Domande con tag 'emv'

domande con tag
1
risposta

In che modo Square Reader è conforme ai requisiti di immissione dei pin EMV?

Square ha recentemente lanciato il suo dispositivo fisico Square Reader . Oltre ad accettare pagamenti basati su NFC (ad esempio Contactless o Apple / Android Pay, accetta anche l'autenticazione Chip e PIN. Tuttavia, la voce PIN viene esegui...
posta 09.05.2017 - 23:50
3
risposte

Perché le schede EMV non possono essere clonate?

Spesso si afferma che le carte EMV non possono essere clonate. Mi piacerebbe sapere, specialmente con i lettori / scrittori di smart card, perché è vero? Quali dati specifici non possono essere letti utilizzando l'hardware di base e quale tipo d...
posta 02.12.2013 - 16:32
3
risposte

Le custodie / portafogli di protezione RFID sono necessarie per le carte di pagamento?

Ho visto pubblicizzato più volte prodotti che pretendono di "proteggere" le carte di pagamento contactless (ad esempio maniche speciali, portafogli). Che cosa proteggono esattamente questi prodotti? Sta solo proteggendo contro l'utilizzo...
posta 16.11.2015 - 16:08
3
risposte

Lettura della banda magnetica su una carta di credito / debito con un chip EMV

C'è un modo per sapere se una carta di credito / debito ha un chip EMV, leggendo la banda magnetica. In questo modo potrei negare il pagamento tramite banda magnetica e chiedere al cliente di inserire la carta tramite EMV. Come sarebbe possib...
posta 02.07.2015 - 19:27
2
risposte

EMV protegge dallo sniffare i dati PAN dalla rete non sicura?

Ho ricevuto informazioni contrastanti in merito alla sicurezza dei dati PAN sul filo. Può essere annusato con un EMV correttamente configurato su un bancomat? Per citare il link sottostante: link Il Consiglio per gli standard di sicurezz...
posta 04.04.2016 - 19:11
1
risposta

Vantaggi dell'utilizzo di un DSS (Digital Signature Scheme) con Appendice anziché DSS che fornisce il recupero dei messaggi

Ho esaminato la specifica di bozza EMV (pdf) per l'utilizzo della crittografia a curve Eliptic in carte di pagamento al posto della RSA attualmente in uso. Una cosa che ho notato è che sono passati dall'uso del RSA Digital Signature Scheme (DS...
posta 26.06.2013 - 14:03
2
risposte

EMV come tecnologia di autenticazione e non una tecnologia di sicurezza dei dati

Sto cercando di comprendere ciò che vedo come scappatoie per la sicurezza delle chip card EMV. Ecco cosa mi è stato detto su EMV. Se una transazione viene registrata maliziosamente da una terza parte, otterrà il numero del tuo account, ma:...
posta 06.11.2015 - 23:19
1
risposta

EMV (Chip) Cards - Qual è il motivo per cui la chip card comunica direttamente al server di autorizzazione? E chiarimento di CDA in EMV

Ok capisco dalle mie ricerche che la Chip Card crea un AC Key (MasterKey + AccNumber) per comunicare in sicurezza con il server di autorizzazione (tasto 3DES per avere comunicazioni crittografate) ma non capisco quanto segue .. Qual è la di...
posta 21.03.2014 - 06:05
3
risposte

Quali informazioni questo "skimmer" del chip EMV stava effettivamente acquisendo?

Leggendo un blog sulla sicurezza ho trovato un articolo su un Skimmer EMV progettato per essere inserito nello slot per chip card dell'ATM. Quali informazioni è stata effettivamente acquisita da questo dispositivo? Per quanto ne so non...
posta 08.06.2017 - 17:11
1
risposta

Come trasferire in modo sicuro DUKPT BDK tra HSM?

Sto cercando di capire le migliori pratiche e le capacità relative all'uso di un HSM, ad esempio il Thales Payshield 9000. In particolare, desidero trasferire in modo sicuro un BDK per DUKPT da un HSM a un secondo, senza che sia mai chiaro o...
posta 29.10.2016 - 20:35