Пластиковые карты как форма безналичного расчета

В картах с незащищенной памятью нет ограничений по чтению или записи данных. Иногда их называют картами с полнодоступной памятью; работа с ними (с точки зрения логической структуры данных) напоминает работу с бинарным файлом. Мы можем произвольно структурировать карту на логическом уровне, рассматривая ее память как набор байтов, который можно скопировать в оперативную память или обновить специальными командами.

Карты с незащищенной памятью использовать в качестве платежных крайне опасно. Достаточно легально приобрести такую карту, скопировать ее память на диск, а дальше после каждой покупки восстанавливать ее память копированием начального состояния данных с диска, причем ничуть не интересуясь тем, какая информация хранится на карте (т.е. шифрование данных в памяти карты от мошенничества подобного рода не спасает). Разумеется, такую операцию может проделать лишь квалифицированный программист, но практика показывает, что в России достаточно много грамотных людей, способных на такое занятие чисто из хакерских побуждений.

В картах с защищенной памятью используется специальный механизм для разрешения чтения/записи или стирания информации. Чтобы провести эти операции, надо предъявить карте специальный секретный код (а иногда и не один). Предъявление кода означает установление с ней связи и передачу кода «внутрь» карты -- сравнение кода с ключом защиты чтения/записи (стирания) данных проведет сама карта и «сообщит» об этом устройству чтения/записи смарт-карт. Чтение записанных в память карты ключей защиты или копирование памяти карты невозможно. В то же время, зная секретный код (коды), можно прочитать или записать данные, организованные наиболее приемлемым для платежной системы логическим образом. Таким образом, карты с защищенной памятью годятся для универсальных платежных применений, хорошо защищены и при этом недороги, их цена составляет не более 4 долларов для тиражей выше 5 тысяч.

Как правило, карты с защищенной памятью содержат область, в которую записываются идентификационные данные. Эти данные не могут быть изменены впоследствии, что очень важно для обеспечения невозможности подлога карты. С этой целью идентификационные данные на карте «прожигаются».

Необходимо также, чтобы на платежной карте было по меньшей мере две защищенные области. Остановимся на этом важно моменте подробнее.

Выше было сказано, что в технологии безналичных расчетов по картам участвуют, в общем случае, три юридически независимы лица: клиент, банк и магазин. Банк вносит деньги на карту (кредитуя ее), магазин снимает деньги с карты (дебетует ее), и все эти операции должны делаться с санкции клиента. Таким образом, доступ данным на карте и операции над ними надо разграничивать. Это достигается разбиением памяти карты на две защищенные разными ключами области -- дебетную и кредитную. Каждый участник операции имеет свой секретный ключ. У клиента это ПИН -- персональный идентификационный номер; правильное его предъявление открывает доступ к карте (по чтению данных), однако не должно менять информацию, которой распоряжается кредитор карты (банк) или ее дебитор (магазин). Ключ записи информации в кредитную область карты имеется только у банка; ключ записи информации в дебетную область -- у магазина. Только при предъявлении сразу двух ключей (ПИНа клиента и ключа банка при кредитовании, ПИН-кода клиента и ключа магазина при дебетовании) можно провести соответствующую финансовую операцию -- внести деньги либо списать сумму покупки с карты.

Если в качестве платежной используются карты с одной защищенной областью памяти, и банк, и магазин будут работать с одной и той же областью, применяя одинаковые ключи защиты, Если банк, как эмитент карты, может ее дебетовать (например, е банкоматах), то магазин права кредитовать карту не имеет. Однако такая возможность ему дана -- поскольку в силу необходимости дебетования карты при покупках он знает ключ стирании защищенной зоны. То обстоятельство, что и кредитор карты, v ее дебитор (в общем случае -- разные лица) пользуются одним ключом, нарушает сразу несколько основных принципов по защите информации (в частности, принципы разделения полномочий и минимальных полномочий). Это рано или поздно приведет к мошенничеству. Не спасают ситуацию и криптографические способы защиты информации, о чем уже говорилось выше.

Кроме того, важной особенностью карт с точки зрения их защищенности является наличие специальных средств, характерных для микропроцессорных карт. Так, некоторые карты необратимо блокируется по записи после предъявления неверного ПИН-кода более трех раз подряд, причем последовательное предъявление неверного ПИН-кода фиксируется картой и учитывается при ее блокировке. Таким образом, даже при относительно короткой длине ПИН-кода (например, из пяти цифр) «вскрыть» карту путем систематического подбора ее секретного ключа практически невозможно.

2.3.3 Микропроцессорные карты

Внешне микропроцессорные карты похожи на карты памяти, однако их микросхемы содержат микропроцессоры, что делает эти карты интеллектуальными, по-английски -- «smart».

Микропроцессорная карта, в дальнейшем - смарт-карта, в действительности представляет собой небольшой компьютер, способный выполнять расчеты подобно персональному компьютеру. Наиболее мощные современные смарт-карты имеют мощность, сопоставимую с мощностью персональных компьютеров начала восьмидесятых. Операционная система, хранящаяся в ПЗУ смарт-карты, принципиально ничем не отличается от операционной системы персонального компьютера. РПЗУ используется для хранения данных пользователя, которые могут считываться, записываться и модифицироваться, также, как данные на жестком диске персонального компьютера.

Смарт-карты имеют различную емкость, однако типичная современная карта имеет ОЗУ объемом 128 байт, ПЗУ - 2-6 кбайт и РПЗУ - 1-2 кбайт. Некоторые смарт-карты также содержат магнитную полоску, что обеспечивает их совместимость с системами на базе магнитных карт. Смарт-карты дороже карт памяти, и так же, как в случае карт памяти, их стоимость определяется стоимостью микросхемы, которая прямо зависит от объема памяти. Смарт-карты обычно используются в приложениях, требующих высокой степени защиты информации, например, в финансовой практике.

Суперсмарт-карты. Примером может служить многоцелевая карта фирмы Toshiba, используемая в системе Visa. В дополнение ко всем возможностям - обычной смарт-карты, эта карта также имеет небольшой дисплей и вспомогательную клавиатуру для ввода данных. Эта карта объединяет в себе кредитную, дебетную и смешанную карты, а также выполняет функции часов, календаря, калькулятора, осуществляет конвертацию валюты, может служить записной книжкой и т.д. Из-за высокой стоимости суперсмарт-карты не имеют сегодня широкого распространения, но их использование будет, вероятно, расти, поскольку они являются весьма перспективными.

Заключение

Быстрое распространение «пластиковых денег», превращение в массовый инструмент расчетов, неуклонный рост их популярности среди широких групп населения служит наглядным свидетельством того, что эта форма расчетов выгодна основным категориям участников системы.

В сущности, карточка, представляющая собой кусочек пластика с магнитной полосой, на которой занесены определенные данные о ее владельце и его счете, является формой доступа к этому счету. Если вы постоянно пользуетесь магазинами, принимающими карточки, и не хотите. рисковать, нося с собой большие суммы денег или же собираетесь совершить большую покупку, но еще не знаете точно, когда это произойдет, вы можете обезопасить себя, приобретя пластиковую карточку. С одной стороны, вы вроде бы отдаете свои деньги взамен на кусочек пластика, а с другой, получаете возможность рассчитываться в привычном для вас магазине, не используя наличность. Вы избавляетесь от необходимости конвертировать свою валюту и рубли. Ваш банк проведет конвертацию по биржевому курсу, взяв лишь незначительные комиссионные в свою пользу. Следовательно, приобретая карточку, вы избегаете необходимости носить с собой наличность, можете совершать незапланированные покупки в пределах своего карточного счета, выигрываете на разнице между курсом обмена в магазине и курсом, по которому вам производит конвертацию ваш банк.

Необходимо учитывать и то, что расчеты с помощью пластиковой карточки могут позволить более строго контролировать ваш бюджет. Обычно в семьях очень приблизительно знают, сколько в среднем денег в месяц тратится на продукты питания, одежду и т.п. Соответственно и планирование бюджета оказывается затруднительным.

Если же вы пользуетесь при расчетах карточкой, то при покупке продавец, прокатывая вашу карточку в специальном устройстве, попросит вас расписаться на полученном оттиске - слипе, где будет указано, что, когда, где и за сколько было вами куплено. В конце, допустим, месяца вы получите великолепную возможность наглядно по имеющимся у вас слипам представить приблизительную структуру ваших расходов. Если же вам не хочется обременять себя разбором накопившихся бумаг, то в конце определенного срока, как правило, обозначенного в договоре, ваш банк предоставит вам выписку о произведенных операциях, где опять-таки будут указаны все ваши траты.

К преимуществам использования вместо наличных денег пластиковой карточки можно отнести также тот акт, что при утере последней вам достаточно лишь сообщить в выдавший ее банк о случившемся. Все расчеты по этой карточке будут заблокированы, и ваш счет не пострадает от вашей забывчивости.

Однако и пластиковых денег есть свои недостатки.

Во-первых, он отдает свои деньги сразу, а расходует их в течение какого-то времени. На внесенные деньги могут начисляться проценты (как правило, на средний остаток выше какой-то заранее определенной суммы). Но ведь карточка - это все же инструмент расчетов, а не накопления. И не имеет смысла таким образом омертвлять свои средства. Гораздо эффективнее рассчитать средний расход и внести минимально возможную сумму, затем пополняя ее.

Во-вторых, за удобства, предоставляемые расчетами с помощью карточки, приходится платить. Обычно банки взимают определенный процент за каждую трансакцию, совершаемую по карточке (покупка, обналичивание). Но, с другой стороны, борясь за клиента, банки сегодня снижают взимаемые ими комиссии. И клиент получает возможность выбрать карточку такого банка, чьи финансовые условия предпочтительнее. В случае выбора платежных карточек международных платежных систем сюда не примешивается подсчет точек, принимающих эти карточки к оплате, что приходится учитывать при выборе карточек российских систем или индивидуальных банковских. В случае выбора карточек VISA или Mastercard к услугам клиента не только тысячи магазинов по России, но и огромная сеть по всему миру.

Список литературы

1. Ауриемма Майкл Дж. и др. Индустрия банковских пластиковых карточек. - М., 1997.

2. Вартанов М., Быстров Л. Пластиковые карточки: прошлое, настоящее, будущее // Финансист. №8 1997

3. Спесивцева А.В. Новые пластиковые деньги. М.1994

4. Чуясов В. Деньги - Интернет - деньги // Человек & Internet №13 2001

5. Усоскин В.М. Банковские пластиковые карточки. М.: Вазар-Ферро,1995

6. Шастель В. Будущее за карточками с микропроцессором // Банковский вестник №22 1999