60 yıllık uygulama bitiyor: Kredi kartlarından manyetik şeritler kaldırılıyor

Mastercard, manyetik şerit kullanımını 2033'e kadar bitirmeyi hedefliyor; aktarılan takvim, kartlar ve ödeme cihazları için farklı adımlar içeriyor.

Geçiş, yeni çıkarılan kartlarda şerit bulundurma şartının kaldırılmasıyla başlayıp dolaşımdaki kartların dönüşümüne uzanıyor. Mevcut kartların üzerlerindeki geçerlilik süresi dolana dek kullanılabileceği belirtilirken, Visa için henüz karşılaştırılabilir bir plan açıklanmış değil.

Mastercard takvimi pazarlara göre ayrılıyor

Aktarılan Mastercard planında ilk aşama, çip kullanımının yerleştiği Avrupa gibi pazarlarda 2024'te başladı. Bu pazarlarda yeni çıkarılan kredi kartlarıyla banka kartlarına manyetik şerit konulması artık zorunlu tutulmuyor; söz konusu değişiklik, tüm kartların aynı anda devreden çıkarılması anlamına gelmiyor.

Bir sonraki eşik 2027: ABD bankalarının çıkaracağı yeni çipli Mastercard kartlarında şerit bulundurma şartı kalkacak. Böylece Avrupa gibi pazarlarda başlayan zorunluluk değişikliği ABD'ye de uzanacak, ancak iki aşama aynı tarihte uygulanmayacak.

2029 aşaması, yalnızca zorunluluğun kaldırılmasından daha ileri gidiyor. Aktarılan takvime göre yeni Mastercard kartları artık şerit taşımayacak; ABD ile Kanada'daki ön ödemeli ürünler ise bu aşamanın dışında tutulacak.

Mastercard'ın 2033 hedefi, kredi kartlarıyla banka kartlarının tamamında bu teknolojinin kullanımını bitirmek. Dolayısıyla 2029 yeni kart üretimine ilişkin eşiği, 2033 ise daha geniş kapsamlı dönüşümün hedefini oluşturuyor.

Sabit kart verisinin güvenlik açığı

Manyetik şeridin geçmişi, IBM'in teknolojiyi geliştirdiği 1960'ların ilk yıllarına uzanıyor. Yaklaşık altmış yıllık kullanım boyunca kart bilgilerinin elektronik olarak okunmasını sağlayan bu yöntem, bugün çipli ödemelere geçişin konusu haline gelmiş durumda.

Temel güvenlik farkı, verinin nasıl saklandığı ve doğrulandığında ortaya çıkıyor. Manyetik şerit üzerinde kartın numarası ile geçerlilik tarihi gibi bilgiler değişmeyen biçimde tutuluyor; ele geçirilen verilerin kart kopyalamada kullanılabilmesi bu yapının zayıf noktası.

ATM'lere ya da akaryakıt istasyonlarındaki ödeme noktalarına yerleştirilen kopyalama düzenekleri, bu bilgilerin çalınmasına olanak sağlayabiliyor. Aktarılan teknik açıklamaya göre böyle bir veri kopyası, sahte kart hazırlanmasına kapı açabiliyor.

EMV çipli kartlar ise işlem sırasında o ödemeye özgü bir doğrulama kodu üretiyor. Bankanın denetlediği kod sonraki işlemde değiştiğinden, daha önce kopyalanmış bilgilerin yeniden kullanılması zorlaşıyor; bu fark, bütün dolandırıcılık türlerinin ortadan kalktığı anlamına gelmiyor.

ATM okuyucuları ayrı takvime bağlı

Kartların üzerindeki şeritlerin kaldırılması ile ödeme cihazlarının okuyucularından vazgeçilmesi ayrı adımlar olarak düzenleniyor. Aktarılan plana göre Mastercard, Nisan 2029 itibarıyla birçok ülkede ATM'lerden ve ödeme terminallerinden şerit okuyucularının çıkarılmasına izin verecek.

Bu izin, bütün cihazların aynı tarihte değiştirileceği yönünde bir taahhüt değil. ABD tarafında ise terminallerin şeritli işlem kabul etme imkanını koruması öngörülüyor; bu nedenle kart yenileme takvimiyle terminal takvimini tek bir küresel son tarih olarak okumamak gerekiyor.

Kart sahipleri açısından belirtilen uygulama, ellerindeki kartların geçerlilikleri bitene kadar kullanılabilmesi. Bankalar açısından yeni basılacak kartın özellikleri, cihaz tarafında ise şerit okuma işlevinin korunup korunmayacağı öne çıkıyor; geçişin kapsamı pazara ve ödeme aracına göre değişiyor.

Plan uygulanırsa Mastercard kartlarının şeritsiz üretimi genişleyecek, fakat Visa'nın benzer bir takvim açıklamaması sektör genelinde ortak bir bitiş tarihi bulunduğunu göstermiyor. Temassız işlemlerin de yaygınlaştığı belirtilse de bu eğilimin hızı veya dönüşümün maliyeti için doğrulanabilir bir ölçü sunulmuyor.

Takvimin sıradaki belirgin sınaması, ABD'deki yeni çipli kartlar için 2027'de öngörülen zorunluluk değişikliği olacak. Ardından 2029 üretim adımı ve okuyucu izninin uygulaması, 2033 hedefinin kartlarla cihazlarda nasıl karşılık bulduğunu gösterecek; ön ödemeli ürünlerin kapsamı ile ABD terminallerinin durumu ayrı izlenmesi gereken başlıklar olarak kalıyor.