Cara Bank Melindungi Transaksi Anda

Saat Anda mengunjungi situs web bank Anda, TLS (Keamanan Lapisan Transportasi) mengenkripsi setiap bita yang dipertukarkan antara peramban Anda dan server bank. Tanpa TLS, penyerang di jaringan yang sama dapat membaca saldo rekening Anda, mencegat kredensial, atau mengubah transaksi.

Bank mewajibkan TLS 1.2 atau yang lebih tinggi dan biasanya menerapkan kebijakan rangkaian sandi yang ketat untuk mencegah serangan penurunan versi.

Pita magnetik pada kartu lama menyimpan data statis, termasuk nomor kartu dan tanggal kedaluwarsa. Siapa pun yang membaca pita tersebut dapat menyalin kartu persis seperti aslinya.

Chip EMV menghasilkan kode kriptografis unik untuk setiap transaksi menggunakan protokol tantangan–respons. Bahkan jika penyerang menangkap data transaksi, data itu tidak dapat digunakan kembali untuk melakukan pembelian penipuan.

Apple Pay dan Google Pay menggunakan tokenisasi: nomor kartu asli Anda diganti dengan token khusus perangkat yang tidak bermakna di luar konteks transaksi tersebut.

Saat Anda mengetukkan perangkat untuk membayar, pedagang hanya menerima token yang berlaku satu kali. Nomor kartu Anda yang sebenarnya tidak pernah keluar dari lingkungan aman perangkat Anda atau brankas jaringan kartu.

Bank menggunakan Modul Keamanan Perangkat Keras (HSM) untuk menghasilkan, menyimpan, dan mengelola kunci kriptografis dalam perangkat keras tahan manipulasi. Kunci privat tidak pernah berada di luar HSM dalam bentuk teks biasa.

HSM disertifikasi sesuai standar FIPS 140-2 atau FIPS 140-3 dan melakukan ribuan operasi kriptografis per detik. HSM merupakan tulang punggung setiap terminal pembayaran dan sistem perbankan.

Saat Anda memasukkan PIN di ATM, PIN tersebut segera dienkripsi menjadi Blok PIN menggunakan format standar seperti ISO 9564. Blok PIN tersebut kemudian dienkripsi dengan kunci yang hanya diketahui HSM bank Anda.

PIN Anda tidak pernah dikirim dalam bentuk teks biasa di bagian mana pun dari jaringan. Bahkan bank pengakuisisi dan pemroses pembayaran tidak dapat melihatnya; hanya bank penerbit Anda yang dapat memverifikasinya.

SWIFT (Telekomunikasi Keuangan Antarbank Sedunia) adalah jaringan yang digunakan bank untuk pembayaran lintas negara. Pesan SWIFT dienkripsi dan diautentikasi untuk mencegah manipulasi.

Meskipun aman, perampokan Bangladesh Bank pada 2016 menunjukkan bahwa kredensial SWIFT yang disusupi menyebabkan pencurian sebesar $81 juta. Autentikasi sama pentingnya dengan enkripsi.

3D Secure (seperti Visa Verified atau Mastercard SecureCode) menambahkan langkah autentikasi saat Anda berbelanja daring. Jaringan kartu mengarahkan Anda ke bank untuk verifikasi, biasanya melalui OTP atau biometrik.

Komunikasi antara pedagang, jaringan kartu, dan bank dalam 3D Secure menggunakan TLS dan pesan bertanda tangan untuk mencegah serangan pemutaran ulang dan pemalsuan.

Sistem deteksi penipuan modern menganalisis pola transaksi secara waktu nyata. Sistem tersebut mengandalkan kode autentikasi pesan (MAC) untuk memastikan data transaksi yang diterima bank tidak dimanipulasi.

Transaksi penipuan yang mengubah jumlah atau kode pedagang akan gagal dalam verifikasi MAC sebelum sempat mencapai mesin deteksi penipuan.

Bank yang menyimpan kata sandi Anda dalam bentuk teks biasa berisiko mengeksposnya dalam kebocoran data. Sebagai gantinya, bank menyimpan hash kriptografis satu arah dari kata sandi Anda, biasanya menggunakan bcrypt, scrypt, atau Argon2.

Saat Anda masuk, kata sandi yang dimasukkan diubah menjadi nilai hash lalu dibandingkan dengan hash yang tersimpan. Bank tidak pernah perlu mengetahui kata sandi Anda yang sebenarnya, melainkan hanya perlu memastikan nilai hash tersebut cocok.

Dalam rantai pembayaran, dari terminal ke bank pengakuisisi, lalu ke jaringan kartu dan bank penerbit, setiap tautan menggunakan HSM untuk mengenkripsi dan mendekripsi kunci. Terminal menggunakan kunci kerja yang diturunkan dari kunci utama dalam HSM.

Hierarki kunci ini berarti tidak ada satu pun penyusupan yang mengekspos seluruh jaringan. Kunci individual diganti secara berkala dan setiap penyusupan dibatasi pada cakupan yang sempit.

Aplikasi perbankan seluler sering menggunakan penyematan sertifikat: aplikasi diprogram secara permanen untuk hanya menerima sertifikat atau kunci publik tertentu untuk server bank. Jika penyerang MITM mencegat lalu lintas dengan sertifikat berbeda, aplikasi menolak tersambung.

Penyematan sertifikat memberikan lapisan perlindungan tambahan di luar validasi TLS tingkat sistem, sehingga jauh lebih sulit bagi penyerang untuk mencegat lalu lintas aplikasi perbankan bahkan pada jaringan yang telah disusupi.

Perbankan mengandalkan tumpukan kriptografis berlapis: TLS untuk keamanan jaringan, chip EMV dan tokenisasi untuk keamanan kartu, HSM untuk pengelolaan kunci, dan blok PIN untuk kerahasiaan PIN.

Kata sandi disimpan sebagai hash, bukan teks biasa. Setiap tautan dalam rantai pembayaran diautentikasi dan dienkripsi menggunakan protokol standar industri serta perangkat keras tersertifikasi.