EMV Level 1 standardı, kredi kartları ve bankamatik kartları ile ödeme terminali( ATM/POS) arasındaki elektriksel ve fiziksel arayüzü tanımlayan önemli bir küresel ödeme sektörü özelliğini ifade eder. EMV Temassız Level 1 sertifikası, cihazın (özellikle: terminal) alt seviye elektromanyetik ve iletişim protokolü gereksinimlerini karşılamasını garanti eder. Referans kartların, cihazın antenine yakın önceden belirlenmiş bir dizi konuma yerleştirildiği çalışma mesafesi testlerini içerir. …

CP işlem, kart ve kart hamilinin işlemin gerçekleştiği ortamda fiziksel olarak yer aldığı kartlı işlemleri ifade etmektedir. Card Present işlemler, kartın manyetik şeridi(Track datası) ya da çipinde yer alan bilgilerin POS ya da ATM’ye okutulması ya da temassız (contactless) olarak işlemin gerçekleştirilmesi ile oluşmaktadır. CP işlemlerde kart ve dolandırıcı fiziki olarak işlemin yapıldığı lokasyondadır. Bu tür sahtecilikler kayıp, çalıntı ya …

PAM (Kişisel Güvenlik Mesajı), kullanıcının 3D Secure işlemler için belirlediği, alışveriş esnasında açılacak olan şifre ekranında görünen ve kullanıcının ekranın gerçekten ilgili bankadan geldiğine emin olmasını sağlayan bir mesajdır. Kullanıcı daha önce Kişisel Güvenlik Mesajı belirlememişse şifre giriş ekranında bu alan boş olarak görünür. Bazı bankalar bu durumda kullanıcının cep telefonunu bilgisini maskeli olarak göstermektedir. Kişisel güvenlik mesajı ile ilgili …

ICVV, Integrated Circuit Card Verification Value ifadesinin kısaltmasından oluşur. Fraud işlemleri önlemek için, kartın track datasına benzer şekilde oluşturularak kartın chipine basılan CVV kodudur. ICVV ifadesi Visa tarafından kullanılan bir ifadedir. Visa, MasterCard ve American Express için kullanılan kodlar aşağıda yer almaktadır: ICVV – VisaChip CVC – MasterCardiCSC – American Express ICVV nasıl üretilir? ICVV üretme algoritması aşağıdaki şekildedir: CVV …

ZWK, Zone Working Key ifadesinin kısaltmasından oluşur. ZWK, PIN’i şifreleyerek farklı finansal kurumlar arasında (pos bankası ile kart bankası arasında) güvenli olarak dolaşmasını sağlar.

KEK(Anahtar Şifreleme Anahtarı), DEK(Data Şifreleme Anahtarı) anahtarını şifrelemek ve şifrelenmiş DEK anahtarını çözmek için kullanılan bir şifreleme anahtarıdır.

TPK, Terminal Pin Key ifadelerinin kısaltmasından oluşur. TPK(Terminal PIN Anahtarı), yerel bir ağ içinde bir terminal ile terminal bankası (acquirer) arasında iletilmek üzere PIN’leri şifrelemek için kullanılan bir veri şifreleme anahtarıdır. Pos ve ATM’de TPK kullanımını aşağıdaki şekilde ifade edebiliriz: POS veya ATM üzerinden yapılan işlemlerde POS cihazı, PIN bilgisini TPK altında şifreleyerek doğrulama için gönderir. Aktarım işlemlerinde; TPK, TMK …

PEK, Pin Encryption Key ifadesinin kısaltılmış halidir. PEK’in görevi PIN’leri şifrelemektir. İki tür PEK vardır: TPK (Terminal Pin Key)ZWK (Zone Working Key) TPK(Terminal Pin Key): İşlemin terminal(ATM,POS) tarafındaki PIN’leri şifrelemek için kullanılır. ZWK(Zone Working Key): PIN’i şifreleyerek farklı finansal kurumlar arasında (pos bankası ile kart bankası arasında) güvenli olarak dolaşmasını sağlar.

TAK, Terminal Authentication Key ifadesinin kısaltmasından oluşur. TAK (Terminal Kimlik Doğrulama Anahtarı), yerel bir ağ içinde bir terminal ile terminal bankası(acquirer) arasında veri iletişiminde bir Mesaj Kimlik Doğrulama Kodu (MAC) oluşturmak ve doğrulamak için kullanılan veri şifreleme anahtarıdır. TAK, aktarım işlemlerinde TMK veya ZMK altında şifrelenir; Yerel depolamada LMK çiftlerinden birinin altında şifrelenir. TAK’ın paylaşımlı ve lokal networkteki key hiyerarşisini …

TMK, Terminal Master Key ifadelerinin kısaltmasıdır. TMK(Terminal Ana Anahtarı), manuel olarak ya da önceden kurulmuş bir TMK’nin altında otomatik olarak dağıtılan bir anahtar şifreleme anahtarıdır. Yerel (paylaşılmayan) bir ağ içindeki veri şifreleme anahtarlarını bir ATM veya POS terminaline dağıtmak için kullanılır. (Örneğin; KeyExchange) TMK, aktarım işlemlerinde diğer TMK’ları veya daha düşük bir seviyedeki anahtarları şifrelemek için kullanılır. Yerel depolamada;TMK, LMK …