Группа американских исследователей открыла новый недорогой канал предотвращения мошенничества при операциях с картами, используя считыватели магнитных карт. SafePay работает путем преобразования информации об одноразовой кредитной карте в электрический ток, который имитирует поведение физического магнита.
Исследовательская группа под руководством профессора Иньчжи Као, который в настоящее время является доцентом Университета Лехай в Пенсильвании, недавно работала над способом предотвращения мошенничества с кредитными картами. Угроза при операциях с картами связана с утечкой конфиденциальной информации, которая хранится в виде открытого текста.
Обратная совместимость SafePay позволяет использовать существующие считыватели магнитных карт, поэтому торговцам, уже использующим такие считыватели, не придется заменять оборудование. Устройство легко интегрируется в существующую систему и повышает безопасность транзакции между держателем карты и продавцом.
Процесс прост: пользователь устройства должен загрузить приложение, которое взаимодействует с сервером банка. Когда начинается транзакция, приложение использует номер одноразовой кредитной карты с сервера банка и генерирует волновой файл, который генерирует электрический ток, а затем приводит в движение чип магнитной карты через Bluetooth или аудиоразъем.
Информация об одноразовой кредитной карте истекает по истечении определенного времени или в зависимости от использования. Мобильное банковское приложение удобно в использовании, поэтому сотрудникам в точках продаж (POS) не требуется специалист для работы с ним.
Г-н Цао уже использовал устройство в реальных условиях, например, на автозаправочных станциях, в торговых автоматах и университетских кофейнях. Устройство эффективно работало во всех трех случаях, делая транзакцию безопасной и адаптируемой. По словам команды, устройство будет представлено на конференции IEEE во Флоренции, Италия, посвященной коммуникациям и сетевой безопасности, в конце сентября.
Похоже, что с учетом того, что Google Android Pay и Apple Pay набирают обороты, устройство столкнется с серьезной конкуренцией. Поскольку Android Pay и Apple Pay ориентированы на транзакции без использования карт, этот закон уже подтолкнул ряд пользователей к интеграции своего смартфона с учетными записями Google или Apple.