Пластиковые, банковские, платежные, клубные, дисконтные, идентификационные, эмбоссированные, неэмбоссированные, кредитные, дебитные, ATM, магнитные, смарт, индивидуальные, корпоративные, семейные, VISA, MasterCard, American Express, Diner Club, стандартные, золотые, электронные — эти и много других слов вы можете встретить в словосочетании со словами карта и карточка. Давайте постараемся разобраться во всем этом многообразии видов карт и карточек.
Итак, все указанные виды карточек относятся к пластиковым карточкам. Они изготавливаются из специальной пластмассы, и подавляющее большинство таких карточек имеет стандартный размер: 2,125″ x 3,375″ (приблизительно 53,9 х 85,6 мм) и толщину 0,039 (~ 0,76 мм).
Классифицировать пластиковые карты можно по целому ряду параметров. Один из главных параметров — целевое назначение карточки. Пластиковые карточки можно разделить на банковские (иногда их называют платежными), идентификационные, клубные и дисконтные.
Виды пластиковых карт
Банковские карточки
Банковские карточки предназначены для осуществления безналичной оплаты товаров и услуг владельцем карточки, а также для получения им наличных денег со своего банковского счета в специальных банкоматах практически в любой точке мира. Данный вид карточек представляет наибольший интерес, поскольку именно эти карточки в основном и используются как для совершения покупок в Интернет, так и в оффлайновой торговле.
На банковской пластиковой карточке обычно расположена следующая информация:
на лицевой стороне карточки наносится имя владельца, номер карточки, срок действия карточки, логотип банка-эмитента карточки, логотип платежной системы. На некоторых карточках в качестве одного из средств защиты от подделки наносится галлограмма.
на оборотной стороне карточки находится место для подписи владельца карточки, магнитная полоса, иногда фотография владельца и логотипы сетей банкоматов, в которых можно обналичить карточку.
Номер карточки состоит из 16 цифр: первые шесть — код банка эмитента (Issuing Bank); следующие девять — банковский номер карточки (номер карт-счета); последняя цифра — контрольная.
По функциональным характеристикам банковские карточки делятся на кредитные и дебетовые.
Кредитная карточка позволяет ее владельцу получать определенный кредит при оплате товаров или услуг, стоимость которых выше, чем остаток на банковском счету, привязанном к карточке (карт-счету). Выданный кредит должен быть погашен в течение определенного срока. Погашение кредита может происходить из страхового депозита, который вноситься клиентом при открытии в банке карт-счета, либо зачислением на счет денег, внесенных владельцем карточки наличными или посредством денежного перевода. Таким образом, кредитная карточка -это карточка которая позволяет ее владельцу при совершении любой покупки отсрочить ее оплату путем получения у банка кредита.
Дебетовые карты (Внешние параметры см. дисконтная карта) предназначены для немедленной оплаты товаров, работ и услуг путем прямого списания средств с текущего счета владельца карточки на счет его кредитора в пределах имеющейся там суммы. В этом случае при недостаточности средств расчеты банком производиться не будут, так как лимит, вносимый при открытии счета, снижаться не может, а обязательств по кредитованию клиента банк на себя не принимал.
Как кредитные, так и дебетовые карточки могут быть индивидуальными и корпоративными. Индивидуальные карточки (Customer cards) только физическим лицам, корпоративные — только компаниям (организациям). Корпоративная карточка привязана к счету компании и может быть оформлена только на сотрудника компании. Такая карточка может быть лимитирована компанией и тогда владельцу карточки устанавливается лимит использования денежных средств со счета компании. Если лимит не установлен, владелец карточки может распоряжаться всей суммой находящейся на счету компании (привязанном к данной карточке).
В рамках классификации карточек на индивидуальные и корпоративные можно выделить в отдельный вид семейные карточки. Они выдаются как индивидуальные только физическим лицам, но также как корпоративные отдельные карточки можно оформить на каждого члена семьи владельца кард-счета. При этом для кредитной карточек членов семьи обычно устанавливается лимит использования средств.
Банковские карточки можно также разделить по платежным системам или ассоциациям карточек (Card Associations) в рамках которых происходит обслуживание карточек. Наиболее распространенными в мире являются карточки следующих крупнейших систем: VISA, EuroCard/MasterCard и American Express (AMEX). Одна карточка может поддерживаться и обслуживаться только одной платежной системой.
Надо обратить внимание, что некоторые платежные системы могут выпускать только карточки определенного типа. Например, American Express и Diners Club выпускают только кредитные карточки, а другие менее известные системы (особенно которые работают только в рамках одной страны) не рискуют связываться с кредитными карточками и выпускают только дебетовые карты. Мировые лидеры VISA и EuroCard/MasterCard выпускают и поддерживают как кредитные, так и дебетовые карточки.
Особенность кредитных карточек разных систем как деление их на классы.
У VISA два основных класса — это Classic и Gold. MasterCard — Standart и Gold, American Express — Mass и Gold. Выбор кредитной карточки того или иного класса существенно влияет на величину вносимого при получении карточки страхового депозита. В остальном разница между классами главным образом сводится к вопросу престижности. Кроме основных классов, также могут выпускаться карточки классов Platinum, Silver, Basic и ряда других. В особый вид карточек выделены корпоративные карточки. Причем в последнее время такие карточки стали делить на Business карточки (карточки для компаний малого бизнеса) и непосредственно Corporate карточки.
Внутри каждого из указанных классов карточки могут делиться еще на ряд подклассов. Более подробно о таком делении и о разнице между тем или иным классом или подклассом карточек можно прочитать непосредственно на сайтах компаний выпускающих карточки.
Еще один вид карточек, выпускаемых в рамках платежных систем — электронные карточки. Такие карточки есть во многих платежных системах. В VISA, например, это VISA Electron, в MasterCard — Maestro. Как уже отмечалось, такие карточки неэмбоссированы и предназначены только для электронного применения. По такой карточке можно получить наличные в банкоматах, а оплачивать товары и услуги ими можно только в торговых точках, оснащенных специальными электронными терминалами. Есть электронные карточки, которые предназначены только для получения наличных денег в банкоматах, например в системе MasterCard карточка Cirrus.
И в заключении разберемся, что значит ATM карты. ATM — это аббревиатура с английского Automatic Teller Machine (иногда еще их называют Automatic Banking Machine (ABM) или Payment Banking Machine (PBM)) то есть банкомат. Все банковские карточки, за редким исключением, можно назвать ATM картами, так как все они обслуживаются банкоматами и по ним можно получить наличные деньги.
Страховые пластиковые карты
Страховые карты – это пластиковая карточка является альтернативой бумажному страховому полису. Для этих целей используются карты со штрих-кодом или микросхемой (чипом). Страховая карта может содержать различную информацию: номер полиса, программу страхования, срок страхования, индивидуальные данные владельца. На карте может быть указана необходимая информация о действиях страхового случая. Кроме того, подобная пластиковая карта может обладать и свойствами дисконтной карты, т.е. давать возможность получения скидки в сети контролируемых компаний.
Пластиковые страховые карты являются более современными и долговечными хранителями информации о владельце страхового полиса.
Страховые карты так же могут делиться на категории по уровню обслуживания.
Рекламные карты
Этот вид пластиковых карт используется в рекламных целях. Рекламная пластиковая карта выступает как лицо фирмы. Выполненные на пластике персональные визитки, фирменные календари выглядят значительно дороже и богаче, чем на бумаге и могут послужить и рекламой и приятным сувениром. Подобные пластиковые карты можно использовать для локальных рекламных целей, например на выставках. Рекламные карты становятся все более эффективной рекламой своих товаров и услуг
Клубные карты
Клубные карты – по сути это обычная пластиковая карта, но определенной направленности.
Клубные карты – название говорит само за себя, и является документом удостоверяющим принадлежность человека к какому либо клубу, объединяющих людей по интересу. Клубные карты могут давать человеку различные льготы и привилегии. В некоторых престижных клубах, клубная карта дает право беспрепятственного и бесплатного входа и даже на бесплатные обеды. Это как правила казино, таким образом, привлекая обеспеченных клиентов. Обычно клубные карты делятся по классам и определяют статус клиента, очень популярны клубные карты VIP номинала, по этому часто информация о статусе бывает спрятана, что бы не обижать других членов клуба, а иногда наоборот, чтобы все клиенты стремились к более престижному наминалу.
Чем престижней клуб, тем дороже клубные карты. Карта должна выглядеть элегантно, красиво, а иногда и защищена от подделки, и выгодно отличаться от других пластиковых карт. Именно поэтому по дизайну клубные карты должны бать на высоком уровне.
Обычно клубные карты несут в себе какую-либо информацию (открытую или скрытую) о его владельце, так же она может быть пропуском, удостоверением личности, дисконтной картой и т.д. Зачастую клубные карты должны содержать хотя бы один вид персонализации, это может быть: эмбоссирование с окрашиванием, нанесение магнитной полосы, кодирование магнитной полосы, печать индивидуальных данных, нанесение полосы для подписи, тиснение фольгой, сублимация.
Микропроцессорные карты
Они открывают принципиально новые возможности, поскольку имеют свою внутреннюю логику и фактически являются микрокомпьютерами.
В карту встраивается специализированная операционная система, обеспечивающая большой набор сервисных операций и средств безопасности.
Операционная система карты поддерживает файловую систему, предусматривающую разграничение доступа к информации. Для информации, хранимой в любой записи (файл, группа файлов, каталог), могут быть установлены следующие режимы доступа:
всегда доступна по чтению/записи. Этот режим разрешает чтение/запись информации без знания специальных секретных кодов;
доступна по чтению, но требует специальных полномочий для записи. Этот режим разрешает свободное чтение информации, но разрешает запись только после предъявления специального секретного кода;
специальные полномочия по чтению/записи. Этот режим разрешает доступ по чтению или записи после предъявления специального секретного кода, причем коды для чтения и записи могут быть различными;
недоступна. Этот режим не разрешает читать или записывать информацию. Информация доступна только внутренним программам карточки. Обычно этот режим устанавливается для записей, содержащих криптографические ключи.
Как правило, в такие карточки встроены криптографические средства, обеспечивающие шифрование информации и выработку «цифровой» подписи. Традиционно в карточках для этих целей применяется криптографический алгоритм. Кроме того, в карточке имеются средства ведения ключевой системы.
Карты обеспечивают различный спектр сервисных команд. Для банковских целей наиболее интересные из них — средства ведения электронных платежей.
К специальным средствам относят возможность блокировки работы с карточкой. Различаются два вида блокировки: при предъявлении неправильного транспортного кода и при несанкционированном доступе.
Суть транспортной блокировки состоит в том, что доступ к карточке невозможен без предъявления специального «транспортного» кода. Этот механизм необходим для защиты от нелегального использования карточек при хищении во время пересылки карточки от производителя к потребителю. Карточка может быть активизирована только при предъявлении правильного «транспортного» кода.
Суть блокировки при несанкционированном доступе состоит в том, что если при доступе к информации несколько раз неправильно был предъявлен код доступа, то карта вообще перестает быть работоспособной. При этом в зависимости от установленного режима карта может быть впоследствии либо активизирована при предъявлении специального кода, либо нет. В последнем случае карточка становится непригодной для дальнейшего использования.
пластиковые карты с микросхемами имеют более высокую степень защиты от мошенничества и подделок.
Несмотря на очевидные преимущества, смарт-карточки до сих пор имели ограниченное применение по той причине, что такая карточка на порядок дороже, чем карточка с магнитной полосой. Лишь в последние годы, когда ущерб от мошенничества с магнитными картами в международных платежных системах стал пугающе высоким и продолжает расти, банками было принято решение о постепенном переходе на смарт-карты.
Рассмотрим типологию смарт-карт. В зависимости от внутреннего устройства и выполняемых функций специалисты подразделяют смарт-карты па два вида: карты с памятью и микропроцессорные карты.
Это пластиковая карта с вмонтированным в неемикропроцессором, что позволяет выполнять операции с хранящимися в карте данными. Эти карты имеют свою операционную систему, которая обеспечивает набор функций управления памятью, сервисных услуг и средств безопасности. Огромная тенденция развития Смарт-карт в повседневной жизни, в системы контроля доступа, защиты от краж, автоматизации различных процессов, логистики. Интеллектуальные бесконтактные пластиковые смарт-карты это:электронные кошельки, учет временинахождения на рабочем месте и многое другое. Смарт-карты по своим эксплутационным, информационным характеристикам и защищенности информации значительно превосходят обычные магнитные карточки. Смарт-карты работают в режиме реального времени. Проведение операции с использованием смарт-карты требует от владельца только набора личного пин-кода. Этот пароль записан на самой карточке, а значит, не требует доступа к центрам авторизации
Суперсмарт-карты. Примером может служить многоцелевая карта фирмы Toshiba, используемая в системе Visa. В дополнение ко всем возможностям обычной микропроцессорной карты эта карта также имеет небольшой дисплей и вспомогательную клавиатуру для ввода данных.. Эта карта объединяет в себе кредитную, дебетовую и предоплатную карты, а также выполняет функции часов, календаря, калькулятора, осуществляет конвертацию валюты, может служить записной книжкой и т. д. Из-за высокой стоимости суперсмарт-карты не имеют сегодня широкого распространения, но их использование будет, вероятно, расти.
В 1981 г. Дж. Дрекслером была изобретена оптическая карточка. Карты оптической памяти имеют большую емкость, чем карты памяти, но данные на них могут быть записаны только один раз. В таких картах используется WORM-технология (однократная запись — многократное чтение). Запись и считывание информации с такой карты производятся специальной аппаратурой с использованием лазера (откуда другое название — лазерная карта). Технология, применяемая в картах, подобна той, которая используется в лазерных дисках. Основное преимущество таких карточек — возможность хранения больших объемов информации. Такие карточки в банковских технологиях распространения пока не получили вследствие высокой стоимости как самих карточек, так и считывающего оборудования.
Карты с памятью
В картах с незащищенной памятью нет ограничений но чтению или записи данных. Иногда их называют картами с полно/доступной памятью. Можно произвольно структурировать карту на логическом уровне, рассматривая ее память как набор байтов, который можно скопировать в оперативную память или обновить специальными командами.
Карты с незащищенной памятью использовать в качестве платежных крайне опасно. Достаточно приобрести такую карту легально, скопировать ее память на диск, а дальше после каждой покупки восстанавливать память копированием начального состояния данных с диска, т. е. шифрование данных в памяти карты от мошенничества подобного рода не спасает. Практика показывает, что в России людей, способных на такое занятие, достаточно.
В картах с защищенной памятью используется специальный механизм для разрешения чтения/записи или стирания информации. Чтобы провести эти операции, надо предъявить карте специальный секретный код (а иногда и не один). Предъявление кода означает установление связи с ней и передачу кода «внутрь» карты. Сравнение кода с ключом защиты чтения/записи (стирания) данных проведет сама карта и «сообщит» об этом устройству чтения/записи смарт-карт. Чтение записанных в память карты ключей защиты или копирование памяти карты невозможно. В то же время, зная секретный код (коды), можно прочитать или записать данные, организованные наиболее приемлемым для платежной системы логическим образом. Таким образом, карты с защищенной памятью годятся для универсальных платежных применений, хорошо защищены и при этом недороги. Так, цена карты СРМ896 составляет не более $4 для тиражей свыше 5 тыс. экз.
Как правило, карты с защищенной памятью содержат область, в которую записываются идентификационные данные. Эти данные не могут быть изменены впоследствии, что очень важно для обеспечения невозможности подлога карты. С этой целью идентификационные данные на карте «прожигаются».
Необходимо также, чтобы на платежной карте были по меньшей мере две защищенные области. Уже отмечалось, что в технологии безналичных расчетов по картам участвуют обычно три юридически независимых лица: клиент, банк и магазин. Банк вносит деньги на карту (кредитует ее), магазин снимает деньги с карты (дебетует ее), и все эти операции должны совершаться с санкции клиента. Таким образом, доступ к данным на карте и операции над ними надо разграничивать. Это достигается разбиением памяти карты на две защищенные разными ключами области — дебетовую и кредитную. Каждый участник операции имеет свой секретный ключ.
Правильное предъявление PIN-кода открывает доступ к карте (по чтению данных), однако не должно менять информацию, которой распоряжается кредитор карты (банк) или ее дебитор (магазин). Ключ записи информации в кредитную область карты имеется только у банка; ключ записи информации в дебетную область — у магазина. Только при предъявлении сразу двух ключей (PIN-кода клиента и ключа банка при кредитовании, PIN-кода клиента и ключа магазина при дебетовании) можно провести соответствующую финансовую операцию — внести деньги либо списать сумму покупки с карты.
Если в качестве платежной используются пластиковые карты с одной защищенной областью памяти, значит, банк и магазин будут работать с одной и той же областью, применяя одинаковые ключи защиты. Если банк как эмитент карты может ее дебетовать (например, в банкоматах), то магазин права кредитовать карту не имеет. Однако такая возможность ему дана, поскольку в силу необходимости дебетования карты при покупках он знает ключ стирания защищенной зоны. То обстоятельство, что и кредитор карты, и ее дебитор (обычно разные лица) пользуются одним ключом, нарушает сразу несколько основных принципов защиты информации (в частности, принципы разделения полномочий и минимальных полномочий). Это рано или поздно приведет к мошенничеству. Не спасают ситуацию и криптографические способы защиты информации.
Из известных карт с защищенной памятью лишь упоминавшаяся уже карта СРМ896 обладает двумя защищенными областями памяти и удовлетворяет требованиям по разграничению доступа к информации, как со стороны банка, так и со стороны магазина.
Скретч-карты
Скретч-карты, платежные и предоплатные карты
Платежные карты – это пластиковая карты, различными компаниями для расчетов в торговой или сервисной сети компании. Подобные карты используются в таксофонах, бензозаправочных станциях и т.п., например если возможности организовать доступ к банковскому счету клиента. Среди платежных карт часто встречаются «чип карты». В таких картах используется микрочип вмонтированный в пластиковую карточку, который может содержать большой объем информации, считываться и обрабатываться через компьютерный интерфейс. Иначе подобные пластиковые карты называются «микропроцессорными» или «смарт-картами».
Предоплатной картой называют скретч-карты . Это пластиковая карта, особенностью который является наличие некоторых секретных данных, знание которых обеспечивает доступ к какой либо услуге (логин пароль интернет-провайдера, пин-код для зачисления наличных на счет мобильного телефона, и т.п.). Информация закрыта специальной стираемой скретч-панелью, и сам факт удаления панели открывает информацию для активации услуги. Метод нанесения скретч-панель на карту различнй, наиболее распространенные — это нанесение тиснением, шелкографией или на сублимационном принтере.
