Wojciech Boczoń
-
14.05.2015 (10:57) Karta z dynamicznym kodem CVC, o której szerzej pisałem kilka miesięcy temu, pojawi się jeszcze w tym kwartale w ofercie Getin Banku. Kod będzie się zmieniał co godzinę, więc złodziej będzie ograniczone możliwości wykonania transakcji za pomocą skradzionych danych.
Zmieniający się co godzinę trzycyfrowy kod na odwrocie karty ma zapobiec możliwości wykonania transakcji w internecie za pomocą skradzionych danych. Obecnie do opłacenia zakupów w sieci potrzebny jest nam numer karty, jej data ważności i trzycyfrowy kod CVC/CVV, który znajduje się na rewersie plastiku. Jeśli dane te wpadną w ręce złodzieja, będzie mógł wykonać transakcję obciążającą kartę płatniczą. Na dobrą sprawę wystarczy więc samo zdjęcie karty, które można wykonać za pomocą każdego telefonu. Dlatego tak ważne jest, by nigdy nie spuszczać karty z oczu. Z tego też względu Komisja Nadzoru Finansowego zaleciła bankom wprowadzenie dodatkowych zabezpieczeń. Najczęściej mówi się o 3D Secure, ale karta z dynamicznym kodem CVC też wpisuje się w poczet dodatkowych zabezpieczeń.
O karcie z dynamicznym kodem CVC pisałem szczegółowo pod koniec ubiegłego roku. Dziś Getin Bank poinformował, że wprowadzi do oferty taki plastik jeszcze w tym kwartale. Karta charakteryzuje się tym, że na rewersie posiada miniaturowy wyświetlacz, który co godzinę generuje nowy kod CVC. Konfiguracja kodu zmienia się losowo. W zasadzie eliminuje to możliwość wykonania transakcji za pomocą sfałszowanych danych, bo po godzinie kod przestanie być ważny. Choć trzeba mieć na uwadze, że rozwiązanie nie jest aż tak bezpieczne jak np. 3D Secure. Można sobie wyobrazić sytuację, w której złodziej wykonuje zdjęcie karty z kodem CVC i natychmiast używa tych danych do wykonania zakupów mobilnych na przykład na Allegro czy Aliexpress. Nie jest to więc w pełni alternatywne zabezpieczenie.
Z punktu widzenia użytkownika korzystanie z karty Dynamic CVC podczas zakupów online nie różni się niczym od tradycyjnych kart ze statycznym numerem weryfikacyjnym. Użytkownik w odpowiednich rubrykach formularza internetowego wpisuje wymagane dane wraz z kodem, który aktualnie wyświetlany jest na wbudowanym ekranie. Po poprawnej autoryzacji akceptacja płatności automatycznie przesyłana jest do sklepu internetowego.
Karta z dynamicznym kodem CVC to kolejny innowacyjny plastik w portfolio Getin Banku. Przed dwoma laty bank wprowadził do oferty kartę MasterCard display z wyświetlaczem, która pokazuje stan konta. Bank oferuje też kartę Visa Simply One łączącą cechy karty debetowej i kredytowej. Część operacji wykonywanych za pomocą plastiku idzie w ciężar kredytu, inne obciążają ROR klienta. Bank zapowiedział już też, że wprowadzi do oferty kartę biometryczną. Żeby dokonać płatności zbliżeniowej, trzeba będzie przyłożyć palec do specjalnego pola na karcie.
Niestety za innowacje trzeba płacić. Pojawia się pytanie, ile będą kosztowały karty z dynamicznym kodem CVC lub karty biometryczne. Za wydanie karty z wyświetlaczem bank żądał od klientów 50 zł. To bardzo dużo jak na debetówkę do ROR-u. Niestety w moim egzemplarzu bateria wysiadła po kilku miesiącach użytkowania.
