Kredi Kartı Güvenliğinde Çip ve Biyometri Dönemi
Finansal ödeme ağlarında yaklaşık altmış yıldır kesintisiz biçimde kullanılan manyetik şerit teknolojisi, dijital güvenliğin ve çipli altyapıların gelişimiyle birlikte aşamalı olarak hayatımızdan çıkıyor. 1960’lı senelerin başlarında teknoloji devi IBM tarafından tasarlanan ve kart bilgilerinin elektronik ortamda taranmasını sağlayarak perakende sektöründe devrim yaratan şeritli bantlar, modern siber tehditler karşısında yerini yüksek güvenlikli standartlara bırakmaya hazırlanıyor. Küresel ödeme devi Mastercard’ın öncülük ettiği bu dönüşüm çerçevesinde, kart arkasındaki klasik manyetik bantların 2033 senesine kadar tüm dünyada bütünüyle tasfiye edilmesi hedefleniyor. Konuya ilişkin analiz ve değerlendirmeler yayımlayan uluslararası finans platformu TheStreet, ödeme sistemleri sektöründeki bu köklü revizyonu şu ifadelerle duyurdu:
"Mastercard yeni üretilen kartlarda manyetik şerit zorunluluğunu kaldırırken, 2033 yılına kadar söz konusu altyapıyı tüm kart portföyünden tamamen çıkarmayı hedefliyor; diğer büyük ödeme ağı Visa cephesinde ise henüz benzer bir takvim paylaşılmış değil."
Eski Kart Teknolojisindeki Güvenlik Açıkları
Uzmanların ve siber güvenlik analistlerinin aktardığı verilere göre, EMV çip mekanizmasının küresel ölçekte standartlaşmasıyla beraber klasik şeritli altyapılar belirgin güvenlik zafiyetleri oluşturmaya başladı. Kart sahibine ait sabit numaralar ile son geçerlilik tarihi verilerinin şerit üzerinde statik şekilde tutulması; özellikle akaryakıt dolum istasyonları veya bağımsız ATM donanımlarına gizlice yerleştirilen kötü amaçlı kopyalama aparatlarıyla verilerin kopyalanmasına zemin hazırlıyordu. Dolandırıcılar bu yöntemle kart bilgilerini harici cihazlara aktararak sahte fiziksel kartlar üretebiliyordu.
Gelişmiş ödeme protokolleri bu istismarların önüne set çekiyor. Halihazırda dünya genelinde fiziksel olarak yüz yüze gerçekleştirilen kartlı işlemlerin yaklaşık yüzde 98'i çipli altyapıyla yapılıyor. Mikroçipli ve temassız sistemlerde her finansal operasyon için dinamik, benzersiz bir doğrulama şifresi oluşturuluyor. Kartı ihraç eden bankanın merkezi sistemleri tarafından anlık doğrulanabilen tek kullanımlık bu işlem kodları, şerit verileri kopyalansa dahi üçüncü kişilerin mükerrer ya da yetkisiz harcama yapmasını teknik olarak imkânsız hale getiriyor.
Manyetik Bantların Kaldırılacağı Resmî Takvim
Banka ve kredi kartı kullanıcılarının günlük alışveriş alışkanlıklarını aksatmadan yürütülmesi planlanan küresel dönüşüm, kademeli adımlarla hayata geçiriliyor:
- 2024: EMV çip entegrasyonunun yüksek seviyede bulunduğu Avrupa pazarı başta olmak üzere, yeni ihraç edilen kartlarda manyetik şerit bulundurma mecburiyeti resmen sona erdirildi.
- 2027: Amerika Birleşik Devletleri sınırları içindeki bankaların çipli yeni kart basımlarında manyetik şerit yerleştirme yükümlülüğü kaldırılacak.
- 2029: ABD ve Kanada'da kullanılan özel ön ödemeli kartlar hariç tutulmak üzere, basımı yapılan tüm yeni kredi ve banka kartları şeritsiz üretilecek. Ayrıca Nisan 2029 itibarıyla dünya genelindeki ödeme terminalleri ve bankamatiklerin manyetik okuyucu modüllerini devre dışı bırakmasına izin verilecek.
- 2033: Mastercard ağındaki tüm kartlardan manyetik şerit bileşeni bütünüyle temizlenmiş olacak.
Planlanan geçiş süreci devam ederken tüketicilerin cüzdanlarında bulunan mevcut kartlar, üzerinde yazılı olan son kullanım gününe kadar tüm POS cihazlarında ve ATM ünitelerinde geçerliliğini koruyacak. ABD'deki bazı yerel satış noktası terminallerinde ise alternatif ödeme altyapısı olarak şerit okuma opsiyonunun bir süre daha desteklenmesi öngörülüyor.
