знатокам банковских технологий

[dil]

где можно почитать о том, какая именно информация хранится на магнитной полосе банковских карт, какая в чипе, насколько они пересекаются, для чего именно используется пин в картах с чипом, чтО из них можно прочитать просто так, а что только с использованием пина?
и где и какая криптография там используется?

интересует меня это в свете вопроса о клонировании карт после сливания данных с помощью модифицированных терминалов (см. предыдущий пост).
насколько я понимаю, терминал для чипованных карт работает только с чипом, а магнитную полосу не читает. склонировать чип вроде как нельзя, значит, на поддельных картах была только магнитная полоса. значит, ее можно воспроизвести на основании данных, получаемых из чипа? или как?

upd: всем спасибо, про чипы написано тут: https://www.emvco.com/

Comments

[blacklion.livejournal.com]

Всё это находится,в общем, на сайтах Visa и MC в открытом доступе. Хотя прямо на главной странице ссылок нет, конечно.
Но года полтора назад я находил ради одной детялюшки PDF'ы с протоколами, а там упоминалось и что откуда читается.

[dil.livejournal.com]

ну хотя бы по каким ключевым словам искать?

[scarabeus.livejournal.com]

Можно ещё спросить на карточном форуме на bankir.ru (http://dom.bankir.ru/forumdisplay.php?f=17), там концентрация специалистов выше.

[blacklion.livejournal.com]

Блин… ISO-Сколько-там, потому что всё это ISO-стандарты… Но вот номера я за полтора года наглухо забыл.
вообще, один мой коллега хорошо во всём этом разбирается — благо, бывший тех-диретор платёжной системы, поднявшей её практически в одиночку — но его сейчас нет. Придёт когда — я спрошу, у него вообще прямые ссылки могут быть.

[brj.livejournal.com]

постучи в жаббер

[visir.livejournal.com]

http://www.emvco.com/

[dil.livejournal.com]

я знаю только ISO 7818 - это стандарт на сами смарткарты. но он регламентирует физический протокол общения с картой, а не хранимые там данные и порядок доступа к ним.

[blacklion.livejournal.com]

Да там всё — слоёный пирог из ISO. Все протоколы стандартизированы, транзакции, информация на карте — всё.

[dil.livejournal.com]

спасибо, на досуге буду смотреть. там очень много букв, а я не знаю, как называется то, что меня интересует.

[blacklion.livejournal.com]

О! Вот именно там в результате я всё и находил.

[dil.livejournal.com]

я туда уже ходил, но там информацию по крупицам искать приходится, а специалисты, которые действительно знают, молчат в тряпочку

[dil.livejournal.com]

в который в профиле?

[ypq.livejournal.com]

я не очень в курсе технологий, но вокруг полно терминалов, которые умеют работать и с чипами, и с полосой. пожалуй, не универсальных уже и не осталось.

[dil.livejournal.com]

сами по себе терминалы - да, но если внимательно приглядеться, они с полосой и чипом работают по-разному. для полосы надо карту протащить сбоку через магнитный считыватель, а для чипа - воткнуть в отдельный разъём, в котором полосу считать затруднительно, да и не нужно.

[ypq.livejournal.com]

а, ну если ты в этом смысле! :)