Звонит клиент в клиентское управление департамента пластиковых карт банка
и начинает возмущаться.
Клиент – Вы недавно поменяли мне ВИЗУ, в связи с истечением ее срока
и дали новую. На ней старый номер и мне не дали конверт ПИН-кода
(секретный код). Этот код что, теперь известен всему банку?
Я – С чего вы это взяли?
К – У меня есть карты семи банков. И всегда мне выдавали новый код.
Я – А мы не выдаем.
К – Почему?
Я – Правила работы платежной системы не заставляют нас каждый раз…
К – Меня не интересуют ваши правила, ответьте мне по существу.
Я – Завидую Вам, что вас не интересуют правила, к сожалению мы вынуждены
действовать исключительно в их рамках. По правилам перевыпуск карты без
ПИН-кода является стандартной процедурой.
К – Но я имею карты восьми банков и каждый раз мне давали новый конвертик.
А теперь тот ПИН-код, который записан на полосе, стал доступен вашим
сотрудникам.
Я – Пин-код не записывается на магнитную полосу, поскольку тогда…
К – Не может быть!!! А как банкомат знает, что я набрал правильный код?
Я – ( Немного зверея) Он шифрует ваш код и отправляет его в банк.
К – Значит код храниться в банке? Тогда тем более при перевыпуске карты
надо давать новый конвертик.
Я – Это еще почему?
К – Ну ведь мой код доступен определенным сотрудникам. А при перевыпуске
карты, это число увеличивается. Поэтому все девять банков, где я имею
карты, выдавали мне новые конвертики.
Я – (Немного зверея) Во первых, ваш код храниться в компьютерах нашего
банка, но он нам недоступен, поскольку лежит в зашифрованном виде.
А во вторых, следуя вашей логике, почему вас не волнует, что ваш код
известен сотрудникам с момента выпуска карты.
К – Но ведь когда вы перевыпускаете карту, вы должны совместить старый
код и новую карту. При этой процедуре мой код становиться доступен всем.
Я – С чего вы это взяли. Я могу порекомендовать вам научно-популярную
литературу по вопросам пользования и издания карт и там…
К – Можете послать эту литературу … Все десять банков, где я имею карты
выдавали мне новый конвертик. А теперь мои деньги не обеспечены защитой.
Вы по существу можете мне объяснить, почему мне не дали конвертик?
Я – (Немного зверея) Вот если вы почитаете научно-популярную литературу,
то узнаете, что когда приходит пора перевыпуска карты, компьютер выдает
специальный файл – файл эмбоссирования. В нем записана информация, которая
будет эмбоссироваться (выдавливаться) на карте и записываться на магнитную
полосу. Пин-код там ни разу не появляется. Так что ваши волнения…
К – А как старый ПИН-код присоединяется к новой карте. Ведь все одиннадцать
банков, где я имею пластиковые карты, выдавали мне новые конвертики.
Я от вашего банка тоже хочу новый конвертик. Вам надо перестроить стиль
своей работы. И от страхового депозита вам надо отказаться. Надо больше
доверять клиентам. Мы, клиенты, теперь умные.
Я – А вы чем еще занимаетесь в миру, когда не консультируете отделы
пластиковых карт банков?
К- Я, да я 15 лет на зо… был сотрудником валютного управления крупного
банка, в натуре.
Я – Вы знаете, меня жутко не устраивает курс доллара и теперь я нашел,
к кому обращаться. А если серьезно, то мы можем вам перевыпустить карту
с новым ПИН-кодом и номером карты, но это стоит 35 долларов.
К – Вот спасибо, я за свои кровные буду заботиться о безопасности своих
денег. Все двенадцать банков, где я имею карты, выдавали мне новый
конвертик. А как я могу быть уверен, что код теперь не стал доступен всем
сотрудникам.
Я – (Немного зверея) Да ни как, мы его пишем метровыми буквами на фасаде,
все равно он никому не нужен. А если серьезно, то я постараюсь вам
объяснить в общих чертах. Вам, как человеку, получившему образование
чисто гуманитарного характера, может быть немного не…
К – Чисто что я получил?
Я – Это мелочи которые не стоят вашего внимания. Есть разработчики
банковских программ, очень серьезные фирмы. Виза и Европей сертифицируют
программы, а когда банки вступают в платежные системы, то следят, чтобы
банки пользовались сертифицированными программами. В этих программах
данные о клиентах и картах занесены в специальные поля. Мы можем прочитать
содержание всех полей, но поле ПИН-кода зашифровано по специальному
алгоритму. И этот алгоритм нам неизвестен. Когда заводится карта, то
программа генерирует ПИН-код. Этот код распечатывается на специальном
принтере, который печатает головкой без красящей ленты. На внутренней
поверхности конверта есть красящий слой, и когда принтер бьет иголками
по этому месту, краска переносится на поверхность вкладыша. Таким образом,
конверт печатается уже запечатанным. Затем программа шифрует эту цифру
кода и заносит ее в поле базы данных. Например код 3861, а программа
записывает что-то вроде $F6*k12ы. И как получить из второго первое, знают
только разработчики. Таким образом нет проблем перевыпуска карты
и сохранения тайны вашего кода.
К- Но ведь не вы этим занимаетесь и всех подробностей не знаете.
Я – Да, этим занимають не я, и подробности этого процесса секретны,
что диктуется правилами пла…
К – Я ничего не хочу слышать о правилах, вы можете сказать по существу,
кто конкретно знает…
Я – ЧТО ДИКТУЕТСЯ ПРАВИЛАМИ ПЛАТЕЖНОЙ СИСТЕМЫ. И допуска к этому процессу
и к людям его осуществляющим посторонние лица не имеют. Но общие положения
известны, как известен принцип атомной бомбы, но секретны детали ее
производства.
К – Значит так, значит не хотите, мне в тринадцати банках меняли код
и давали конвертик, а вы отговариваетесь. Я знаю свои права. Я «В прок»
по НТВ смотрю. Как позвонить вашему начальнику?