POS üzerinden, kredi kartı veya banka kartı kullanarak yapılan işlemlerde kullanıcıların kart şifresini girmelerini kolaylaştıran, temassız işlemlerde Pinpad cihazına kart okutularak kart bilgilerinin POS cihazına aktarılmasını sağlayan güvenliği arttırılmış cihazlardır.
Şifreli PinPad (Encrypted PinPad-EPP), finansal işlemlerin yapıldığı birçok alanda kullanılmaktadır. (ATM, POS vs.)
PinPad cihazı ile POS cihazı arasındaki güvenlik nasıl sağlanmaktadır?
PinPad ile POS cihazının PCI standartları gereği sertifikalarının olması ve PinPad cihazı ile POS cihazının PCI sertifika versiyonlarının uyumlu olması gerekmektedir.
PinPadden gönderilen bilgi dışarıdan gelebilecek yetkisiz erişimle ele geçirilebilir mi?
Ele geçirilemez. Çünkü Pin Pad ve POS cihazının PCI standartlarına göre güvenliklerinin sağlanarak sertifikalarının alınmış olması gerekmektedir. PCI standartlarına göre sertifikası olmayan PinPadlerden işlem gerçekleşemeyecektir.
PinPad cihazında Pin giriş süreci özetle aşağıdaki şekildedir:
- POS üzerinden İşlem Tutarı girilir ya da kart okutularak işleme başlanır.
- İşlem tutarının girilmesi ya da kartın okutulmasıyla PinPad cihazı aktif hale gelir.
- İşlem Tutarı ve Şifre Giriniz mesajı görüntülenir.
- PinPad üzerinden Şifre bilgisi girilir.
- Girilen Şifre bilgisi şifrelenir. (Pin bilgisini anlık olarak, şifreli metin şekline dönüştürülür. )
- Şifrelenmiş kart şifresi bilgisi POS’a aktarılır.
- POS, PinPadden gelen şifreyi açar.
- POS cihazı, PinPadden girilen bilgiyi kartın chip datasında yer alan şifre ile karşılaştırmayı Offline Pin doğrulaması ile yapar. (Her durumda Offline Pin doğrulaması yapılmaz. POS cihazı online Pin doğrulaması yapmak isterse girilen Pin(Şifre) bilgisi kart bankasına gönderilerek kart bankasının Pin doğrulama sonucu beklenir.)
- Şifre, offline olarak doğrulandıktan sonra işlem kart ve POS bankasına yönlendirilerek onaylanır ya da reddedilir.
PinPad cihazı aynı zamanda Temassız okuyucu olarak da çalışmaktadır. Temassız okuyucu süreci özetle aşağıdaki şekildedir:
- POS üzerinden Tutar girilerek işlem başlatılır.
- POS üzerinden Tutar bilgisinin girilmesiyle PinPad Aktif hale gelir.
- PinPad cihazında ‘Temassız Ödeme Yapabilirsiniz’ mesajı görüntülenir.
- Kart, PinPad cihazına okutulur.
- PinPad cihazı kartın chipinde yer alan bilgileri okuyarak POS cihazına şifreli olarak aktarır.
- POS cihazı, Pinpad’den gönderilen bilgileri çözer.(POS cihazının yazılımına erişebilen birisi bu bilgileri kesinlikle ele geçiremez.)
- Girilen bilgiler üzerinden POS, kart ile işlemin Offline gerçekleşip gerçekleşmeyeceğine karar verir.
- İşlem Offline gerçekleşecekse POS ve kart kontrolleri yapılarak işleme Onay/Red verilir.
- İşlem Online gerçekleşecekse, POS cihazı işlemi POS ve kart bankasına iletilerek işleme Onay/Red alınır.
Pinpad cihazının POS cihazına sorunsuz olarak bağlı olduğunu nasıl anlarım?
Pinpad cihazının sol üstünde yer alan ve ara ara yanıp sönen ışık Yeşil ise PinPad cihazı başarılı olarak bağlıdır. PinPad cihazı ile POS cihazı bağlantısı yoksa ya da sorun varsa Yeşil ışık yanmaz.
PinPad ile POS cihazı nasıl bağlanır?
PinPad ile POS cihazı USB girişi üzerinden bağlanır.
