Arif ÜNAL

POS üzerinden yapılan işlemlerde işlem slibinin basılması ve slip üzerindeki işlem tutarını kontrol etmek sanırım hepimiz için alışkanlık olmuş durumda. Bu nedenle POS üzerinden kartımızla gerçekleştirilen işlemde slibin basılmaması durumunda işlemin gerçekten gerçekleşip gerçekleşmediğini teyit etme ihtiyacı duyarız. Temassız işlemlerle beraber tüketicilerdeki bu alışkanlığın yavaş yavaş kırılmaya başladığını söyleyebiliriz. Bunun en önemli nedenlerini yapılan işlemin tutarının 250 TL altında olması …

Genellikle bankalar tarafından kart ile yapılan ‘İlk İşlem Tarihi’ bilgisi sistemde tutulur. İlk işlem tarihi bilgisi online provizyon sistemi tarafından otomatik olarak beslenir. Peki ilk işlem tarihi hangi durumlarda güncellenir? Öncelikle ilgili kart ile provizyon işleminin (örneğin;ATM Para Çekme veya POS Satış işlemi) yapılması gerekir. Otorizasyonda ilk işlem talebi geldiği anda İlk İşlem Tarihi bilgisi güncellenir. İlk İşlem Tarihi bilgisi …

ZWK, Zone Working Key ifadesinin kısaltmasından oluşur. ZWK, PIN’i şifreleyerek farklı finansal kurumlar arasında (pos bankası ile kart bankası arasında) güvenli olarak dolaşmasını sağlar.

KEK(Anahtar Şifreleme Anahtarı), DEK(Data Şifreleme Anahtarı) anahtarını şifrelemek ve şifrelenmiş DEK anahtarını çözmek için kullanılan bir şifreleme anahtarıdır.

TPK, Terminal Pin Key ifadelerinin kısaltmasından oluşur. TPK(Terminal PIN Anahtarı), yerel bir ağ içinde bir terminal ile terminal bankası (acquirer) arasında iletilmek üzere PIN’leri şifrelemek için kullanılan bir veri şifreleme anahtarıdır. Pos ve ATM’de TPK kullanımını aşağıdaki şekilde ifade edebiliriz: POS veya ATM üzerinden yapılan işlemlerde POS cihazı, PIN bilgisini TPK altında şifreleyerek doğrulama için gönderir. Aktarım işlemlerinde; TPK, TMK …

Bir bankanın POS cihazlarından ödeme şemalarının (Visa, MasterCard, Troy vb.) kartları ile işlem yapabilmesi için belli başlı test ve kontrol adımlarından geçmesi gerekmektedir. Visa ve MasterCard’ın bu konudaki test kartı ve test senaryosunu içeren test araçları bulunmaktadır. Bu test araçları aşağıda yer almaktadır: Visa ADVT(Visa Acquirer Device Validation Testing) (Temaslı İşlemler için)VpTT (Visa payWave Test Tool) (Temassız işlemler için)Mastercard M-TIP …

PEK, Pin Encryption Key ifadesinin kısaltılmış halidir. PEK’in görevi PIN’leri şifrelemektir. İki tür PEK vardır: TPK (Terminal Pin Key)ZWK (Zone Working Key) TPK(Terminal Pin Key): İşlemin terminal(ATM,POS) tarafındaki PIN’leri şifrelemek için kullanılır. ZWK(Zone Working Key): PIN’i şifreleyerek farklı finansal kurumlar arasında (pos bankası ile kart bankası arasında) güvenli olarak dolaşmasını sağlar.

TAK, Terminal Authentication Key ifadesinin kısaltmasından oluşur. TAK (Terminal Kimlik Doğrulama Anahtarı), yerel bir ağ içinde bir terminal ile terminal bankası(acquirer) arasında veri iletişiminde bir Mesaj Kimlik Doğrulama Kodu (MAC) oluşturmak ve doğrulamak için kullanılan veri şifreleme anahtarıdır. TAK, aktarım işlemlerinde TMK veya ZMK altında şifrelenir; Yerel depolamada LMK çiftlerinden birinin altında şifrelenir. TAK’ın paylaşımlı ve lokal networkteki key hiyerarşisini …

TMK, Terminal Master Key ifadelerinin kısaltmasıdır. TMK(Terminal Ana Anahtarı), manuel olarak ya da önceden kurulmuş bir TMK’nin altında otomatik olarak dağıtılan bir anahtar şifreleme anahtarıdır. Yerel (paylaşılmayan) bir ağ içindeki veri şifreleme anahtarlarını bir ATM veya POS terminaline dağıtmak için kullanılır. (Örneğin; KeyExchange) TMK, aktarım işlemlerinde diğer TMK’ları veya daha düşük bir seviyedeki anahtarları şifrelemek için kullanılır. Yerel depolamada;TMK, LMK …

Kredi kartları günlük hayatımızda kullandığımız en önemli ödeme araçlarından biridir. Özellikle teknolojinin gelişmesi, mobil ödemelerin artması ve ATM gibi alternatif dağıtım kanallarından neredeyse tüm işlemlerin yapılabiliyor olması nedeniyle kredi kartı sahtekarlıkları da çeşitlenmekte ve artmaktadır. Kredi kartlarının kaybedilmesi ya da çalınması durumunda ortaya çıkan riski azaltmak ve kartınızı önceden güvende tutmak için Kart Koruma Planı (CPP) uygulanabilecek seçeneklerden biridir. CPP …