OPT: Mehr Sicherheit bei electronic cash

OPT steht für „Online-Personalisierung von Terminal Hardware-Sicherheitsmodulen“. OPT wurde auf Beschluss der Deutschen Bundesbank realisiert, um ein automatisiertes Verfahren zum Schlüsselwechsel einzuführen. Diese Schlüssel werden für die Kommunikation zwischen PIN-Pad und dem Chip auf der Debitkarte benötigt. OPT beinhaltet eine zusätzliche Sicherheitskomponente. In einem einheitlichen Verfahren können so alle sicherheitsrelevanten Daten online über eine Personalisierungsstelle in PIN-Pads geladen werden, um bei Bedarf schnell reagieren zu können.

„Einbruchsichere“ Daten durch „Schlüsselwechsel“

Bei Zahlvorgängen per electronic cash werden die Transaktionsdaten durch einen kryptografischen „Schlüssel“ vor unerlaubtem Zugriff geschützt; nur über diesen Schlüssel ist der Datenaustausch zwischen ec-Karte und Terminal möglich. Bisher wurden die Schlüssel nur einmal im Jahr gewechselt ? über das OPT-Verfahren kann künftig im Kompromittierungsfall sofort reagiert und ein neuer Schlüssel vergeben werden. Eine so genannte Personalisierungsstelle überträgt hierzu die Schlüssel automatisch über eine Online-Verbindung an die Terminals am POS.

OPT-Personalisierung

Personalisierungsstellen sind Institutionen, die für die Ausgabe der electronic cash-Schlüssel verantwortlich sind. Sie übertragen die Schlüssel automatisch über eine Online-Verbindung an die Terminals am POS. Sparkassen, Genossenschaftliche Institute, Privatbanken und öffentliche Banken stellen jeweils eine Personalisierungsstelle; zu ihnen gehören auch der DG-Verlag und der Bank-Verlag. Die Personalisierungsstellen sind für die Verwaltung der Terminals verantwortlich, geben den Zeitpunkt vor, an dem die Schlüssel getauscht werden und stellen die Schlüssel auch zur Verfügung. Wechselt der Händler seine Bank, wird eine Neuregistrierung bei der Personalisierungsstelle notwendig.
Welche Personalisierungsstelle für welches Terminal zuständig ist, hängt davon ab, bei welcher Bank oder Sparkasse das Gutschriftskonto für electronic cash-Umsätze des Händlers geführt wird.