该卡在交易时通过付款终端或ATM(现金分配器)专门连接到网络。然而,该网络专门用于处理卡付款交易。由于无法访问付款卡来存储任何新的或更改的功能,因此无法存储任何恶意软件,因此无法感染用于处理付款的其他设备。此外,在卡片介绍时,终端将进行立即的卡身份验证。假牌将要求合法卡的妥协才能窃取该卡独特的加密密钥,然后在攻击者制造或偷走的另一张卡中个性化它们。此外,付款卡不会传输容易将处理链的任何组件重定向到假服务器的数据。卡提供的唯一路由信息是锅。然而,此锅是通过银行签署的卡证书进行了认证的,该证书必须在终端使用之前得到验证。假证书需要攻击者能够打破
- 所有商家必须遵守 PCI DSS 标准和本政策。 - 所有商家不得通过 PayPal、Venmo、Square 或其他需要资金通过个人银行账户流动的方式接受资金。 - 任何接受支付卡的商家均不得存储持卡人数据,无论是纸质还是电子格式。 - 所有处理信用卡的支付设备在不使用时必须存放在锁定且访问权限受限的空间中。在可能的范围内,它们应该只有 MDRP 可以访问。 - 大学 IT 基础设施将在防火墙配置、网络管理和其他可能影响 PCI 合规性的领域采用最新的安全措施。 - MDRP 必须每月保存一份日志,证明他们对任何篡改终端/设备的迹象的检查结果。 V. 商家部门负责人 (MDRP) 职责
自 20 世纪中叶诞生以来,支付卡使消费者和企业能够更加便捷地进行买卖,因此越来越受欢迎(见图 1)。3 2015 年,全球 37.4% 的消费者支出是通过卡支付的。然而,这一数字差异很大,从韩国的 91% 到加纳和缅甸的 1% 左右。自 2015 年以来,信用卡普及率年均增长 16%,是个人消费增长率的三倍多。自 2015 年以来,现金使用占总消费者支出的比例每年平均下降 17%。随着 COVID-19 成为全球大流行,信用卡使用变得更加普遍。世界各国政府实施了不同程度的限制性封锁;直接的后果是消费者支出大幅减少,现金使用也减少了。