Wenn eine Karte am Terminal gelesen wird, entstehen Daten, die niemand in deinem Betrieb sehen muss. Die Punkt-zu-Punkt-Verschlüsselung sorgt dafür, dass sie auch niemand sehen kann: Die Kartendaten werden im Lesekopf verschlüsselt und erst beim Zahlungsdienstleister wieder lesbar gemacht. Alles dazwischen, dein Terminal, deine Kasse, dein Netz, sieht nur unlesbaren Text. Im Fachjargon heißt das Verfahren P2PE.
Wo die Verschlüsselung beginnt
Entscheidend ist, wie früh sie ansetzt. Verschlüsselt wird nicht erst, wenn das Gerät die Daten ins Netz gibt, sondern direkt in dem Bauteil, das den Chip ausliest oder die kontaktlose Antenne bedient. Dieses Bauteil ist eine eigene, gesicherte Einheit im Terminal. Das Betriebssystem des Geräts, die Anzeige, die Belegsoftware und die angeschlossene Kasse bekommen die Kartendaten nie im Klartext zu sehen.
Geöffnet wird das Paket erst wieder in einem Sicherheitsmodul beim Dienstleister, einer gehärteten Hardware, die den passenden Schlüssel hält und ihn nicht herausgibt. Die Schlüssel gelangen in einer abgesicherten Umgebung ins Gerät, bevor es ausgeliefert wird. Deshalb sind Terminals keine Ware, die man beliebig weiterreicht oder gebraucht von irgendwo bezieht.
Warum das deine Kasse aus dem Spiel nimmt
Der praktische Gewinn ist nicht das gute Gefühl, sondern der kleinere Kreis der Systeme, die Kartendaten berühren. Was nie Klartext sieht, muss auch nicht wie ein System behandelt werden, das Klartext sieht. Kassensoftware, Router, WLAN und der Rechner im Büro fallen damit aus dem Bereich heraus, den du für die Regeln der Kartensysteme absichern und nachweisen müsstest.
Das ist der eigentliche Grund, warum Terminals mit dieser Technik empfohlen werden: Sie verschieben Verantwortung dorthin, wo die Werkzeuge dafür stehen.
Der Unterschied zur Tokenisierung
Beide Verfahren schützen Kartendaten, aber an verschiedenen Stellen. Verschlüsselung schützt sie auf dem Weg: unlesbar unterwegs, wieder lesbar am Ziel. Ein Token ersetzt die Kartennummer dauerhaft durch einen Stellvertreter, der für sich genommen wertlos ist. Im Terminalgeschäft arbeiten beide nebeneinander, sie sind keine Alternativen zueinander.
Was passiert, wenn jemand das Gerät öffnet
Zugelassene Terminals sind manipulationsgeschützt. Sensoren erkennen, wenn das Gehäuse geöffnet, angebohrt oder stark unterkühlt wird. Löst der Schutz aus, löscht das Gerät seine Schlüssel und ist für Zahlungen tot. Das lässt sich vor Ort nicht reparieren, das Gerät wird getauscht.
Diese Sensorik ist empfindlich, und zwar mit Absicht. Ein Sturz vom Tresen, Feuchtigkeit oder der Versuch, ein klemmendes Papierfach mit Gewalt zu öffnen, können sie auslösen. Wenn das Display eine Sperrmeldung zeigt, ist der Schraubendreher die falsche Reaktion.
Verschlüsselt ist nicht gleich geprüft
Jedes ernstzunehmende Terminal verschlüsselt irgendetwas. Entlastend ist aber nur ein Verfahren, das als Ganzes geprüft und gelistet ist: Gerät, Schlüsselverwaltung, Entschlüsselungsstelle und die Abläufe drumherum zusammen. Wenn dich jemand fragt, ob du eine validierte Lösung einsetzt, ist das diese Frage und nicht die, ob irgendwo Verschlüsselung stattfindet. Die Antwort gibt dir dein Zahlungsdienstleister schriftlich, und du solltest sie schriftlich haben.
Wo du dir die Entlastung selbst kaputt machst
Die Rechnung geht nur auf, solange Kartendaten nirgendwo sonst auftauchen. Drei Wege führen sie zurück in deinen Betrieb: die Eingabe einer Kartennummer von Hand, etwa für eine telefonische Bestellung; das Notieren von Kartennummern auf Zetteln oder Formularen, um später zu belasten; und alte Belege, auf denen mehr steht als die letzten Stellen.
Der zweite Punkt ist der häufigste. Ein Reservierungsformular mit einer Zeile für die Kartennummer ist bequem und macht aus deinem Ablagefach einen Ort, der Kartendaten enthält. Wenn du telefonisch kassieren musst, gehört das in ein Verfahren des Dienstleisters, nicht auf einen Block neben der Kasse.
Was du daraus mitnimmst
Terminal nicht öffnen, Kartennummern nicht aufschreiben, Handeingabe nur über ein dafür vorgesehenes Verfahren, und einmal schriftlich einholen, welche Lösung bei dir läuft. Damit hast du den größten Teil dessen erledigt, was diese Technik von dir verlangt. Den Rest erledigt das Gerät.
