👮 👼🏽 🔝 एक बार फिर से एटीएम के मुद्दे पर 🍱 🐭 🙋🏿

अभी safinaskar एक व्यक्तिगत बातचीत में मुझसे निम्नलिखित प्रश्न पूछा:

नमस्कार, मैंने आपका लेख एटीएम habrahabr.ru/post/217337 के बारे में देखा । मेरा सवाल है: सभी एटीएम का इंटरफ़ेस अन्य मशीनों के विपरीत, इतना ही और इतना "कठिन" क्यों है, जैसे कि (Qiwi मशीनों)? मैंने एटीएम Sberbank, Rosbank और My Bank (अब दिवालिया हो गया) से निपटा।

क्या मैं सही ढंग से समझता हूं कि पारंपरिक मशीनों (जैसे Qiwi) के लिए सॉफ्टवेयर सबसे आम सॉफ्टवेयर है, जिसे उसी तरह से विकसित किया जाता है जैसे सॉफ्टवेयर आमतौर पर विकसित होता है। सॉफ़्टवेयर में परिवर्तन करना आसान है, यह नियमित ओएस (जैसे विंडोज) के लिए सामान्य उपकरणों के साथ लिखा जाता है, यूएक्स को ध्यान में रखा जाता है और कभी-कभी इसमें कीड़े भी होते हैं।

और एटीएम के लिए सॉफ्टवेयर एक बार और सभी (सुरक्षा उद्देश्यों के लिए) लिखा जाता है, सुरक्षा को UX के ऊपर रखा जाता है। इसलिए? और इसलिए UX के साथ समस्याएं?

मुझे लगता है कि सभी एटीएम एक ही कार्यक्रम का उपयोग करते हैं, क्या ऐसा है?

अगर मैं गलत नहीं हूं, तो एटीएम पहले एक पिन मांगता है, फिर राशि, और उसके बाद ही शुद्धता के लिए पिन की जांच करता है। ऐसा क्यों है?

चूंकि उत्तर धीरे-धीरे बढ़ा है, मैंने सोचा कि यह एक अलग लेख के योग्य था, खासकर जब से कुछ विषयों को छुआ गया था, जिस पर मैं खुद अच्छी तरह से समझ नहीं पाया था और गलत उत्तरों के साथ लोगों को गुमराह नहीं करना चाहता था। मुझे उम्मीद है कि टिप्पणियों में स्पष्टीकरण और परिवर्धन होंगे।

मुझे थोड़ा संदेह हुआ कि क्या नोट ले लिया जाना चाहिए - हबर या गिक्तेयम्स को। एक ओर, लेखों को स्थानांतरित करते समय, इस विषय पर मेरा पिछला लेख habrahabr पर रहा। दूसरी ओर, प्रशासन की नीति को देखते हुए, वे विशेष रूप से उन लेखों के लिए हैबर को छोड़ना चाहते हैं, जिनमें से मुख्य भाग प्रोग्राम कोड है। इसलिए, आप मेरे वर्तमान लेख को यहां देखें।

सॉफ्टवेयर विकास, किसी भी अन्य गतिविधि की तरह, एक निश्चित योग्यता की आवश्यकता होती है। और वित्त जैसे क्षेत्र में सॉफ्टवेयर विकास - और भी बहुत कुछ। अब याद करते हैं कि बैंक क्या है। यह संगठन अपने एटीएम के लिए सॉफ्टवेयर विकसित नहीं करता है, अन्यथा इसके लिए उसे स्टाफ रखना पड़ता। लेकिन परिदृश्य विकास एक बार की प्रक्रिया है, इसलिए यह अक्षम है। इस प्रकार, विशेष कंपनियों से विकास का आदेश दिया जाता है।

जैसा कि आप जानते हैं, शायद ही कोई इस विकास को किसी को सौंपेगा। और एक सिद्ध परिदृश्य को बदलने के लिए, आपको अच्छे कारण की आवश्यकता है। कहते हैं, एटीएम के माध्यम से सेवाओं की एक विस्तृत श्रृंखला प्रदान करने की बैंक की इच्छा, और न केवल धन निकासी / निवेश और शेष जानकारी। समान कारणों से, दयनीय परिदृश्य केवल तभी बदलेंगे जब उन्हें यकीन होगा कि इससे वित्तीय लाभ होगा।

मुझे लगता है कि सभी एटीएम एक ही कार्यक्रम का उपयोग करते हैं, क्या ऐसा है?

मैं स्वयं शायद ही कभी एटीएम का उपयोग करता हूं, लेकिन मैं अन्य बैंकों के एटीएम का उपयोग बिल्कुल नहीं करता, इसलिए मैं यह नहीं कह सकता। लेकिन मुझे लगता है कि ऐसा है। सबसे अधिक संभावना है, कुछ Wincor एक्सटेंशन के साथ NDC / DDC प्रोटोकॉल के तहत काम करने वाले Wincor ATM रूस में सबसे आम हैं। इसलिए, चलो उनके बारे में बात करते हैं।

मुझे कहना चाहिए, 2013 के लिए विनिर्देश (विनिर्देशन का नवीनतम संस्करण जो मैंने देखा था) 2003 के विनिर्देशों से बहुत अलग नहीं हैं। मूल रूप से, कुछ संदिग्ध अवसर पुराने हो गए हैं, यह अवसर HTML पृष्ठों को स्क्रीन पर एम्बेड करने के लिए प्रकट हुआ है। हालाँकि, यह संभावना अभी तक हमारे द्वारा समर्थित नहीं है, इसलिए मुझे इसके बारे में कुछ भी पता नहीं है, चित्रों द्वारा काफी सहनीय परिदृश्य कार्यान्वित किए जाते हैं। यह कहने के लिए नहीं कि यह बहुत खराब दिखता है। और फिर, क्या आप वास्तव में सर्वव्यापी विज्ञापन भी एटीएम में देखना चाहते हैं? वह वहाँ है, ज़ाहिर है, लेकिन कम से कम इतना गुस्सा नहीं है और, एक नियम के रूप में, मुख्य स्क्रीन पर, और स्क्रिप्ट के अंदर नहीं।

और एटीएम के लिए सॉफ्टवेयर एक बार और सभी (सुरक्षा उद्देश्यों के लिए) लिखा जाता है, सुरक्षा को UX के ऊपर रखा जाता है। इसलिए? और इसलिए UX के साथ समस्याएं?

नहीं, यह पिछड़े संगतता के बारे में अधिक है और इस वजह से एटीएम के साथ संचार के लिए प्रोटोकॉल को मौलिक रूप से बदलने में असमर्थता है। इसके अलावा, यह मुझे लगता है कि एटीएम अपने सॉफ्टवेयर के साथ आता है: नया सॉफ्टवेयर - एक नया एटीएम। चूंकि एटीएम एक सस्ती चीज नहीं है, इसलिए यह बदलाव को धीमा कर सकता है। यद्यपि यह माना जाना चाहिए कि सॉफ़्टवेयर की नई विशेषताएं अक्सर उपयोगकर्ता इंटरफ़ेस से संबंधित नहीं होती हैं और स्क्रिप्ट पुराने संस्करणों के लिए लिखी जा सकती है। लेकिन अन्य विचार भी हैं। मैंने ऐसे एटीएम देखे जिनकी CRT डिस्प्ले लाइफ खत्म होने वाली है, और अगर आप वहां कोई तस्वीर दिखाते हैं, तो आपको एक धुंधली जगह मिलती है। पाठ इंटरफ़ेस बेहतर है। इसके अलावा, अभी भी ऐसे एटीएम हो सकते हैं जो चित्रों को प्रदर्शित करना नहीं जानते हैं। लेकिन zhelezyachniks इस बारे में बेहतर बता सकते हैं, मैं केवल मेजबान भाग पर काम करता हूं।

अगर मैं गलत नहीं हूं, तो एटीएम पहले एक पिन मांगता है, फिर राशि, और उसके बाद ही शुद्धता के लिए पिन की जांच करता है। ऐसा क्यों है?

क्योंकि पिन होस्ट को चेक कर रहा है। एटीएम इस ऑपरेशन को नहीं कर सकता है (आम तौर पर बोलना, एनडीसी / डीडीसी प्रोटोकॉल के पास ऐसा अवसर है, लेकिन हमें यह याद रखना चाहिए कि वे उस समय पैदा हुए थे जब "सूचना सुरक्षा" की अवधारणा मौजूद नहीं थी)।

बेशक, आप स्क्रिप्ट की शुरुआत में पिन को सत्यापित करने के लिए एक अलग अनुरोध कर सकते हैं, लेकिन यह सर्वर के लिए एक अतिरिक्त अनुरोध है और प्रतीक्षा समय बढ़ाता है। हालांकि इसका उपयोग किया जाता है - उदाहरण के लिए, यदि स्क्रिप्ट को एनएसपीके प्रणाली से संबंधित विदेशी कार्ड और पूरी तरह से विदेशी कार्ड के लिए अलग-अलग शाखाओं में विभाजित करना आवश्यक है । इस वर्गीकरण को केवल एक मेजबान ही कर सकता है।

अपने स्वयं के कार्ड के लिए, एक अतिरिक्त अनुरोध सेवा को बहुत धीमा कर सकता है। उदाहरण के लिए, हमारे सिस्टम द्वारा सेवित एटीएम के नेटवर्क में, ऐसे एटीएम हैं जिनमें लोड लेनदेन के चरम पर हर 2 मिनट में, अलग-अलग कार्ड से, और, एक नियम के रूप में, प्रति कार्ड एक लेनदेन होता है। व्यक्ति को चेतावनी देने के लिए स्क्रिप्ट को आधे से धीमा कर दें कि पिन गलत है? यह भी होस्ट पर एक अतिरिक्त भार है - आखिरकार, पीसीआई डीएसएस मानक के अनुसार , एक अलग लोहे के सर्वर को पिन की जांच करनी चाहिए, और किसी भी मामले में पिन को उसी पीसीआई डीएसएस के अनुसार ऑपरेशन के दौरान फिर से जांचना होगा।

ऑपरेशन का चयन करने से पहले या बाद में पिन दर्ज करें - परिदृश्य डेवलपर बैंक की आवश्यकताओं पर निर्णय लेता है। शायद बहुत शुरुआत में एक पिन दर्ज करना अधिक परिचित है। और चिप कार्ड के लिए, यह आवश्यक भी हो सकता है - चिप अनुप्रयोगों तक पहुंचने के लिए, आपको चिप पर प्राधिकरण से गुजरना पड़ सकता है। लेकिन ये मेरी धारणाएं हैं, एक तथ्य के रूप में, मुझे नहीं पता।

एक बार फिर से एटीएम के मुद्दे पर

More articles: