AlgoritmaBankacılıkÖdeme Teknolojileri

MasterCard’ın Quantum Hesaplama Çağına Yönelik Hazırlığı : ECOS (Enhanced Contactless )

Latince “kaç” anlamına gelen “Quanta” kökünden türetilen quantum kelimesi fizikte klasik anlayıştan farklı bir yaklaşım ile maddeyi tarif eden fizik ekolü için kullanılmaktadır.

IBM Q System One Quantum Computer

Klasik bilgisayarlarda 0 veya 1 ile ifade edilen bilgi birimi bit, Quantum bilgisayarlarda belli olasılıklarla “0”, belli olasılıklarla da “1” olabiliyor (süperpozisyon) ve Qubit olarak isimlendiriliyor.

https://azure.microsoft.com/en-us/overview/what-is-quantum-computing/#how-it-works

Aynı anda farklı hesaplama işlemlerini yapabilmeleri qantum bilgisayarlarını mevcutta yaygın şekilde kullanılan kriptografik yöntemler ve anahtar uzunlukları karşısında bir tehdit olarak değerlendirilmeleri sonucunu doğuruyor. Quantum bilgisayarların ticari olarak kullanılmaya başlanması ve yeterli Qubit seviyesine ulaşmaları durumunda mevcut asimetrik RSA ve simetrik TDES algoritmaları ile yapılan şifrelemeleri kolaylıkla çözebilecekleri öngörülüyor.

Halihazırda üretilen en yüksek kapasiteli quantum bilgisayarın 127 Qubit olduğu düşünüldüğünde EMV kartlarda kullanılan anahtarların bugünün şartlarıyla kırılmasının mümkün olmadığı yapılan bilimsel çalışmalar ile destekleniyor.

https://arxiv.org/pdf/1902.02332.pdf

Yanısıra Global Risk Institute tarafından yapılan ve her yıl yenilenen araştırma sonucuna göre uzmanlar ortalama 20 yıllık bir süre zarfında 2048 bit RSA anahtarın quantum bilgisayarları ile kolaylıkla kırılabileceğini öngörüyor.

NIST, 2015 yılında başlattığı ve 2024 yılında tamamlanması öngörülen PQC (Post Quantum Cryptography) çalışması ile Quantum bilgisayarlarının varlığında güvenle kullanılabilecek kriptografik algoritmaların spesifikasyonlarını belirlemeye çalışıyor.

Kartlı ödeme işlemleri hassas verilerin sistemler veya cihazlar arasında taşınması suretiyle gerçekleştiğinden kriptografik şifrelemenin çokça kullanıldığı söylenebilir. EMV kartların orjinallik kontrolü veya kart ile terminal arasında offline PIN iletimi asimetrik RSA algoritması ile yapılırken örneğin PIN’in sistemler arasında güvenli şekilde iletimi simetrik TDES veya AES anahtarlar ile yapılabilmektedir.

Bu açıdan sektör kuruluşu olan EMVco da, NIST tarafından organize edilen çalışmalarda EMV spesifikasyonlarının uyumlanması maksadıyla yer alıyor. Asimetrik anahtar kullanım senaryolarında EMVco tarafından alınan ilk önlem Elliptic Curve (ECC) algoritmasına geçiş.

ECOS (Enhanced Contactless)

MasterCard post quantum dönemine yönelik temassız kart spesifikasyonlarını ECOS (Enhanced Contactless) olarak isimlendiriyor. ECOS spesifikasyonu ile temassız işlemlerde mevcutta açık şekilde karttan terminale iletilen veriler güvenli bir şifreleme ile taşınıyor olacak. Spesifikasyon değişikliği ödemeler ekosisteminde pek çok noktayı etkilediğinden sektörün hazırlık yapabilmesi adına yeni spesifikasyonların kullanım öncesinde paylaşılması amaçlanıyor.

ECOS ile birlikte TDES algoritmasının kullanıldığı simetrik anahtar kullanım senaryoları daha güvenli olan AES ile yer değiştiriyor. Yine asimetrik RSA algoritmasının yerine ise ECC’nin kullanılacağı duyuruldu.

ECOS projesi, esasında MasterCard’ın geleceğe yönelik vizyonunda temassız ödeme yönteminin dijital ödemelerle birlikte ana ödeme yöntemi olarak görüldüğüne yönelik ipucu niteliğinde.

Temassız teknolojisi ile birlikte ödeme deneyiminin iyileştirilmesi “Enhanced Convenience”, güçlü kriptografik yöntemlerin kullanılması “Enhanced Trust” ve halihazırda şifrelenmeyen bazı verilerin kart ile terminal arasındaki iletişimde şifrelenmeye başlanması “Enhanced Privacy” olarak öne çıkarılıyor.

Bu yazı alıntıdır.

Başlangıç Noktası E-bülten

Merak etmeyin. Asla Spam yapmıyoruz.

İlginizi çekebilir
Algoritma

2022’de Öne Çıkan Programlama Dilleri

BankacılıkKriptoparalar

10 Merkez Bankasından 9’u CBDC’yi Araştırıyor

Ödeme TeknolojileriYapay Zeka

Ödeme Sistemlerinde Yapay Zeka ve Derin Öğrenme Teknolojilerinin Kullanımı

BankacılıkGeleceğin İş Dünyası

Bankacılığı Yeniden Hayal Etmek

Başlangıç Noktası E-bülten

Merak etmeyin. Asla Spam yapmıyoruz.

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir