Персонализация карт: технологии, которые защищают ваши данные

Персонализация бывает двух типов графическая (информация наносится на поверхность карты) и электронная (информация заносится в чип или на магнитную полосу). Разберем каждую технологию подробно, а также проследим, как они развивались и что ждет их в будущем.

I. Графическая персонализация: нанесение информации на поверхность карты

Графическая персонализация — это нанесение на карту видимой информации: номера карты, имени держателя, срока действия, а иногда и дополнительных элементов (логотипов, защитных голограмм). В зависимости от требований к долговечности, эстетике и типу карты используются разные технологии.

Эмбоссинг

Эмбоссинг — самая старая технология графической персонализации, которая берет начало в эпоху, когда интернета еще не существовало, а терминалы не были подключены к банкам онлайн. Символы выдавливаются на поверхности карты, становясь рельефными. Их можно не только увидеть, но и почувствовать на ощупь.

При эмбоссинге карта помещается в специальный станок, где два металлических штампа (пуансон и матрица) сдавливают пластик с двух сторон, формируя выпуклые символы. Раньше эмбоссинг использовался для того, чтобы делать оттиск карты на бумажном чеке через копирку — так работали импринтеры (ручные устройства, которые прокатывали карту по копировальной бумаге, оставляя оттиск рельефных символов).

В 1960-1970-х годах, когда терминалы не умели передавать данные онлайн, импринтеры были единственным способом зафиксировать платеж. Продавец прокатывал карту, делал оттиск на чеке, а позже отправлял чеки в банк для обработки. Именно для этого и нужны были рельефные символы.

Сегодня эмбоссинг встречается редко. В России его практически не используют для новых карт, за исключением некоторых премиальных или коллекционных серий, где рельефные символы остаются как дань традиции. Технология постепенно уходит в прошлое: современные терминалы не требуют оттиска, а рельефные символы могут мешать бесконтактной оплате.

Лазерная гравировка

Лазерная гравировка стала массово применяться в 2000-х годах, когда потребовались более долговечные и устойчивые к износу способы нанесения персонализации.

Во время гравировки сфокусированный лазерный луч нагревает поверхность пластика до температуры, при которой материал меняет цвет. Углерод, содержащийся в пластике, окисляется и темнеет, формируя четкие, глубокие символы. Глубина гравировки обычно составляет 0,1-0,3 мм.

Преимущества лазерной гравировки очевидны: надписи не стираются и не выцветают со временем, они устойчивы к химическому воздействию и ультрафиолету. Это идеальный выбор для карт, которые будут активно использоваться годами, а также для премиальных карт, где важен внешний вид на всем сроке службы. Кроме того, лазер позволяет наносить не только цифры и буквы, но и сложные графические элементы, логотипы, штрих-коды.

DoD-печать (Drop on Demand)

DoD — технология термотрансферной печати, при которой краска наносится точечно. Это самый распространенный метод персонализации для массовых эмиссий, появившийся в 1990-х годах с развитием цифровых печатных технологий.

Печатающая головка принтера содержит множество микроскопических сопел. Когда карта проходит под головкой, сопла выбрасывают капли расплавленной краски (обычно черной или белой) в точно заданных местах, формируя символы. Краска мгновенно застывает на поверхности пластика.

DoD-печать позволяет наносить четкие, контрастные символы с высоким разрешением. Технология подходит для глянцевых и лакированных поверхностей. Срок службы такой печати — 2-5 лет при активном использовании, после чего возможно постепенное истирание.

Термотрансферная печать

Термотрансфер — технология, при которой изображение переносится на карту с помощью нагретой ленты (риббона). Она получила широкое распространение в конце 1990-х, когда банки начали активно использовать полноцветную печать на картах.

Между нагретой печатающей головкой и картой протягивается лента, покрытая слоем краски. В местах нагрева краска плавится и прилипает к карте. Головка может содержать сотни нагревательных элементов, что позволяет формировать полноцветные изображения, логотипы и сложные графические элементы.

Термотрансфер часто используют для нанесения цветных логотипов на оборотную сторону карты, а также для печати CVV-кода, который должен быть защищен от легкого считывания. Технология обеспечивает хорошую стойкость к истиранию и насыщенность цвета.

II. Электронная персонализация: запись данных на чип и магнитную полосу

Если графическая персонализация делает карту «именной» для человека, то электронная персонализация делает ее работоспособной для терминалов и банкоматов. Без этого этапа карта останется просто куском пластика с красивой картинкой.

Магнитная полоса

Магнитная полоса — это темная полоска на оборотной стороне карты, которая содержит три дорожки (трека) с данными. История ее появления удивительна и связана с бытовым изобретением.

В начале 1960-х годов инженер IBM Форрест Перри работал над задачей — создать идентификационную карту для сотрудников ЦРУ. Он придумал использовать магнитную ленту для хранения данных, но никак не мог надежно прикрепить ее к пластику. Клей не держался — лента пузырилась и отклеивалась.

Вернувшись домой, Перри поделился проблемой с женой. Та, выслушав его, предложила прогладить ленту через бумагу обычным утюгом — чтобы она намертво вплавилась в пластик. Перри попробовал. И это сработало. Магнитная лента прочно закрепилась на карте, сохранив способность считываться.

К началу 1970-х IBM официально представила первую банковскую карту с магнитной полосой. К 1980-м годам такие карты стали стандартом во многих странах. Благодаря этому банковские услуги стали доступны круглосуточно, без участия кассиров, и это навсегда изменило повседневную экономику.

Магнитная полоса состоит из частиц оксида железа, намагниченных в определенном направлении. Записывающее устройство (энкодер) пропускает карту через магнитную головку, которая создает переменное магнитное поле. Это поле меняет ориентацию частиц на полосе, фиксируя данные.

На магнитную полосу записываются:

— Номер карты (16 или 19 цифр)

— Срок действия (месяц и год)

— Имя держателя (фамилия и имя латиницей)

— Сервис-код (определяет условия использования карты)

Но магнитная полоса уязвима. Данные с нее можно скопировать, а саму полосу — размагнитить сильным магнитом. Именно поэтому сегодня основной упор при электронной персонализации банковских карт делается на чип. В мире ведутся планы по полному отказу от магнитной полосы к началу 2030-х годов.

Чип

В 1990-х годах, когда мошенничество с магнитными полосами достигло пика, на сцену вышла новая технология — чип. Франция стала пионером в ее внедрении, и уже в 1990-е годы чиповые карты доказали свою эффективность, значительно снизив уровень мошенничества.

В 1999 году компании Europay, Mastercard и Visa объединились и создали стандарт EMV (по первым буквам названий), который определил единые требования к чиповым картам. Позже к консорциуму присоединились JCB, American Express, China UnionPay и Discover. С тех пор чипы EMV стали мировым стандартом безопасности.

В России переход на чиповые карты начался позже. Сбербанк объявил о поэтапной замене карт с магнитной полосой на чиповые с 2013 года. Сегодня карты «МИР» выпускаются исключительно с чипом.

Чип — это полноценный микрокомпьютер, который не просто хранит данные, но и активно участвует в процессе оплаты. Персонализация чипа происходит через специальное устройство — программатор. Карта помещается в программатор, контактная площадка чипа соединяется с электрическими щупами, и через них в память чипа записываются данные.

Что записывается в чип:

1. Приложение платежной системы. Это программа (апплет), которая реализует логику работы карты: как формировать криптограммы, как обмениваться данными с терминалом, как проверять PIN-код. Для карт «МИР» — это приложение, разработанное НСПК.
2. Криптографические ключи. Это главная защита карты. Ключи генерируются банком-эмитентом и записываются в защищенную область чипа. Они никогда не покидают чип и используются для подписи каждой транзакции.
3. Данные карты. Номер карты, срок действия, имя держателя (в зашифрованном виде).
4. Счетчик неверно введенных PIN-кодов. После трех ошибок карта блокируется.
5. PIN-код (в зашифрованном виде). Для верификации держателя при вставке карты в терминал или банкомат.

Чип спроектирован так, что данные из его защищенной памяти нельзя извлечь без физического разрушения кристалла. Даже если злоумышленник получит доступ к карте, он не сможет скопировать чип или прочитать криптографические ключи. Для дополнительной защиты в чипе используется поле ATC (счетчик транзакций), которое увеличивается при каждой операции. Это позволяет банку отслеживать, что транзакции идут по порядку, и блокировать подозрительные скачки.

Безопасность персонализации

Персонализация — самый чувствительный этап производства карт с точки зрения безопасности. Именно здесь карта получает данные, которые позволяют списывать деньги. Поэтому персонализация проводится в специальных помещениях —персобюро — с ограниченным доступом и строгим контролем.

Что это означает на практике:

1. В персобюро могут находиться только сотрудники, прошедшие специальную проверку.
2. Доступ в помещение контролируется электронными замками и системами видеонаблюдения.
3. Все операции с данными клиентов логируются и проверяются.
4. Персонализация выполняется на сертифицированном оборудовании, которое соответствует требованиям платежных систем.
5. После окончания работы все временные файлы с данными клиентов уничтожаются.

Для банков и финтех-компаний, заказывающих выпуск карт, безопасность персонализации — один из ключевых критериев выбора производителя.

Будущее персонализации

Технологии персонализации продолжают развиваться. Если сегодня мы привыкли к чипам и лазерной гравировке, то завтра карты будут выглядеть иначе.

Динамический CVV. В карты уже начали встраивать миниатюрные e-ink-дисплеи, на которых отображается код безопасности, меняющийся через определенные промежутки времени. Это делает интернет-платежи практически неуязвимыми: даже если данные украдены, код уже недействителен.

Встроенная биометрия. Появляются карты со встроенным сканером отпечатка пальца. Владелец прикладывает палец к сенсору на карте, и только после этого карта активируется для оплаты. Это защищает от использования украденной карты.

Дисплеи и батареи. Современные разработки включают встраивание в карты OLED-дисплеев, которые могут показывать баланс, последние транзакции или просто красиво подсвечиваться при оплате. Такие карты требуют встроенных батарей, которые работают годами.

Более сложная персонализация. По мере того как карты становятся «умнее», процесс их персонализации усложняется. Уже сегодня существуют карты, которые одновременно содержат чип, антенну для бесконтактной оплаты, магнитную полосу и даже датчики. Их персонализация требует нового оборудования и более сложных программных решений.

Персонализация в ИНТЕХКАРД

Компания ИНТЕХКАРД выполняет персонализацию на собственном производстве в Москве. Производственная площадка сертифицирована Национальной системой платежных карт. Это значит, что все процессы соответствуют строгим требованиям безопасности, предъявляемым к обработке платежных данных.

Что мы можем:

1. Графическая персонализация. Используем лазерную гравировку, DoD-печать, термотрансфер. Выбор технологии зависит от типа карты, требований к долговечности и дизайна.
2. Электронная персонализация. Кодируем чип-модули и магнитные полосы.
3. Соблюдение стандартов. Все процессы соответствуют требованиям ISO 9001:2015 (менеджмент качества) и отраслевым стандартам безопасности.

Наши специалисты имеют многолетний опыт работы с персооборудованием. Мы понимаем, что персонализация — это не просто технологическая операция, а ключевой этап, от которого зависит, будет ли карта работать и насколько безопасными будут платежи ее держателя.

Если вы выпускаете карты для своих клиентов и хотите быть уверены в надежности персонализации — обращайтесь. ИНТЕХКАРД выполнит персонализацию на высоком уровне, с соблюдением всех стандартов качества и безопасности.

Заполните форму на сайте, и мы подготовим коммерческое предложение под ваши задачи.