Bí mật trong dải trên thẻ tín dụng

[Thiên phúc]

Tiếp tục với bài viết: Bạn có hiểu số thẻ tín dụng có ý nghĩa gì không?
Mình xin tiếp tục phân tích về dải trên thẻ tín dụng.
Dải trên mặt sau của một thẻ tín dụng là một dải từ, thường được gọi là một magstripe. Magstripe được tạo thành từ các hạt từ sắt được kết bởi nhiều sắt nhỏ xíu trong nhựa. Mỗi hạt thực sự là một thanh nam châm nhỏ dài khoảng 20-phần trăm của một inch dài.

Magstripe có thể được "in" bởi vì nam châm thanh nhỏ xíu có thể được nam châm từ hướng bắc hoặc nam. Thanh cuộn ở mặt sau của thẻ rất giống với một miếng băng cassette (xem Cách Băng Cassette hoạt động để biết chi tiết).

Một máy đọc tinh vi (bạn có thể đã nhìn thấy một người được kết nối với máy tính của ai đó) có thể hiểu thông tin trên sọc ba đường. Nếu máy ATM không chấp nhận thẻ của bạn, vấn đề của bạn có thể là:

• Một magstripe bẩn hoặc bị xước
• Một nguyên nhân phổ biến nhất cho magstripe bị xóa là tiếp xúc với nam châm, giống như những cái nhỏ được sử dụng để chứa các ghi chú và hình ảnh trên tủ lạnh, và tiếp xúc với một thẻ giám sát từ xa của EAS (EAS).

Có ba sọc trên magstripe. Mỗi sọc rộng khoảng một phần mười inch. Tiêu chuẩn ISO / IEC 7811, được các ngân hàng sử dụng, quy định cụ thể là:

• Đường thứ một là 210 bit mỗi inch (bpi), và chứa 79 6 bit cộng thêm các ký tự chỉ đọc bit.
• Đường thứ hai là 75 bpi, và chứa 40 4 bit cộng thêm các ký tự bit.
• Đường thứ ba là 210 bpi, và chứa 107 4 bit cộng thêm ký tự bit.

Thẻ tín dụng của bạn thường chỉ sử dụng dọc một và sọc hai. Đường thứ ba là một đường đọc hoặc ghi (bao gồm mã PIN được mã hoá, mã quốc gia, đơn vị tiền tệ và số tiền được ủy quyền), nhưng việc sử dụng nó không được chuẩn hóa giữa các ngân hàng.

Thông tin trên đường một được chứa trong hai định dạng: A, được dành riêng cho việc sử dụng độc quyền của nhà phát hành thẻ, và B, bao gồm những điều sau:

• Bắt đầu sentinel- một ký tự
• Định dạng mã = "B" - một ký tự (chỉ alpha)
• Số tài khoản cơ bản - tối đa 19 ký tự
• Dấu phân cách - một ký tự
• Mã quốc gia - ba ký tự
• Tên - hai đến 26 ký tự
• Dấu phân cách - một ký tự
• Ngày hết hạn hoặc dấu phân cách - bốn ký tự hoặc một ký tự
• Dữ liệu tùy quyền - đủ ký tự để điền vào chiều dài bản ghi tối đa (tổng cộng 79 ký tự)
• Dấu chấm hết - một ký tự
• Kiểm tra dư thừa dọc (LRC) - một ký tự LRC là một hình thức tính của ký tự kiểm tra.

Định dạng theo đường thứ hai được phát triển bởi ngân hàng như sau:

• Bắt đầu sentinel - một ký tự
• Số tài khoản cơ bản - tối đa 19 ký tự
• Dấu phân cách - một ký tự
• Mã quốc gia - ba ký tự
• Ngày hết hạn hoặc dấu phân cách - bốn ký tự hoặc một ký tự
• Dữ liệu tùy quyền - đủ ký tự để điền vào tối đa độ dài hồ sơ (tổng cộng 40 ký tự)
• LRC - một ký tự

Để biết thêm thông tin về định dạng đường, hãy xem Tiêu chuẩn Stripe Card Hoa Kỳ.
Có ba phương pháp cơ bản để xác định xem thẻ tín dụng của bạn có trả tiền cho những gì bạn đang tính phí:

• Các thương gia ít giao dịch mỗi tháng thực hiện xác thực bằng giọng nói với điện thoại cảm ứng.
• Máy thu thập dữ liệu điện tử (EDC) magstripe-thẻ đang trở nên phổ biến hơn - vì vậy hãy quét thẻ của riêng bạn tại quầy thanh toán.
• Thiết bị đầu cuối ảo trên Internet

Cách hoạt động: Sau khi bạn hoặc nhân viên quét thẻ tín dụng của bạn qua máy đọc, phần mềm EDC tại điểm bán hàng (POS) sẽ quay số điện thoại đã được lưu (sử dụng modem) để gọi cho Acquirer (là tổ chức tài chính cung cấp dịch vụ thanh toán, xử lý các giao dịch trực tuyến và đảm bảo về mặt tài chính cho giao dịch. Acquirer đóng vai trò liên hệ với các ngân hàng phát hành để xin chuẩn chi cho một giao dịch xin cấp phép). Acquirer là một tổ chức thu thập yêu cầu xác thực tín dụng từ người bán và cung cấp cho người bán bảo lãnh thanh toán.

Khi Acquirer nhận được yêu cầu xác thực thẻ tín dụng, nó sẽ kiểm tra giao dịch tính hợp lệ và bản ghi trên magstripe về:

• ID người bán
• Số thẻ hợp lệ
• Ngày hết hạn
• Giới hạn thẻ tín dụng
• Sử dụng thẻ

Các giao dịch dial-up đơn được xử lý ở tốc độ 1.200 đến 2.400 bit / giây (bps), trong khi các tệp đính kèm Internet trực tiếp sử dụng tốc độ cao hơn thông qua giao thức này. Trong hệ thống này, chủ thẻ nhập mã số cá nhân (PIN) bằng bàn phím.

Mã PIN không có trên thẻ - nó được mã hóa (ẩn trong mã) trong dữ liệu. (Ví dụ: trước khi bạn nhận được tiền mặt từ máy ATM, máy ATM mã hóa mã PIN và gửi nó đến cơ sở dữ liệu để xem có phù hợp không.) Mã PIN có thể là trong các máy tính của ngân hàng dưới dạng mã hóa (như là một mật mã) Hoặc được mã hóa trên chính nó.

Sự chuyển đổi được sử dụng trong loại mật mã này được gọi là một chiều. Điều này có nghĩa là bạn dễ dàng tính toán mật mã bằng mã PIN của ngân hàng và mã PIN của khách hàng, nhưng không phải là dễ dàng lấy mã PIN văn bản đơn thuần từ mật mã. Tính năng này được thiết lập để bảo vệ chủ thẻ khỏi bị mạo danh bởi một người có quyền truy cập vào các tệp tin trên máy tính của ngân hàng.

Nếu điều này không đủ bảo mật, hiện nay có nhiều loại thẻ sử dụng nhiều biện pháp bảo mật hơn thẻ thông thường: Đó là thẻ thông minh.

Nguồn money.howstuffworks.com​