Enkripsi Apa yang Digunakan pada Mesin ATM?

Mesin ATM (Automatic Teller Machine) menawarkan layanan yang sederhana namun aman, memungkinkan pemegang kartu berwenang menarik uang tunai dan melakukan transaksi perbankan lain tanpa harus mengunjungi cabang bank. Setiap transaksi ATM diotorisasi oleh bank melalui jaringan komunikasi aman yang menggunakan enkripsi, yaitu proses mengkodekan data agar hanya dapat dibaca oleh pengirim dan penerima yang dimaksud.

Kerentanan Keamanan

Salah satu kerentanan keamanan ATM yang sering ditemui adalah penarikan uang fantasi (phantom withdrawals). Dalam kasus ini, uang dibuang dari rekening pemegang kartu, namun baik nasabah maupun bank tidak mengakui tanggung jawab. Penarikan fantasi bisa disebabkan oleh kecurangan nasabah, atau ATM dapat tertipu menerima kartu palsu, kartu yang telah di-skim, atau kartu klon. ATM menghasilkan pesan terenkripsi, yang dikenal sebagai Authorization Request Cryptogram, yang dipakai penerbit kartu untuk memverifikasi kartu dan data kartu.

DES

Pada awalnya, mesin ATM menggunakan algoritma Data Encryption Standard (DES) untuk mengenkripsi nomor identifikasi pribadi (PIN). DES mengenkripsi data dalam blok 64-bit menggunakan kunci 56-bit, dan sebelumnya merupakan standar resmi Federal Information Processing Standard (FIPS) di Amerika Serikat. Namun, peningkatan daya komputasi pada komputer pribadi membuat DES tidak lagi aman untuk aplikasi ATM; ATM yang memakai DES dapat diretas dalam waktu 24 jam.

Triple DES

Triple DES memakai dua kunci enkripsi dan menerapkan algoritma DES tiga kali, sehingga panjang kunci efektif menjadi 168 bit. Triple DES jauh lebih aman dibanding DES karena sulit mencari setiap bit kunci secara brute force. Menurut National Credit Union Administration, semua instalasi ATM baru sejak 2002 diwajibkan menggunakan enkripsi Triple DES.

AES

Pada tahun 2001, National Institute of Standards and Technology (NIST) mengumumkan adopsi standar enkripsi baru, Advanced Encryption Standard (AES), yang dimaksudkan menggantikan DES. AES menggunakan kunci enkripsi variabel sepanjang 128, 192, atau 256 bit dan mengenkripsi data dalam blok 128 bit. Cara satu-satunya bagi pihak tidak berwenang untuk mendekripsi data AES adalah dengan serangan brute force, yakni mencoba semua kemungkinan kombinasi kunci; sehingga AES jauh lebih aman dibanding DES atau Triple DES. Pada 2003, pemerintah AS menyetujui AES sebagai standar komersial untuk mengenkripsi informasi digital sensitif, termasuk data keuangan yang digunakan oleh ATM.