Банковские пластиковые карты с чипом: преимущества и отличия от карт с магнитной полосой. Безопасность банковских пластиковых карт — миф или реальность? Что содержится на чипе банковской карты

Говоря об этом платежном инструменте, придется сравнивать его с привычным аналогом, оснащенным магнитной полосой. Собственно, в этой основе и состоит главное отличие.

Что такое чип? Это микропроцессор, похожий внешне на SIM-карту для мобильного телефона. Если сказать проще, то чиповая карта имеет впаянный миникомпьютер. Специалисты компании Visa говорят, что «пластик» с микропроцессором вмещает в 80 раз больше информации, чем магнитный «собрат».

Получается, что такой инструмент может сочетать множество программ. То есть одна чиповая карта - это и зарплата, и кредит, и социальные выплаты, и дебетовый «пластик» (в разных валютах), и проездной, и накопитель бонусов, и удостоверение личности…

Смерть мошенникам

Безопасность является одним из главных аргументов в пользу чипового продукта. Дело в том, что вся информация по счету содержится на магнитной полосе и на чипе. Но в компьютерном «пластике» эти данные зашифрованы с помощью сложных цифровых кодов и простым скиммером их не считать.

Кроме того, операция по магнитной полосе имеет всегда ОДИНАКОВЫЕ данные, которые отправляются в банк. А вот транзакция по чипу подтверждается специальным кодом, который всегда РАЗНЫЙ. Поэтому даже если мошенники ухитрились подделать чип, им ничего не светит. Хороша теория, правда? Теперь вернемся в суровую российскую реальность.

Чиповая карта: два в одном или ложка дегтя

Представьте, что вы сели в свою машину и поехали на работу. По пути решили заправиться. Да вот беда - все АЗС вдруг пропали. А на их месте - станции, обслуживающие только электромобили.

Грубое сравнение, но суть передает. Отказаться от карт с магнитной полосой - задача архисложная, как говаривал вождь. Слишком много на них завязано. Переход на чиповые карты сопровождается обновлением оборудования или полной его заменой в то время, когда до окончания срока амортизации еще далеко, а также разработкой и установкой программного обеспечения.

В общем, все это очень и очень дорого. Поэтому банки в России выпускают комбинированные карты, содержащие и магнитную полосу, и чип. То есть, если терминал в магазине не настроен на обслуживание чиповых карт, то операция проводится по магнитной полосе (и риск вновь актуален, чип тут никак не поможет).

Нужно учесть, что любая операция по карте с чипом всегда требует ввода ПИН-кода. Многим клиентам это не нравится и они считают, что сами могут выбрать, стоя в магазине, совершать операцию по чипу или магнитной полосе.

Это не так. Приоритет всегда будет отдаваться микропроцессору. Если терминал в торговой точке принимает чиповые карты, но кассир попытается прокатать «пластик» по магнитной полосе, то ничего не получится.

Теперь самое интересное - стоимость. Банкиры утверждают, что карты с чипом стоят так же, как и магнитные. Так ли это?

Чиповые карты - почем опиум для народа?

Сравним условия, которые в настоящий момент предлагают банки. Так, Уральский Банк Реконструкции и Развития все карты, начиная с Visa Classic и MasterCard Standard, оснащает чипом. За кредитную карту мгновенного выпуска (класс Unembossed) сроком на 3,5 года клиент не заплатит ничего, за двухгодичный чиповый «пластик» (Classic и Standard) придется выложить 450 рублей, а за «золотую» карту с чипом - 1500 рублей.

Сбербанк все свои карты (кроме мгновенных, Electron с Maestro и инструментов платежной системы American Express) оснащает чипом. У Сбербанка наблюдается поразительное единство: 750 рублей в год стоят и чиповая кредитная карта, и аналогичная , а также мгновенная кредитка без чипа.

Русский Стандарт пока не спешит баловать своих клиентов. Чипом оснащаются только карты Gold, обслуживание которых стоит 3000 рублей. А вот ОТП Банк вообще не выпускает чиповые карты.

В заключение хочется заметить, что платежные системы Visa и MasterCard видят будущее за чиповыми и бесконтактными картами . Поэтому рано или поздно они принудительно заставят банки обновлять оборудование. И совсем скоро все карты будут с чипом.

Держатели чипованных банковских карт привыкли, что при совершении операции требуется ПИН-код. Но в некоторых случаях кассиры в магазине не только не просят покупателя ввести заветные четыре цифры, но даже подпись владельца на чеке им не нужна. Является ли это нарушением – в материале сайт

Специалисты твердят о том, что клиенту банка предпочтительнее оформлять карту с чипом, нежели обычную с магнитной полосой. Чипованные карты считаются более безопасными – на них может храниться больше информации, они отличаются большим сроком использования. «Все чиповые карты – карты стандарта EMV. Это международный стандарт, разработанный компаниями Europay, MasterCard и VISA для повышения уровня безопасности карты, – поясняет руководитель компании-оператора платежей «Биллинговые системы» Андрей Рычков . – Чип в банковской карте – это микрокомпьютер на одном кристалле. Банк-эмитент записывает на него ограничения по использованию карты. Например, устанавливает ограничения по территории действия карты или обозначает лимиты на снятие денег с карты вне домашнего региона. Там же прописаны приоритеты в отношении стандарта EMV при считывании карты – с запросом ПИН-кода или с запросом подтверждения подписи. По словам эксперта, у некоторых банков запросу ПИН-кода присвоен нестрогий приоритет при проведении операции. В этом случае, когда кассир проводит карту через платежный терминал, запроса на введение ПИН-кода не происходит, и она считывается так же, как карта с магнитной полосой. «Получается, что приобретая карту с чипом, клиент банка рассчитывает на дополнительную защиту собственных средств, но не получает ее, – подтверждает опасения собеседник. – Справедливости ради отмечу, ряд банков все-таки оставляет возможность для клиента самостоятельно сменить приоритеты. Сделать это можно через банкомат».

При этом Андрей Рычков отмечает, что если вашу карту принимают к оплате без запроса ПИН-кода, кассир обязан запросить документ, удостоверяющий личность и образец подписи. «Но на деле паспорт запрашивают в лучшем случае в 1% проведенных транзакций. Поставить подпись на чеке просят гораздо чаще. Но вот сравнивание подписи с образцом на карте явление крайне редкое», – сетует собеседник.

Безответственное отношение кассиров даже породило новый вид мошенничества: после оплаты услуги или товара пользователи карты, у которых не спросили документов, устанавливающих личность, запрашивают в банке отмену транзакции и возврат денежных средств за уже оказанные услуги.

Андрей Рычков приводит пример из практики:
Юлия, клиент банка А,. обратила внимание, что при оплате услуг через POS-терминал у нее не запрашивают ПИН-код. Девушка решила выяснить, в чем причина. В банке объяснили: сходство подписи на карте и чеке является приоритетом. В случае, если такое положение не устраивает клиентку, она может в любом банкомате банка поменять приоритет с подписи на ввод ПИН-кода. Но опять же не во всех платежных терминалах будет запрашиваться код, так как настройкой терминалов занимаются другие банки.

«Если карта с чипом, но по ней проведена операция без ввода ПИН-кода, клиент может ее оспорить и вернуть средства», –говорит управляющий ВТБ24 в Пермском крае Светлана Щеголева .

Когда ПИН-код и подпись не нужны?

Оказывается, все же есть ситуации, когда возможна оплата по карте без введения ПИН-кода и без получения подписи клиента.

Как пояснили в Экопромбанке, на большинстве терминалов при проведении оплаты по чипу есть возможность отказаться от ввода ПИН-кода. «Этим обычно пользуются торговые точки с большим потоком покупателей, для того чтобы ускорить процесс обслуживания клиентов и сократить очереди на кассах, – отметили в пресс-службе банка. – Таким образом настроенный терминал, позволяет произвести расчет с клиентом без использования связи с банком, выпустившим карту (так называемый режим offline). При этом настройки всегда предусматривают максимально допустимый порог сделки, например, при покупке на сумму более 1000 рублей, терминал запросит клиента ввести пин-код».

Риски возможного использования утерянной карты, в этом случае, магазин берет на себя. Магазину выгодней обслужить как можно больше покупателей, в сравнении с гипотетическим риском использования утерянной карты.

О пороге в 1000 рублей упомянули и в Западно-Уральском банке Сбербанка России. Совместно с одной из пермских торговых сетей банк приступил к реализации проекта, направленного на стимулирование безналичных расчетов. В ряде супермаркетов была внедрена технология «Быстрая покупка» (Quick Payment Service или Small Ticket) платежных систем VISA и MasterCard. В соответствии с правилами международных платежных систем в торговых предприятиях, относящихся к типу «Супермаркеты» разрешается проводить операции оплаты покупок картой на сумму до 1000 рублей без ввода пин-кода или подписи держателя карты на чеке. «Для клиента это полностью безопасно: все операции по картам проходят строго по сертифицированным технологиям и на сертифицированном оборудовании и в режиме онлайн получают подтверждение банка-эмитента», – уверяет зампредседателя Западно-Уральского банка ОАО «Сбербанк России» Василий Палаткин .

Добавим, что для контроля личных финансов все эксперты советуют подключать услугу SMS-информирования, чтобы любое списание с банковской карты сопровождалось сообщением. И стоит все-таки забирать чек об оплате, а не бросать его на кассе.

Со встроенным микропроцессором (он же – чип), обладающая рядом преимуществ перед классическим пластиком с магнитной полосой. Чиповый пластик уже можно заметить всё больше и больше в обращении, а некоторые банки выпускают даже самые бюджетные карты с чипом (к примеру, Сбербанк стал выпускать исключительно с чипом свои Visa Electron Momentum и Maestro Momentum уже с 2013 года).

Основные преимущества чипа перед магнитной полосой

Рассмотрим основные преимущества пластика с чипом перед магнитной картой, благодаря которым первые активно наводняют рынок, а также поговорим о присущих и тем и другим недостатках.

1. Чип значительно безопасней магнитной полосы . Фактически это полноценный микрокомпьютер со встроенной памятью для хранения данных. Данные защищены крипто-стойкими алгоритмами, а информацию с чипа невозможно скопировать при непосредственном подключении к нему, также практически невозможно сделать его дубликат (понятно, что подделать можно всё, но какими средствами?).

Магнитная полоса легко копируется недорогими устройствами (скиммерами), стоимостью от 100 долларов, после чего злоумышленник может сделать дубликат карты и будет спокойно ей расплачиваться, пока пропажу не заметят и карточку не заблокируют.

Именно поэтому рекомендуют отправляться за границу с чипованной карточкой, особенно если она кредитная (в некоторых странах очень развит ), ведь если своруют с карточного счёта банковские, то отдавать потом придётся свои кровные. Кстати, магнитную там могут и не принять к оплате.

2. Транзакция (обмен информацией с банком-эквайером) по чиповой карте каждый раз подтверждается новым, специально для неё сформированным, кодом . Поэтому перехват транзакции бесполезен. Напротив, магнитная карточка передаёт всегда одни и те же данные, идентифицирующие карту, перехват которых позволит мошеннику восстановить информацию по пластику и создать его дубликат.

Но придётся немного «подпортить картину», т.к. от – кражи данных в интернете с банковской карты (и чиповой, и магнитной), к сожалению, никто не застрахован. При оплате в интернет-магазине владелец пластика вводит в специальную форму оплаты номер карты, срок её действия, имя и фамилию, а также CVV2/CVC2. Если эти данные попадут в руки злоумышленнику (различными путями), то уже никакой чип не спасёт.

3. Пластик с чипом долговечнее магнитной карточки (6-8 лет против 2-3). Если вы часто пользуетесь картой, то наверняка обратили внимание на её состояние через 1-2 года: начинает отслаиваться плёнка с нанесённой на неё магнитной полоской (из-за частых оплат в POS-терминалах торговых точек) и стираться буквы и цифры (особенно ). Кроме этого информация на полосе может быть искажена из-за контакта с сильными магнитными полями.

4. Возможен обмен данными с банком в отложенном режиме (офлайн-транзакции) . В отличие от магнитных карт, по которым обязательна в режиме онлайн, чиповые содержат информацию о состоянии счёта, что позволяет не спрашивать у банка «разрешение» на операцию в реальном времени. Все операции по чиповым картам могут копиться в течение дня и передаваться в (или в процессинговый центр) за один раз (в отложенном режиме).

Что это даёт? Возможность оплаты в торговой точке при отсутствии связи с банком или при неработоспособности серверов в процессинговом центре.

5. Возможен выпуск чиповых карт с различными дополнительными приложениями , как финансовыми, так и нефинансовыми. Спектр таких приложений очень широк и с ними карточка может быть: транспортной (проезд в метро, автобусе, троллейбусе), топливной, идентификационной, с удостоверением личности (паспорт), социальной, бонусной, с медицинской страховкой и так далее. Многие приложения могут сожительствовать на одном пластике, например, кредитная карта транспортная.

Вместе с программным функционалом развивается и аппаратный. Так сейчас популярна технология бесконтактных платежей от MasterCard (её аналог от Visa – PayWav), когда в пластик внедряется NFC-чип с антенной (NFC – технология беспроводной высокочастотной связи малого радиуса действия) и можно оплачивать покупки в одно касание без введения ПИН-кода и подписи на чеке (правда, только для сумм не более 1000 рублей).

Комбинированные карты (с чипом и магнитной полосой)

Но давайте вернёмся к прозе жизни: вы когда-нибудь видели карту только с чипом в России? Скорее всего – нет. Банки в России выпускают (эмитируют) комбинированный пластик с чипом и с магнитной полосой одновременно, видимо, сказывается недостаток инфраструктуры по приёму чисто микропроцессорного пластика (до сих пор не все терминалы и банкоматы могут обслужить чип?). Поэтому клиента обслужат либо по чипу, либо по магнитной полосе, а значит, все недостатки, присущие «магнитным» картам опять всплывают?

Всё именно так, но риски сводятся к минимуму, так как в полосе заложена информация о наличии чипа, и если мошенник сделает копию вашей комбинированной карты, то он не сможет ей воспользоваться в магазинах, где терминал рассчитан на приём чиповых карточек. Терминал в этом случае потребует вставить чип (банкоматы, где есть возможность приёма чипованного пластика также не примут безчиповый дубликат). А вот если POS-терминал «не умеет» считывать данные с микропроцессора, то, к сожалению, операция будет проведена.

Надо отметить, что международные платёжные системы отдают предпочтение именно картам с чипом (в основном из-за повышенной безопасности) и практикуют правило переноса ответственности. Это правило перекладывает всю ответственность на банк-эквайер (обслуживающий карту), если мошенничество по комбинированной карте произошло в торговой точке, не принимающей чип, которая обслуживается этим банком.

Эквайер должен возместить все убытки, если карточку скопировали (скиммировали) в этой торговой точке, но компенсацию, пострадавший держатель пластика, получит только после расследования, когда оно покажет, что человек действительно пострадал от мошенников, а не сам попытался обмануть банк. Добавим это правило в плюсы микропроцессорных карт.

Есть ли недостатки у карт с чипом?

Из недостатков можно выделить медлительность («общение» микропроцессора с аппаратурой банкомата или POS-терминала), хотя при развитии современных технологий задержка будет всё меньше.

Необходимо при оплате вводить , но, скорее, это дополнительная защита.

Чипы значительно дороже своих магнитных сородичей, но при крупных партиях этот недостаток сводится на нет, а потребителя он и вовсе не касается – для него дороже карта не станет. Будем считать, что банки платят за безопасность своих средств (и клиента).

Несомненно, будущее за чиповыми картами, а пластик с магнитной полосой скоро станет такой же редкостью, как часы с кукушкой.

Чиповые карты — это, пожалуй, самый сложный и весьма противоречивый банковский продукт, рассчитанный на массового потребителя. Ведь даже несмотря на то, что впервые такие карты были выпущены еще в 80-х годах прошлого века, споры о том, насколько они удобны, практичны и безопасны, продолжаются и по сей день. А это приводит к тому, что потребители часто отказываются от их использования, не имея полной и правдивой информации об этом карточном продукте. Но мы постараемся исправить ситуацию, проанализировав самые распространенные мифы о чиповых картах, отделив правду от вымысла.

Миф 1 . Чиповые карты – это панацея от мошенников. С одной стороны, это действительно так, учитывая, что микропроцессор, на котором хранится информация о карточном счете, больше защищен от несанкционированного доступа и взлома. Но, с другой стороны, владелец чиповой карты все равно может стать жертвой мошенников, если он активно пользуется Интернетом и совершает онлайн покупки в сети, используя для этого ее номер и CVV код (в этом случае неважно, оснащена ли карта чипом или магнитной лентой, так как преступникам достаточно этих данных, чтобы незаконно списать средства с карточного счета). Кроме того, не все POS-терминалы могут считывать информацию с чипов, поэтому российские банки вынуждены выпускать «комбинированные» карты, где помимо микропроцессора есть еще и магнитная полоса, а значит ее можно легко скиммировать, а потом подделать.

Миф 2 . Чиповые карты стоят дороже. На самом деле это не так. Учитывая, что микропроцессор имеет большую степень защиты, чем магнитная полоса, банки крайне заинтересованы в популяризации таких карт. Поэтому их стоимость практически не отличается от «магнитных» и «комбинированных», причем даже несмотря на то, что затраты самих банков на эмиссию чиповых карт намного больше (особенно это касается тех случаев, когда в процессе их изготовления на чип закладывается дополнительный функционал с возможностью динамического внесения информации).

Миф 3 . Чип и магнитная полоса – это фактически одно и то же. Такое утверждение не соответствует действительности: чиповая карта – это пластиковая карта, микропроцессор (чип) которой работает как миникомпьютер. Поэтому на нем может храниться намного больше информации, чем на магнитной полосе, начиная от проводимых операций по карточному счету, заканчивая таким дополнительным функционалом, как проездной на метро. Но и это еще не все: потенциал чиповых карт настолько огромен, что в будущем на микропроцессорах могут храниться и другие сведения как, например, медицинская карта или данные о страховке.

Миф 4 . Срок действия чиповых карт намного больше. Это полностью соответствует действительности, учитывая, что магнитная полоса в процессе ее эксплуатации быстро деформируется и стирается, чего нельзя сказать о микропроцессорах, которые не так подвержены механическим повреждениям.

Миф 5 . Чиповые карты постепенно вытеснят «обычный» пластик. Конечно, рано или поздно это все равно произойдет, но если говорить о краткосрочной перспективе, то не стоит ожидать, что смарт-карты станут более популярны у российских потребителей в ближайшие несколько лет. Во-первых, на сегодняшний день большая часть платежных карт используется для выплаты заработных плат, пенсий и пособий, поэтому банкам невыгодно выпускать для таких целей чиповые карты, учитывая, что это им обходится достаточно дорого. И, во-вторых, в ближайшее время банки будут вынуждены поднять стоимость таких карт для потребителей, которые открывают их для личных целей, чтобы компенсировать свои расходы при их эмиссии.

Которые выпускаются на рынке, в обязательном порядке должны иметь магнитную полосу, которая содержит данные владельца пластиковой карточки и его данные о его карт-счете в закодированном виде. Но в связи с тем, что защищенность информации на таких устройствах весьма слабая, существует большой риск прочтения либо копирования карт, а также других способов подделок оригинала мошенниками. Кроме того, карты часто приходят в полную негодность в связи с воздействием на них электромагнитного поля.

Добавление на такую банковскую карту дополнительного микропроцессорного чипа стало невероятно большим прыжком вперед с точки зрения защиты информации и осуществления платежей через Всемирную Сеть.

Чиповая карта привычна каждому, ведь внешний вид абсолютно не поменялся. На ней даже имеется магнитная полоса, как и в обычной карте, но главным отличием является наличие чипа. Применять карточку не сложнее прежнего, принцип работы для клиента аналогичен.

Основная масса банковских учреждений, существующих в мире, занимается выпуском совмещенных карт, на которых содержится и магнитная полоса и чип. Объяснить это можно тем, что на сегодняшний день подготовить инфраструктуру к обслуживанию только карт, оснащенных чипами, сложно. В ближайшее время нельзя сказать, смогут ли кредитные организации полностью перейти к производству исключительно банковских карт с чипом.

Преимущества карт с чипом

Подделать такую карточку нереально, потому что степень защиты на новом оборудовании высочайшая. Благодаря чипу можно защитить с 100%-ной гарантией информацию. Нужно отметить также меньшую уязвимость относительно электромагнитных полей, они не влияют никоим образом на её работоспособность.

Получить деньги в банкомате или оплатить покупку в магазине также легко, как и раньше, потребуется буквально несколько секунд. Ввод PIN-кода остается главным принципом идентификации владельца. За счет этого сотрудники в торговых точках могут проводить все операции без требования подписи.

Чиповые карточки имеют стандарт EMV, принимают их во всех уголках планеты, потому людям, выезжающим за рубеж, они будут как нельзя кстати.

Особенности пользования чиповых карт

После совершения операции с любой картой (с микропроцессором или без) вся информация автоматически попадает в банк. Если банковская организация устанавливает по карте ограничение на количество операций в сутки или на сумму операции, лимит сохранится независимо от типа карты. Крайне редко существует исключение, когда банк предусматривает особенные условия для чиповой карты. Прочие условия обслуживания карточки, имеющей чип, такие как комиссия и т.д., не имеет никаких принципиальных отличий от условий обслуживания остальных карт.

Владелец чиповой карты может не переживать о том, сможет ли касса или банкомат принять его карту с чипом: как было описано выше, на чип-карте имеется также магнитная полоса, потому кассир или банкомат смогут выбрать, каким образом лучше всего обслужить карту.

Важное отличие рассматриваемых карточек от остальных - необходимость вводить свой PIN-код при проведении операций оплаты услуг и товаров каждый раз. Делается это для повышения уровня безопасности эксплуатации. Если говорить об остальных правилах пользования, то они идентичны правилам применения карт с магнитной полосой.

Галина Скородумова