Как правило, карты с защищенной памятью содержат об­ласть, в которую записываются идентификационные данные. Эти данные не могут быть изменены впоследствии, что очень важно для обеспечения невозможности подлога карты. С этой целью идентификационные данные на карте «прожигаются».

Необходимо также, чтобы на платежной карте было по меньшей мере две защищенные области. Остановимся на этом важно моменте подробнее.

Выше было сказано, что в технологии безналичных расче­тов по картам участвуют, в общем случае, три юридически неза­висимы лица: клиент, банк и магазин. Банк вносит деньги на карту (кредитуя ее), магазин снимает деньги с карты (дебетует ее), и все эти операции должны делаться с санкции клиента. Та­ким образом, доступ данным на карте и операции над ними надо разграничивать. Это достигается разбиением памяти карты на две защищенные разными ключами области — дебетную и кре­дитную. Каждый участник операции имеет свой секретный ключ. У клиента это ПИН — персональный идентификационный но­мер; правильное его предъявление открывает доступ к карте (по чтению данных), однако не должно менять информацию, кото­рой распоряжается кредитор карты (банк) или ее дебитор (мага­зин). Ключ записи информации в кредитную область карты име­ется только у банка; ключ записи информации в дебетную об­ласть — у магазина. Только при предъявлении сразу двух клю­чей (ПИНа клиента и ключа банка при кредитовании, ПИН-кода клиента и ключа магазина при дебетовании) можно провести соответствующую финансовую операцию — внести деньги либо списать сумму покупки с карты.

Если в качестве платежной используются карты с одной за­щищенной областью памяти, и банк, и магазин будут работать с одной и той же областью, применяя одинаковые ключи защиты, Если банк, как эмитент карты, может ее дебетовать (например, е банкоматах), то магазин права кредитовать карту не имеет. Од­нако такая возможность ему дана — поскольку в силу необходи­мости дебетования карты при покупках он знает ключ стирани* защищенной зоны. То обстоятельство, что и кредитор карты, v ее дебитор (в общем случае — разные лица) пользуются однихключом, нарушает сразу несколько основных принципов по за­щите информации (в частности, принципы разделения полномо­чий и минимальных полномочий). Это рано или поздно приве­дет к мошенничеству. Не спасают ситуацию и криптографичес­кие способы защиты информации, о чем уже говорилось выше.

Кроме того, важной особенностью карт с точки зрения их защищенности является наличие специальных средств, характер­ных для микропроцессорных карт. Так, некоторые карты необратимо блокируется по записи после предъявления неверного ПИН-кода более трех раз подряд, причем последова­тельное предъявление неверного ПИН-кода фиксируется картой и учитывается при ее блокировке. Таким образом, даже при от­носительно короткой длине ПИН-кода (например, из пяти цифр) «вскрыть» карту путем систематического подбора ее секретного ключа практически невозможно.

2.3.3. Микропроцессорные карты

Внешне микропроцессорные карты похожи на карты памя­ти, однако их микросхемы содержат микропроцессоры, что де­лает эти карты интеллектуальными, по-английски — «smart».

Микропроцессорная карта, в дальнейшем - смарт-карта, в действительности представляет собой небольшой компьютер, способный выполнять расчеты подобно персональному компь­ютеру. Наиболее мощные современные смарт-карты имеют мощ­ность, сопоставимую с мощностью персональных компьютеров начала восьмидесятых. Операционная система, хранящаяся в ПЗУ смарт-карты, принципиально ничем не отличается от опе­рационной системы персонального компьютера. РПЗУ исполь­зуется для хранения данных пользователя, которые могут счи­тываться, записываться и модифицироваться, также, как данные на жестком диске персонального компьютера.

Смарт-карты имеют различную емкость, однако типичная современная карта имеет ОЗУ объемом 128 байт, ПЗУ - 2-6 кбайт и РПЗУ - 1-2 кбайт. Некоторые смарт-карты также содержат магнитную полоску, что обеспечивает их совместимость с систе­мами на базе магнитных карт. Смарт-карты дороже карт памя­ти, и так же, как в случае карт памяти, их стоимость определяет­ся стоимостью микросхемы, которая прямо зависит от объема памяти. Смарт-карты обычно используются в приложениях, тре­бующих высокой степени защиты информации, например, в фи­нансовой практике.

Суперсмарт-карты. Примером может служить многоцеле­вая карта фирмы Toshiba, используемая в системе Visa. В допол­нение ко всем возможностям - обычной смарт-карты, эта карта также имеет небольшой дисплей и вспомогательную клавиатуру для ввода данных. Эта карта объединяет в себе кредитную, де­бетную и смешанную карты, а также выполняет функции часов, календаря, калькулятора, осуществляет конвертацию валюты, может служить записной книжкой и т.д. Из-за высокой стоимос­ти суперсмарт-карты не имеют сегодня широкого распростра­нения, но их использование будет, вероятно, расти, поскольку они являются весьма перспективными.

Заключение

Быстрое распространение «пластиковых денег», превращение в массовый инструмент расчетов, неуклонный рост их популярности среди широких групп населения служит наглядным свидетельством того, что эта форма расчетов выгодна основным категориям участников системы.

В сущности, карточка, представляющая собой кусочек пластика с магнитной полосой, на которой занесены определенные данные о ее владельце и его счете, является формой доступа к этому счету. Если вы постоянно пользуетесь магазинами, принимающими карточки, и не хотите. рисковать, нося с собой большие суммы денег или же собираетесь совершить большую покупку, но еще не знаете точно, когда это произойдет, вы можете обезопасить себя, приобретя пластиковую карточку. С одной стороны, вы вроде бы отдаете свои деньги взамен на кусочек пластика, а с другой, получаете возможность рассчитываться в привычном для вас магазине, не используя наличность. Вы избавляетесь от необходимости конвертировать свою валюту и рубли. Ваш банк проведет конвертацию по биржевому курсу, взяв лишь незначительные комиссионные в свою пользу. Следовательно, приобретая карточку, вы избегаете необходимости носить с собой наличность, можете совершать незапланированные покупки в пределах своего карточного счета, выигрываете на разнице между курсом обмена в магазине и курсом, по которому вам производит конвертацию ваш банк.

Необходимо учитывать и то, что расчеты с помощью пластиковой карточки могут позволить более строго контролировать ваш бюджет. Обычно в семьях очень приблизительно знают, сколько в среднем денег в месяц тратится на продукты питания, одежду и т.п. Соответственно и планирование бюджета оказывается затруднительным.

Если же вы пользуетесь при расчетах карточкой, то при покупке продавец, прокатывая вашу карточку в специальном устройстве, попросит вас расписаться на полученном оттиске – слипе, где будет указано, что, когда, где и за сколько было вами куплено. В конце, допустим, месяца вы получите великолепную возможность наглядно по имеющимся у вас слипам представить приблизительную структуру ваших расходов. Если же вам не хочется обременять себя разбором накопившихся бумаг, то в конце определенного срока, как правило, обозначенного в договоре, ваш банк предоставит вам выписку о произведенных операциях, где опять-таки будут указаны все ваши траты.