Hazánkban 7,5 millió bankkártya van (tehát kevesebb, mint mobiltelefon), melynek 22%-a chipes. Ehhez a fogadó oldalon 3531 ATM, 9988 banki/postai POS terminál és kb. 20 000 kereskedelmi POS terminál adódik. Ezeken keresztül évente 209 millió tranzakciót bonyolítunk le, aminek az 51%-a ATM felvét, 41% POS fizetés és 4-4% mobil feltöltés és postai pénzkivét. Ehhez képest évente 260 millió darab sárga csekket fizetünk be, ami iszonyat sok és felesleges sorbanállás szülője. Ráadásul volt egy eset, mikor valaki 150 millió forintot fizetett be sárga csekken. (rekord)

Hirdetés

Starcz Ákos prezentációjában komoly hangsúlyt fektetett a kártyakibocsájtók biztonsági megoldásainak részletes ismertetésére. Ki gondolta volna, hogy a bank szektor kedvenc módszere itthon a struccpolitika, azaz kiadnak kártyákat, amin teljeskörűen tiltják az internetes vásárlást? Starcz szerint ez mára kikopóban van, de még mindig igen gyakori. (Ezért nem tudják sokan befizetni a World of Warcraft havidíjat).

Ennél már egy jóval intelligensebb megoldás a Freud monitoring. Ez az ügyfélszokásokat figyelő rendszer, ami kritikus eltéréskor, például ha egy budapesti pedagógus aki jószerivel csak tescózik meg vonatjegyet vesz kártyával, hirtelen egy monacói ékszerboltban fizetne ki egy gyémántnyakéket. Ilyenkor a bank udvariasan odaszól telefonon, hogy biztos hogy ő az? A harmadik biztonsági elem a legtöbbek által ismert SMS értesítés, ami az ügyfél számára azonnali biztosítékot ad arra nézve, hogy nem húztak le többet, és kiderül ha valaki esetleg illegálisan használná a kártyaszámot.

Igazán proaktív megoldásként viszont a webkártyákat és a virtuális számlákat lehetne említeni, melyek közül az első a főszámla alá rendelt alszámla, amire mindig annyi pénzt helyezünk, amennyit a konkrét tranzakció kíván. A virtuális számla pedig a legmókásabb dolog: egyszerűbben fogalmazva eldobható bankkártya, ráadásul immateriális, azaz nem plasztik, csupán egy email/sms üzenet formájában létezik és egy tranzakció vagy 48 óra erejéig él. Kérdésünkre Starcz elmondta, hogy ugyan nem újrahasznosíthatóak a számok, de lévén a 24 jegyű bankszámlaszámból 8 bankon belüli, ezért intézetenként jópár évig nem lesz gond a lehetőségekből való kifogyással. (Ugye ezt mondták anno az IP címekre is). Ezeket persze el lehet lopni az amerikai szerverekről a hackereknek, úgysem mennek vele semmire.

A túlzottan paranoiás vásárlóknak is van néhány jó hírem. Sokan gondolják, hogy nem bíznak meg annyira a kereskedőben, hogy leírják neki a bakkártyaszámukat (pedig kb. ezt tesszük POS fizetés esetén is). Nekik jó hír, hogy hazánkban a kereskedő nem tárolhatja a kártyaszámokat, ezért az eCommerce szereplőknél a kereskedő a fizetés előtt átirányítja az ügyfelet a bank titkos oldalára, ahol megadhatja az adatokat, majd az visszaküldi a kereskedőhöz. Így a kereskedő nem tudja, hogy honnan fizettünk, a bank meg nem tudja, hogy mit vettünk. Ez így van jól.

Az egyetlen olyan veszélyforrás, amire Starcz is csak ingatta a fejét és bevallotta, hogy a bankok nem tudnak mit kezdeni vele, de inkább nem is riogatják az ügyfeleket, hisz így is elég bizonytalanok, az a man-in-the-middle támadás. Aki emlékszik az IDC Live Hacking showra, az tudhatja, hogy német hacker barátunk úgy épült be egy 128 bites SSL kommunikációba egy laptop és egy banki alkalmazás közé, hogy öröm volt nézni. Kicsit húzom a számat amiatt, hogy egy bank vezető munkatársa bevallja, hogy nem is figyelmeztetik az ügyfeleket erre a lehetőségre, még akkor is, ha a tavalyi évben a 7,5 millió magyar kártya 4890 milliárd forintos forgalma mellett mindössze 89 alkalommal fordult elő, hogy visszaélést követtek el. Ha ez mindössze a négymilliomod része csak a tranzakcióknak, akkor sem árt tudni róla, hogy történhet ilyen.

Félni ugyanakkor nem az e-kereskedelemtől kell, ahogyan boltba is járunk, pedig a BKV-n mennyi a zsebtolvaj. Ahhoz képest az internet egy katonai kutatóbázis biztonságát adja. Szóval online fizetésre fel!

Laptopok Már 49 900 Ft-tól!	E-book olvasók Már 17 043 Ft-tól!	Tablet PC-k Már 23 140 Ft-tól!	LCD monitorok Már 19 800 Ft-tól!
részletek »	részletek »	részletek »	részletek »