Довольно часто граждане испытывают проблемы с пин-кодами от банковского пластика. Что делать? Забыл пароль от карты "Сбербанка"? Не стоит паниковать. Современному населению предлагается несколько путей решения проблемы. Какие именно? Как должен действовать гражданин, если он не может никак вспомнить код доступа к карточке? Это каждый решает для себя сам. Но вариантов, как уже было сказано, несколько.
Попытки
Если человек забыл пин-код от карточки, паниковать не стоит. У каждого есть 3 попытки на ввод тех или иных комбинаций. Стоит попытаться вспомнить пароль доступа к банковскому пластику.
Метод не самый лучший. Он не дает никаких гарантий. Тем не менее довольно часто людям удается самостоятельно вспомнить пин-код. Следует обратить внимание на то, что карточка будет заблокирована, если неправильно ввести пароль 3 раза.
В общем, если 1 раз система сообщила о неправильном пин-коде, рекомендуется немного подумать и попытаться вспомнить пароль доступа. Если сделать это не удается, можно обратить внимание на иные варианты развития событий.
Конверты
Что делать? Забыл пароль от карты "Сбербанка"? Следует обратить внимание на то, что банковский пластик изначально предлагается гражданину в специальном конверте. На нем есть код доступа к карточке. Можно отыскать его и получить необходимую информацию.
Также необходимо обратить внимание на то, что в договоре, заключенном со "Сбербанком", тоже может быть соответствующая запись. В качестве альтернативного решения предлагается отыскать заключенное соглашение и посмотреть необходимые данные. Но на этом варианты развития событий не заканчиваются. Существуют иные приемы, которые помогут разобраться с проблемой раз и навсегда.
Восстановление
Многие интересуются, можно ли восстановить пароль от карты "Сбербанка". Ответить на данный вопрос легко. Нет, такого шанса не предоставляется клиентам финансовой организации.
Позволяется поменять пин-код в банкомате или через разнообразные интернет-сервисы на тот, который хочет клиент. Но никак не восстановить секретную комбинацию. Этот нюанс требуется учитывать. Поэтому как минимум, если карточка оказалась заблокированной, уже не получится пользоваться ей. А вот денежные средства вернуть себе можно. Для этого предусматривается процесс восстановления пластика. В ходе него будет изготовлена новая карта, но привязанная к старому счету. О том, как реализовать данную задумку, - немного позже.
Блокировка
Как узнать пароль от карты "Сбербанка"? Если конверт, выданный финансовой организацией при получении пластика, утерян, то никак не получится стопроцентно получить данную информацию. Даже если позвонить в банк и спросить код доступа. А как тогда быть?
В связи с появлением статьи «Путешествия банковской транзакции» , в рамках которой стали появляться вопросы по механизму проверке PIN, хотелось бы несколько уточнить данный вопрос. В данной статье будет рассмотрен только вопрос проверки т.н. online PIN, т.е. PIN, который вводится на терминале и передается для дальнейшей проверки в систему, которая выполняет авторизацию транзакции.
Прежде чем приступать непосредственно к вопросу прокерки PIN"а карты, остановимся на некоторых теоретических вопросах.
Прикладная криптография
Алгоритм DES
В настоящий момент, основным алгоритмом шифрования для всех действия с банковскими картами является алгоритм DES (а не 3DES, который используется только для операций шифрования, преимущественно, транспортного уровня). Не вдаваясь в терминологию и классификацию алгоритмов шифрования, просто скажу, что это блочный алгоритм шифрования с размером блока 8 байт и ключом в 56 бит (7 байт). На практике, ключ DES принято представлять в виде блока из 8 байт, где в каждом байте старшие 7 бит ялвются значащими, а последний бит - незначащим. Он может использоваться для контроля целостности ключа (об этом - далее).Т.к., в настоящее время, ключ длинной 56 бит является недостаточным, с точки зрения безопасности, то вместо алгоритма DES для шифрования принять использовать алгоритм 3DES в режиме EDE (здесь и далее под обозначением 3DES я буду подразумевать именно использование схемы EDE). Обычно, в банковской среде применяется алгоритм 3DES с ключом двойной длинны (112 бит, 16 байт), при которой на первом и третьем шаге (см. описание алгоритма) применяется один и тот же ключ.
Алгоритмы проверки PIN
На данный момент, в основном, используются следующие 2 алгоритма проверки PIN: Visa PVV и IBM 3624 PIN offset.Visa PVV
Данный алгоритм первоначально был разработан платежной системой Visa, но, в настоящее время является рекомендованным алгоритмом проверки PIN как для карт Visa, так и для MasterCard. В основе данного алгоритма лежит значение PVV (PIN verification value), которое является криптограммой, получаемой на основе следующих величин:- Номер карты (далее PAN)
- Индекс ключа проверки PIN (PIN verification key index, далее, PVKI)
- Сам PIN код карты
К особенностям данного алгоритма можно отнести следующие «ограничения»:
- Принципиальная невозможность восстановления PIN из значения PVV
- Использование PIN кода размером строго 4 цифры
IBM 3624 PIN offset
Данный алгоритм первоначально был разработан компанией IBM для использования в банкоматах IBM 3624. Как именно планировалось его использовать, история умалчивает, а автори статьи не знает, но, в данном случае, это не принципиально. В настоящее время данный алгоритм считается устаревшим, но достаточно успешно используется по нескольким причинам:- карточные системы «старых» регионов (Западная Европа, Северная Америка) достаточно консервативны и, во многом, работают на «достаточно» старых системах, что их вполне устраивает
- данный алгоритм позволяет восстановить значение PIN кода из проверочного значения (см. далее), что м.б. весьма полезно при определнных условиях
В основе данного алгоритма лежит значение PIN offset (PIN verification value), которое является криптограммой, получаемой на основе следующих величин:
- Контрольное значение (Validation data, далее VD) - некоторое значение (обычно - часть номера карты, но это не обязательно)
- Децимализационная таблица (Decimalization table, далее DT)
- Ключ проверки PIN (PIN verification key, далее, PVK)
- Сам PIN код карты
Для получения PIN offset контрольное значение VD заширфовывается с помощью ключа PVK, после чего из полученного значения с помощью таблицы децимализации DT получается блок из 16 десятичных цифр.
Из полученного блока берутся первые N цифр, где N - длина PIN (метод IBM 3624 позволяет проверять PIN с длиной до 16 цифр), далее из каждой цифры PIN по модулю 10 вычитается соответствующая цифра полученного блока. Полученное значение и будет значением PIN offset.
HSM
HSM - hardware security module, программно аппаратный комплекс, предназначенный для выполнения криптографических операций в защищенной среде. Сам HSM должен иметь защиту, позволяющую предотвратить несанкционированный доступ к хранящимся в нем данным. В его функции входит выполнение различных криптографических проверок, включая проверку карты, PIN, криптографичесокой подписи сообщений (MAC) и различных операций шифрования таким образом, чтобы предотвратить доступ к значимой информации (ключи, значения PIN кодов). Здесь стоит пояснить, что при использовании HSM само значение ключа, в общем случае, в открытом виде (т.е. в виде, приодном для выполнения операций в соответствии с алгоритмом DES/3DES) присутствует только внутри HSM в момент выполнения этой операции. Каким образом это достигается, зависит от конкретного HSM. Для наиболее распростаненных в карточных системах HSM (HSM производства SafeNet и Thales) используются 2 механизма:- Шифрование ключа под т.н. Мастер ключом HSM в различных вариантах. В этом случае само значение ключа хранится в зашифрованном виде на внешнем носителе (обычно - в процессинговой системе) и передается в HSM во время выполнения операции. В этом случае при выполнении операции HSM сначала расшифровывает ключ с помощью Мастер ключа, после чего уже выполняет, непосредственно, ту операцию, которая была запрошена
- Хранение ключа в защищенном внутреннем хранилище HSM. В этом случае, обычно, на вход подается идентификатор ключа, по которому HSM извлекает его из внутреннего хранилища.
Везде далее, если это не указано в явном виде, будем считать, что ключ передается в защищенном HSM виде (т.е. зашифрованный под Мастер ключом HSM или в виде идентификатора).
Проверка PIN
Терминология
Для упрощения дальнейшего описания введем некоторые термины:- PIN блок - значение PIN кода карты, некоторым специальным образом упакованной в блок из 8 байт. Стоит пояснить, что никакого шифрования в данном процессе не используется. Способы упаковки, в данном случае, бывают разные, но это не принципиально.
- Зашифрованный PIN блок - значение PIN блока, зашифрованное по алгоритму DES/3DES с помощью ключа (ключа терминала, банка, платежной сети, пр.), специально выделенного для целей шифрования PIN блока.
- Проверочное значение PIN - PVV или PIN offset в зависимости от того, какой метод проверки PIN используется.
- Дополнительные данные проверки PIN - данные, кроме PIN и проверочного значения PIN, необходимые для проверки PIN в соответствии с алгоритмами Visa PVV/IBM 3624 PIN offset в соответствии со списком, приведенным в описании алгоритмов (см. выше).
Требования платежных систем
В части проверки PIN можно указать следующее:- Открытые значения PIN и PIN блока не должны никаким образом передаваться, храниться или обрабатываться вне специально отведенных программно аппаратных комплексов (HSM на стороне процессинговых систем или EPP и некоторых других страшных абревиатур на стороне терминальных устройств(банкоматы, POS-терминалы и пр.)).
- Зашифрованный PIN блок не должен храниться после завершения операции в системах, отвечающих за онлайн/оффлайн обработку транзакций (есть еще системы, отвечающие за выпуск самих карт, их это требование не касается).
Проверка PIN
Как мы уже определились ранее, для проверки PIN нам необходимы следующие данные:- Сам PIN, который мы будем проверять
- Проверочное значение PIN
- Дополнительные данные проверки PIN
Первый вариант - это хранение проверочного значения на магнитной полосе карты после поля Service Code. Модифицированную версию ISO 7813 с указанием того, где хранится PVV, можно посмотреть . По приведенному описанию формата треков стоит добавить, что под 5-и символьным значением PVV подразумевается следующая последовательность 1 символ PVKI и 4 символа самого PVV, а для PIN offset - значение PIN offset для PIN из 5 цифр. Если PIN имеет отличную от 5 цифр длину, то размер PIN offset, соответственно, изменится. Какие плюсы у этого метода. Безусловно - возможность проверять PIN для любого, кто будет иметь необходимые для проверки ключи. Здесь стоит заметить, что при запуске нового карточного подукта в платежную сеть, обычно, передаются ключи, на которых выпущена карта. Таким образом, при использовании данного метода возможность проверки PIN появляется как у самого эмитента карты, так и у платежной сети. К недостаткам такого метода можно отнести то, что данный вариант делает PIN карты статическим до тех пор, пока карта не будет перевыпущена.
Второй вариант - это хранение проверочного значения в некотором хранилище, обычно, БД системы, отвечающей за выполнение проверок при авторизации карты. В этом случае при проверке PIN необхоидмо извлечь проверочное значение из этого хранилища, а уже потом, выполнять проверку, используя это значение. Как следствие, при использовании данного метода, невозможно вполнять проверку PIN во внешней системе (в той же платежной системе) и она м.б. выполнена только в той системе, которая имеет доступ к хранилищу проверочных значений. Однако, такая система позволяет изменять PIN код карты без каких либо затрат на смену пластика (для чего это нужно, что при этом необходимо сделать и какие после этого м.б. проблемы, описывать не буду, т.к. это находится за рамками данной статьи).
Независимо от того, каким образом и кем (эмитент карты или платежная сеть) была получена вся необходимая информация, сама проверка PIN выполняется на HSM, который для выполнения проверки получает ключ PPK в защищенном виде, ключ проверки PIN в защищенном виде, зашифрованный PIN блок, проверочное значение PIN и дополнительные данные проверки, в ответ на что возвращается только результат проверки: верный PIN, неверный PIN, прочая ошибка. Т.е. в процессе проверки система, отвечающая за авторизацию, с самим открытым значением PIN кода никак не соприкасается.
Используемые материалы:
Visa Payment Technology Standards Manual, лет 5 назад, на просторах интернета можно было найти версию данного документа за 2007 год, сейчас, при беглом происке, доступна только версия от 2004 года
При каждом включении мобильного устройства, использующего СИМ-карту, автоматически происходит запрос на ввод ПИН-кода для активации. Данные сведения конфиденциальны, указываются в документах на приобретенный тарифный план. Проблемы у абонентов возникают, если они забыли свой PIN Tele2, ведь достаточно три раза ввести его неправильно, чтобы номер оказался заблокированным. В такой ситуации придется узнавать, а также как не допустить повторения проблемы в дальнейшем. Ниже рассматриваются наиболее распространенные операции с ПИН-кодами.
Как узнать ПИН-код СИМ-карты Теле2?
На СИМ-картах обычно используется код, состоящий из четырех цифровых символов. При тройном неправильном вводе восстановить доступ можно, используя PUK код, но здесь количество возможностей ввода тоже ограничено. Изначально абонент получает стандартный ПИН, выглядящий как комбинация «0000». В дальнейшем ее можно поменять по своему усмотрению.
Узнать, какой ПИН-код у Теле2, невозможно. Если абонент забыл комбинацию, можно восстановить доступ с помощью PUK-кода (всегда записан на стартовом пакете с документами). PUK всегда уникален, и общих комбинаций (как в случае с ПИН) не существует.
Изменение ПИН-кода
Исходный ПИН, одинаковый для всех карточек, не обеспечивает никакой защиты от несанкционированного доступа при утере устройства, и потому его необходимо поменять на собственную комбинацию, которая будет известна только пользователю. Поменять ПИН-код СИМ-карты на Tele2 можно следующим образом:
- Открыть настройки в меню мобильного устройства.
- Выбрать раздел настроек безопасности.
- Найти и нажать на «Изменение PIN»
- Указать старый и новый коды, после чего сохранить изменения.
Оператор предлагает многочисленные , однако в случае с ПИН-кодом никаких вариантов нет. Если абонент забыл цифровую комбинацию ПИН и ввел три раза код неправильно, доступ придется восстанавливать.
Что делать, если забыл ПИН-код?
Если доступа к услугам оператора нет, следует разобраться, и вариантов здесь может быть несколько. Подбирать PUK самостоятельно не рекомендуется, так как многократный неправильный ввод таких данных приведет к окончательной блокировке. Намного лучше позвонить в службу поддержки, пройти идентификацию и следовать указаниям специалиста.
Чтобы позвонить оператору Теле2 по вопросам восстановления ПИН-кода, нужно набрать короткий номер 611.
Пин-код – специальное цифровое секретное значение, при помощи которого можно осуществлять действия посредством банкомата. Если клиент забыл свой код, нужно изучить порядок действий при этом, так как узнать ПИН-код карты Сбербанка не предоставляется возможным.
Изначально каждый клиент получает конверт с указанием кода, который кроме него никто не знает
При получении пластика любого формата и назначения, держателю вручается также конверт, в котором содержится описание продукта, порядок использования и непосредственно ПИН-код. Его надлежит запомнить, чтобы иметь возможность снимать наличные в банкомате или выполнять через устройства самообслуживания платежи, переводы и иные возможные операции.
Узнать номер карты по ПИН-коду в Сбербанке также не предоставляется возможным. Такой способ могут использовать мошенники, завладевшие секретной информацией. Если клиент потерял карточку, но помнит код, это ничего не меняет. Ему потребуется подать заявление на блокировку и выпуск нового продукта на его имя. Заблокировать пластик следует как можно раньше: по телефону (), через интернет, по .
При получении пластика любого назначения вам будет сообщен ПИН-код, без которого не возможно проводить банковские операции
Чтобы не лишиться своих денег в результате вмешательства мошенников, нужно запомнить такие принципы и правила:
- Не называть секретный код посторонним или знакомым. При вводе цифр в банкомат, прикрывать клавиатуру, чтобы находящиеся рядом люди не могли увидеть параметры ввода.
- Хранить конверт с секретной информации в месте, не доступном для окружающих.
- Код используется только в устройствах самообслуживания, выступая подтверждением, что клиент имеет право на проведение операций. В ряде случаев код потребуется ввести в терминал при оплате на кассе пластиком в розничной точке. Называть его кассиру не нужно, следует ввести самому, принимая меры предосторожности.
- Для осуществления платежей через интернет-площадки или онлайн-магазины код не нужен.
- В базе данных банка он хранится в зашифрованном виде, в виду чего сотрудники также не имеют к нему доступа. Для любой банковской операции в отделении он не используется. Если клиенту поступит звонок от лица, представившегося сотрудником и желающим получить секретные сведения, называть его нельзя. Таким способом часто пользуются мошенники.
Что делать при утрате?
Если клиент забыл свой секретный пароль, единственный способ, как узнать ПИН-код банковской карты Сбербанка, это найти конверт, полученный в отделении и посмотреть значения там. Другого варианта просто не существует, потому как значения не известны более никому, в т.ч. сотрудникам учреждения.
Не сообщайте ПИН-код третьим лицам
При утрате конверта, у клиента есть возможность изменить пин-код, чтобы иметь возможность использовать продукт в устройствах самообслуживания. Для этого ему необходимо посетить офис банка. Исходя из условий договора, который подписывал клиент, у него есть такие возможности:
- Оформить перевыпуск пластика. Возможность присвоить новый ПИН-код не предусмотрено в большинстве случаев.
- При наличии паспорта установить новый ПИН-код, на свое усмотрение. Для карточек, выданных после 2013г., такая процедура предусмотрена и она бесплатная.
В обоих случаях клиенту следует заполнить заявление, в котором поведать об утрате ПИН-кода. Сотрудник проведет идентификацию по паспорту и предложит оптимальный вариант решения. Зачастую потребуется оформлять перевыпуск. Если он происходит по причине утраты информации клиентом, потребуется оплатить комиссию – 150 рублей. Если до конца срока действия пластика осталось немного времени, можно обождать и получить новую бесплатно.
При перевыпуске счет клиента не изменяется, а привязывается к новому продукту. Старый подлежит уничтожению непосредственно в отделении.
Срок ожидания для получения нового продукта в среднем составляет до 2-х недель (исходя из типа). Если же карточка «мгновенная», получить новую можно сразу.
В случае утери ПИН-кода или карты, обезопасьте свои средства – обратитесь в банк
Аналогично действовать стоит и клиентам, задающихся вопросом, как узнать ПИН-код кредитки Сбербанка. Стоит знать, что при перевыпуске, задолженности или лимиты остаются неизменными.
Активировав свою карточку в банкомате, клиент имеет возможность выполнять такие действия удаленно (без посещения банка):
- Узнать остаток.
- Запросить информацию о движении средств.
- Снять деньги.
- Перевести клиенту банка, самому себе (на другую карточку или счет), лицу, обслуживающемуся в ином финансовом учреждении.
- Оплатить услуги компаний: мобильные операторы, интернет-провайдеры, ЖКХ-предприятия, телевидение и т.п.
- Перевести деньги по реквизитам на счета юр. лиц.
- Активировать Мобильный банк.
- Получить пароли для выполнения операций в онлайн-банке.
- Активировать программу Спасибо.
Как обезопасить свою карту: видео
В настоящее время кредитные и дебетовые пластики достаточно часто подвергаются взлому. Как обезопасить свой платежный инструмент смотрите видео-обзор.
Заключение
ПИН-код является своеобразным ключом к вашим деньгам, находящимся на карточном счете.Обеспечение сохранности информации данных по пластику – гарантия того, что средства не будут похищены злоумышленниками.
Дело в том, что ПИН-код - это все равно что электронная подпись клиента. Вы получаете этот код (обычно четыре цифры) в запечатанном конверте при выдаче карты. То есть кроме вас его не знает абсолютно никто, и даже в базе банка он не сохраняется.
По делу! Чтобы узнать как изменить ПИН код именно в вашем банке, перейдите в раздел "Справка по банкам " и выберите ваш банк.
Что делать при утрате ПИН-кода?
Конечно, самое лучшее - это знать ПИН-код наизусть, но память иногда тоже подводит (особенно, если карт несколько). Поэтому хорошо, чтобы он был где-то записан и надежно спрятан.
Забыв пароль, лучше не испытывать судьбу, а после первой же неправильной попытки обратиться к своим записям. Ведь если вы ошибетесь при вводе три раза подряд, то ваша кредитная карта будет заблокирована или вообще изъята банкоматом.
Правда, если код все-таки удастся вспомнить или найти , то все не так страшно - в большинстве банков кредитка автоматически разблокируется через 24 часа или же на следующие сутки. Но в некоторых кредитных организациях карту разблокируют только по вашему звонку или даже лишь при вашем личном присутствии (узнать нюансы можно по телефону, написанному на карте).
