المعدن يقلل آثار الحرارة لكن حماية الرقم السري تعتمد على منظومة كاملة
أزرار ماكينات ATM المعدنية والرقم السري.. سبب أمني يتجاوز المتانة وتحمل الاستخدام
أزرار ماكينات ATM المعدنية ليست مجرد اختيار لتحمل آلاف مرات الاستخدام؛ فالمعدن يجمع بين مقاومة التلف والعوامل الخارجية وبين ميزة أمنية إضافية ترتبط بطريقة انتقال الحرارة بعد لمس الأزرار. وأظهرت أبحاث أمنية أن لوحات المفاتيح البلاستيكية أكثر قابلية للاحتفاظ بآثار حرارية موضعية يمكن رصدها بعد إدخال الرقم السري، بينما تجعل الخصائص الحرارية للمعدن هذا النوع من الهجمات أصعب. لكن هذه النقطة لا تعني أن المعدن وحده يحمي الرقم السري، لأن أجهزة الصراف تعتمد أيضًا على لوحة PIN مشفرة ومقاومة للعبث ضمن منظومة أمنية متعددة الطبقات.
لماذا تتحمل أزرار ATM الاستخدام المكثف؟
تعمل ماكينات الصراف الآلي لساعات طويلة وتتعرض لوحات المفاتيح لعدد كبير من عمليات الضغط يوميًا، فضلًا عن وجود بعض الماكينات في الشوارع والمناطق المفتوحة، وهو ما يفرض متطلبات أعلى من تلك الموجودة في لوحات المفاتيح التقليدية.
ولهذا تدخل سبائك مثل الفولاذ المقاوم للصدأ في تصنيع عدد من لوحات إدخال الرقم السري المخصصة لماكينات ATM، لتوفير مقاومة للمياه والغبار والصدمات ومحاولات العبث، إلى جانب عمر تشغيلي طويل للمفاتيح. وتوجد نماذج تجارية مصممة لتحمل ملايين الضغطات مع درجات حماية مخصصة للعمل في البيئات العامة.
ولا يعني ذلك أن جميع أجهزة الصراف تستخدم لوحة مصنوعة بالكامل من المعدن بالطريقة نفسها؛ فبعض التصميمات الحديثة تجمع بين مفاتيح من الفولاذ المقاوم للصدأ وإطار من مواد بوليمرية، بحسب مواصفات الجهاز ومصنّعه.
ما علاقة المعدن بحرارة الأصابع والرقم السري؟
عند الضغط على زر تنتقل كمية صغيرة من حرارة الإصبع إلى سطحه. وفي بعض الأسطح البلاستيكية يمكن أن تبقى آثار حرارية موضعية لفترة قصيرة بعد الاستخدام، وهو ما تناولته أبحاث عن إمكانية الاستفادة من التصوير الحراري لمعرفة المفاتيح التي جرى لمسها.
وأظهرت دراسة حول هذا النوع من الهجمات أن مادة لوحة المفاتيح تلعب دورًا رئيسيًا؛ إذ كانت اللوحات البلاستيكية أكثر عرضة لظهور آثار يمكن تحليلها، بينما جعلت الموصلية الحرارية العالية للوحات المعدنية استعادة الأرقام بهذه الطريقة أكثر صعوبة.
ويرجع ذلك إلى أن الحرارة تنتشر في المعدن بصورة مختلفة وأسرع من البلاستيك، كما أن خصائص الأسطح المعدنية المصقولة قد تجعل التقاط التغير الحراري أكثر صعوبة بكاميرات الأشعة تحت الحمراء. وأبحاث أخرى تناولت اللوحات المعدنية أكدت في الوقت نفسه أن الأمر ليس حماية مطلقة، وأن نتيجة التصوير الحراري تتغير وفق المادة والسطح ودرجة الحرارة وظروف القياس.
لذلك فالصياغة الأدق ليست أن «المعدن يمنع معرفة الرقم السري»، وإنما أنه قد يجعل استغلال البصمة الحرارية أصعب من بعض الأسطح البلاستيكية في ظروف معينة.
المعدن ليس خط الدفاع الوحيد داخل ماكينة ATM
الجزء الذي يُدخل من خلاله العميل الرقم السري يُعرف في أنظمة الدفع باسم Encrypting PIN Pad أو EPP، ولا تتمثل مهمته في استقبال ضغطات الأزرار فقط.
ويعرّف مجلس معايير أمن صناعة بطاقات الدفع هذا المكوّن باعتباره جهازًا مخصصًا للإدخال الآمن للرقم السري وتشفيره داخل أجهزة غير مراقبة مثل ماكينات ATM، مع وجود حدود مادية ومنطقية واضحة ووسائل تجعل العبث بالجهاز قابلًا للرصد أو المقاومة.
كما توضح إرشادات أمن ماكينات ATM أن وحدة EPP تتضمن مكونًا تشفيريًا مسؤولًا عن تشفير الرقم السري وإدارة مفاتيح التشفير، ما يوضح أن حماية PIN لا تعتمد على مادة الأزرار وحدها.
ولهذا قد تضم لوحة إدخال الرقم السري الحديثة عدة مستويات من الحماية في الوقت نفسه، تشمل التصميم المقاوم للعبث، وتشفير بيانات PIN، وحماية المكونات الداخلية، إلى جانب تصميم مادي يتحمل الاستخدام المستمر والظروف الخارجية.
ماذا تعني الأزرار المعدنية للمستخدم؟
وجود لوحة معدنية لا يلغي الإجراءات الأساسية عند استخدام ماكينة الصراف الآلي. فالأفضل تغطية لوحة الأرقام باليد الأخرى أثناء كتابة الرقم السري، لأن ذلك يقلل مخاطر تصوير حركة الأصابع أو مراقبتها مباشرة.
كما ينبغي عدم استخدام الماكينة عند ملاحظة غطاء غير طبيعي فوق لوحة الأرقام أو أجزاء غير ثابتة أو إضافات غريبة حول فتحة البطاقة، لأن المعدن الأصلي للوحة لا يوفر حماية من قطعة مزيفة يمكن تركيبها فوق المكونات الحقيقية.
ويكشف ذلك أن سبب انتشار أزرار ماكينات ATM المعدنية يجمع بين ثلاثة اعتبارات مترابطة: تحمل الاستخدام الشاق والظروف الخارجية، مقاومة التلف والعبث، وتقليل بعض المخاطر المرتبطة بالآثار الحرارية مقارنة ببعض أنواع البلاستيك، بينما تظل حماية الرقم السري نفسها مسؤولية منظومة التشفير والتصميم الآمن بالكامل.
