ARQC (Authorisation Request Cryptogram) ve ARPC (Authorisation Response Cryptogram) EMV (Europay, Mastercard ve Visa) standardıyla ilişkilendirilen, çip tabanlı ödeme kartlarının güvenliği için kullanılan kriptografik elemanlardır. EMV, dünya genelinde kredi ve bankamatik kartlarının güvenliğini artırmak için oluşturulmuş bir standarddır.
- ARQC (Authorisation Request Cryptogram):
- Bir işlemin onaylanması için bankaya gönderilen dinamik kriptogramdır.
- Kartın gerçekten fiziksel olarak işlemde bulunduğuna dair bir kanıttır.
- Her işlem için benzersizdir, bu nedenle tekrarlı bir saldırıya karşı koruma sağlar.
- ARQC, kartın çipinde ve terminalde gerçekleşen işlem bilgileri, kartın profili ve bazı gizli anahtarlar kullanılarak oluşturulur. Bu kriptogram daha sonra kartın bankasına iletilir, banka da bu bilgiyi kullanarak işlemi doğrular.
- ARPC (Authorisation Response Cryptogram):
- Bankanın kartın çipine geri gönderdiği bir yanıttır.
- Banka, işlemi onayladığında veya reddettiğinde ARPC‘yi oluşturarak işlem terminaline geri gönderir.
- ARPC, kartın işlemi tamamlaması için gereklidir. Çünkü bu, kartın ve bankanın birbirleriyle güvenli bir şekilde iletişim kurduğunu doğrular.
Bu iki kriptogram, EMV işlemlerinin güvenliğini sağlamak için kritik öneme sahiptir. Kart sahteciliği ve dolandırıcılığı riskini azaltarak, hem kart sahipleri hem de satıcılar için daha güvenli bir ödeme ortamı oluştururlar.
