أصبح الدفع بدون تلامس أمراً مألوفاً، حيث يُكتفى بوضع بطاقة الائتمان بالقرب من جهاز الدفع بدلاً من إدخالها فيه. ونظراً لأن هذا الاتصال يتم لاسلكياً، فمن السهل الافتراض أن أي قارئ RFID يمكنه اكتشاف البطاقة وقراءتها.
الحقيقة أكثر تحديدًا. فبطاقة الائتمان اللاتلامسية تستخدم نوعًا معينًا من تقنيات الراديو قصيرة المدى، ويجب أن يدعم جهاز القراءة هذه التقنية نفسها حتى يتسنى للطرفين التواصل.
هل يمكن لأجهزة قراءة RFID قراءة بطاقات الائتمان؟
نعم، يمكن لبعض أجهزة قراءة RFID قراءة بطاقات الائتمان اللاتلامسية, ، ولكن ليس كل قارئ RFID قادرًا على ذلك.
تعمل بطاقات الدفع الحديثة التي لا تتطلب التلامس عادةً على تردد 13.56 ميجاهرتز وتستخدم تقنية تستند إلى معيار ISO/IEC 14443. كما تعمل تقنية NFC على 13.56 ميجا هرتز ويعتمد على نفس الواجهة اللا تلامسية التي تستخدمها بطاقات الدفع. ولذلك، قد يتمكن قارئ HF أو NFC متوافق من التواصل مع بطاقة ائتمان لا تلامسية.
قارئ LF يعمل عند 125 كيلو هرتز أو 134.2 كيلوهرتز لن تتمكن من قراءة البطاقة. وكذلك الحال بالنسبة لأي جهاز عادي قارئ الترددات اللاسلكية فائقة التردد فوق العالي التي تعمل في النطاق الترددي 860–960 ميجاهرتز. يجب أن يدعم جهاز القراءة التردد وتقنية الاتصال التي تستخدمها البطاقة.
لا يمكن قراءة البطاقات بهذه الطريقة إلا إذا كانت مزودة بخاصية الدفع بدون تلامس. ويمكنك عادةً التعرف على هذه البطاقات من خلال رمز الدفع بدون تلامس المطبوع عليها. أما البطاقة التي تحتوي فقط على شريحة تلامسية أو شريط مغناطيسي، فلا توفر نفس الواجهة اللاسلكية.
أما ما يمكن للقارئ استرجاعه، فهذه مسألة أخرى. فالبطاقة الائتمانية اللاتلامسية لا تشبه علامة RFID العادية التي تحتوي على وحدة ذاكرة يمكن للقارئ تصفحها بحرية. فالبطاقة تعمل بتطبيق للدفع وتتحكم في كيفية تبادل المعلومات.
أثناء إجراء عملية دفع لاسلكية شرعية، توفر البطاقة المعلومات اللازمة لمعالجة تلك المعاملة. على سبيل المثال، تشير شركة «فيزا» إلى أن بطاقاتها اللاسلكية ترسل رقم الحساب وتاريخ انتهاء الصلاحية ورمزًا لمرة واحدة يتغير مع كل معاملة تتم وجهًا لوجه. أما المعلومات الأخرى المستخدمة لتأمين عملية الدفع، فيتم إنشاؤها ديناميكيًّا بدلاً من أن تظل ثابتة في كل مرة يتم فيها قراءة البطاقة.
وبالتالي، فإن جهاز القراءة العام الذي يعمل على تردد 13.56 ميجاهرتز لا يمنح أي شخص تلقائيًا وصولاً غير مقيد إلى كل ما يتعلق ببطاقة الائتمان أو الحساب المصرفي. فما يمكن للجهاز استقباله يعتمد على البطاقة، والبروتوكول المدعوم، والبرنامج الذي يتواصل معه.
كما أن المسافة قصيرة أيضًا. فقد صُممت أنظمة الدفع اللاتلامسية للتواصل عن قرب. وعادةً ما يتعين أن تكون بطاقة «فيزا» أو جهاز الدفع على مسافة لا تتجاوز حوالي 2 بوصة (5 سم) من الجهاز لإتمام معاملة الدفع. وبالمثل، توصي «ماستركارد» بوضع البطاقة على مسافة بوصة أو بوصتين من القارئ.
وهذا يختلف تمامًا عن أنظمة RFID التي تعمل على التردد فوق العالي (UHF) طويلة المدى، حيث يمكن رصد العلامات من مسافة تصل إلى عدة أمتار.
هل يمكن لأجهزة قراءة RFID سرقة معلومات بطاقات الائتمان؟
قد يتمكن قارئ لاسلكي متوافق من الحصول على بعض المعلومات من بطاقات دفع معينة إذا تم تقريبه منها بما يكفي. ويُعرف هذا عادةً باسم «الاستخراج اللاسلكي».
ومع ذلك، فإن قراءة بعض بيانات البطاقة لا تعني الحصول على كل ما يلزم لإجراء مدفوعات صالحة.
تستخدم بطاقات EMV اللاتلامسية أنظمة أمان تشفيرية أثناء المعاملات. حيث يتم إنشاء قيمة أمان جديدة لكل عملية دفع، بدلاً من الاعتماد فقط على معلومات ثابتة يمكن تسجيلها مرة واحدة وإعادة استخدامها إلى ما لا نهاية. تصف EMVCo ذلك بأنه «رمز أمان لمرة واحدة»، بينما تستخدم ماستركارد «رمزًا تشفيرياً ديناميكيًا فريدًا» لكل معاملة لاتلامسية.
كما تُعامل معلومات المصادقة الحساسة بشكل مختلف عن بيانات البطاقات العادية. على سبيل المثال، تنص «ماستركارد» على أن رمز CVC2 المستخدم في المصادقة في حالات عدم وجود البطاقة لا يتم تخزينه كبيانات قابلة للقراءة على الرقاقة.
وهذا لا يعني أن القراءة غير المصرح بها مستحيلة أو أن البطاقات اللاتلامسية لا تنطوي على أي مخاطر أمنية. فقد تتعرض بعض تفاصيل البطاقة للكشف أثناء الاتصال اللاتلامسي، اعتمادًا على نوع البطاقة ونظام الدفع. لكن الحصول على تلك التفاصيل لا يمنح القارئ بيانات الاعتماد التشفيرية المخزنة بأمان داخل الشريحة.
هل يمكن لقارئ RFID نسخ بطاقة ائتمان؟
لا يمكن لقارئ RFID عادي قراءة بطاقة ائتمان لا تلامسية ثم إنشاء نسخة مطابقة تعمل بكامل وظائفها بمجرد نسخ البيانات التي يتلقاها.
تحتوي شرائح الدفع EMV على مفاتيح تشفير تُستخدم لتوثيق المعاملات. ولا يتم إرسال هذه المفاتيح السرية إلى جهاز القراءة أثناء عملية التبادل اللا تلامسية العادية. بل تستخدم الشريحة هذه المفاتيح داخليًّا لإنتاج بيانات تشفيرية خاصة بكل معاملة.
ونتيجة لذلك، فإن نسخ المعلومات القابلة للقراءة إلى شريحة RFID أخرى لن يؤدي إلى استنساخ قدرة البطاقة الأصلية على توليد بيانات مصادقة صالحة.
يُعد القراءة والاستنساخ أمرين مختلفين تمامًا. فقد يسمح نظام RFID الذي يستخدم معرّفًا ثابتًا بسيطًا بنسخ هذا المعرّف إذا لم تكن العلامة محمية. أما بطاقة الدفع اللاتلامسية، فتستخدم عادةً نظام أمان أكثر تعقيدًا بكثير.
الأسئلة الشائعة
هل يمكن للهاتف قراءة بطاقة ائتمان تعمل بدون تلامس؟
يمكن للهاتف المزود بتقنية NFC أن يتواصل مع الأجهزة التي تدعم تقنية الاتصال اللاسلكي بتردد 13.56 ميجاهرتز. وتستخدم بطاقات الدفع وأجهزة NFC معايير متوافقة، لذا فإن الاتصال بينهما ممكن من الناحية التقنية.
يعتمد ما يمكن للهاتف الوصول إليه فعليًّا على نظام التشغيل الخاص به، والتطبيق المستخدم، والبطاقة نفسها. ولا يمنح وجود تقنية NFC في الهاتف هذا الأخير وصولاً غير مقيد إلى بيانات الدفع الخاصة بالبطاقة.
هل يمكن لقارئ RFID قراءة بيانات بطاقة الائتمان من خلال الملابس؟
لا توفر الملابس الرقيقة عادةً حماية متعمدة من الترددات الراديوية، لذا قد يستمر القارئ المتوافق في التواصل مع البطاقة اللاتلامسية عبر النسيج إذا كان القارئ قريبًا بما يكفي.
لا تزال المسافة تمثل العائق الرئيسي. فقد صُممت بطاقات الدفع اللاتلامسية لتعمل على مسافة لا تتجاوز بضعة سنتيمترات فقط، بدلاً من المسافات الطويلة التي تتميز بها أنظمة RFID ذات التردد فوق العالي (UHF).
هل يمكن لقارئ RFID قراءة بيانات بطاقة الائتمان من خلال المحفظة؟
المحفظة العادية لا تمنع بالضرورة الاتصال اللاسلكي. فقد تظل البطاقة قابلة للقراءة إذا كانت قريبة بما يكفي من قارئ متوافق.
يتغير الوضع إذا كانت المحفظة تحتوي على مادة عازلة للترددات اللاسلكية مصممة لحجب الاتصالات التي تعمل على تردد 13.56 ميجاهرتز. كما أن تجميع عدة بطاقات لاسلكية معًا قد يتسبب في حدوث تداخل في الاتصال، لذا فإن وجود قارئ في الجوار لا يضمن نجاح قراءة بطاقة معينة.
خاتمة
وبشكل عام،, نعم، يمكن لقارئ RFID متوافق قراءة بطاقة ائتمان تعمل بالتقنية اللا تلامسية. يجب أن يدعم القارئ تردد البطاقة البالغ 13.56 ميجاهرتز ومعيار الاتصال الخاص بها. وحتى في هذه الحالة، لا تعمل البطاقة كعلامة RFID عادية يمكن قراءة بياناتها بحرية.