состоялась в 2017 году, можно переставить цифры и получить код 1720. Еще один вариант – добавить по единице к каждой цифре года вашего рождения. Например: вы родились в 2004, если использовать этот прием, то получится комбинация 3115.

Можно также использовать для создания комбинации номер карты, но не просто копировать цифры, а придумать более сложный вариант. Например, номер вашей карты 2200 3814 2733 0502. Для создания комбинации можно взять, к примеру, каждую вторую цифру из каждого блока, получится – 2875. Можно к каждой цифре из полученной комбинации прибавить 1, получится 3985.

Вариантов создания достаточно надежных, но легко запоминаемых вариантов комбинаций много. Но не стоит использовать шаблоны, лучше придумать что-то свое.

Утеря ПИН-кода и восстановление доступа

Если ПИН-код все же забыт, нельзя пытаться подобрать комбинации в банкомате. После трех неверных попыток введения карта будет заблокирована. Варианты решения этой проблемы:

• переустановить ПИН-код в приложении банка, если там есть такая функция;
• обратиться в отделение банка лично (с паспортом) для переустановки.

Но следует знать, что не все банки идут на переустановку ПИН-кода, при отсутствии такой возможности придется перевыпустить карточку.

Будущее ПИН-кодов и новые технологии

ПИН-коды долгое время служили основным способом защиты электронных устройств и банковских карточек. Но технологии развиваются, и появляются более совершенные методы. Сегодня в электронных гаджетах активно применяются биометрические методы аутентификации, в частности, распознавание происходит:

Также достаточно широко используется двухфакторная аутентификация, то есть комбинирование сразу двух методов.

Также постепенно уходят и сами банковские карты, на смену им приходят NFC-платежи и цифровые кошельки в смартфонах.

Новые технологии имеют преимущества: 

• более высокий уровень надежности;
• удобство применения;
• скорость проведения операций.

Однако существуют риски технических сбоев и даже взлома биометрических систем.

Скорее всего, в будущем нас ожидает постепенный отход от применения классических ПИН-кодов и внедрение технологий искусственного интеллекта для распознавания пользователей.

Заключение

ПИН-коды играют значимую роль в нашей повседневной жизни, обеспечивая безопасность наших финансов и личных данных.

Постепенно ПИН-коды уступают место более современным методам защиты, но вряд ли полностью исчезнут в ближайшем будущем. Они останутся как резервный метод аутентификации или будут интегрированы в многофакторные системы защиты. Будущее за комбинацией различных технологий, способных обеспечить максимальную безопасность при сохранении удобства использования.