Inrofaa - Ketika seseorang memasukkan PIN pada mesin ATM, banyak yang bertanya-tanya bagaimana sistem dapat mengetahui PIN tersebut benar atau salah, padahal PIN bersifat rahasia dan tidak diketahui oleh petugas bank. Jawabannya terletak pada sistem keamanan digital yang menggunakan enkripsi. Saat nasabah membuat PIN, angka tersebut tidak disimpan dalam bentuk asli di sistem bank. Sebagai gantinya, sistem akan mengubah PIN menjadi kode terenkripsi melalui proses kriptografi. Hasil enkripsi inilah yang disimpan di server bank.
Ketika kartu dimasukkan ke ATM dan PIN diketik, mesin ATM tidak menyimpan atau membaca PIN dalam bentuk asli. PIN yang dimasukkan langsung dienkripsi di dalam perangkat ATM menggunakan modul keamanan khusus. Setelah itu, data terenkripsi dikirimkan melalui jaringan komunikasi yang aman menuju server bank penerbit kartu. Server kemudian membandingkan hasil enkripsi PIN yang baru dimasukkan dengan data terenkripsi yang sudah tersimpan sebelumnya. Jika keduanya cocok, sistem menyatakan PIN benar. Jika tidak cocok, transaksi akan ditolak.
Proses ini tetap berlaku meskipun ATM yang digunakan berasal dari bank yang berbeda. Dalam kondisi tersebut, ATM hanya berfungsi sebagai perantara. Data kartu akan dibaca, lalu permintaan verifikasi PIN dikirim melalui jaringan antarbank seperti jaringan switching nasional. Permintaan tersebut diteruskan ke bank penerbit kartu untuk dilakukan pencocokan. Dengan demikian, bank pemilik ATM tidak pernah mengetahui PIN asli nasabah, karena yang melakukan verifikasi tetaplah bank penerbit kartu.
Sistem ini dirancang dengan beberapa lapisan keamanan, termasuk enkripsi berlapis, jaringan komunikasi tertutup, serta pembatasan jumlah percobaan PIN. Biasanya setelah tiga kali kesalahan, kartu akan otomatis terblokir untuk mencegah penyalahgunaan. Selain itu, mesin ATM dilengkapi perangkat keras keamanan yang mencegah pembacaan data secara langsung dari luar.
Dengan mekanisme tersebut, kerahasiaan PIN tetap terjaga meskipun digunakan di berbagai mesin ATM. ATM tidak “mengetahui” PIN secara langsung, melainkan hanya menjadi penghubung antara nasabah dan sistem keamanan bank yang melakukan verifikasi secara digital dan terenkripsi.
Referensi : Situs Bank Indonesia, Bank for International Settlements, National Institute of Standards and Technology
● Baca Artikel Lainnya! Klik di sini
Salam Ilmu Pengetahuan
Terima kasih
Terima kasih