Могат ли RFID четците да четат кредитни карти?

Благодарение на безконтактното плащане вече е нормално да доближаваме кредитната карта до терминала, вместо да я вкарваме в него. Тъй като тази връзка се осъществява безжично, лесно е да се предположи, че всяка RFID четец можеше да разпознае и да прочете картата.

Реалността е малко по-конкретна. Безконтактната кредитна карта използва специфичен вид радиотехнология с малък обхват, а четецът трябва да поддържа същата технология, за да могат двете устройства да осъществят връзка.

Могат ли RFID четците да четат кредитни карти?

да Някои RFID четци могат да четат безконтактни кредитни карти, но не всеки RFID-четец може да го направи.

Съвременните безконтактни разплащателни карти обикновено работят на честота 13,56 MHz и използват технология, базирана на стандарта ISO/IEC 14443. Технологията NFC също работи на 13,56 MHz и се основава на същия безконтактен интерфейс, използван от платежните карти. Поради това съвместим HF- или NFC-четец може да осъществи връзка с безконтактна кредитна карта.

Четец LF, работещ при 125 kHz или при 134,2 kHz картата няма да се прочете. Същото важи и за обикновения UHF RFID четец работещ в честотния диапазон 860–960 MHz. Четецът трябва да поддържа честотата и комуникационната технология, използвани от картата.

По този начин могат да се четат само карти с безконтактна функция. Обикновено можете да ги разпознаете по символа за безконтактна връзка, отпечатан върху картата. Карта, която разполага само с контактен чип или магнитна лента, не предлага същия безжичен интерфейс.

Това, което четецът може да извлече, е съвсем друг въпрос. Безконтактната кредитна карта не е като обикновен RFID-етикет с памет, която четецът може свободно да преглежда. Картата изпълнява приложение за плащания и контролира начина, по който се обменя информацията.

При легитимно безконтактно плащане картата предоставя информацията, необходима за обработката на транзакцията. Например, Visa посочва, че безконтактните ѝ карти предават номера на сметката, датата на валидност и еднократен код, който се променя при всяка транзакция, извършвана на място. Другата информация, използвана за осигуряване на сигурността на плащането, се генерира динамично, а не остава една и съща при всяко четене на картата.

Следователно един обикновен четец с честота 13,56 MHz не предоставя автоматично неограничен достъп до всичко, свързано с кредитната карта или банковата сметка. Информацията, която той може да получи, зависи от картата, поддържания протокол и софтуера, който комуникира с него.

Разстоянието също е малко. Системите за безконтактно плащане са предназначени за комуникация на близко разстояние. За да се осъществи платежна транзакция, картата Visa или устройството за плащане обикновено трябва да се намира на разстояние около 2 инча (5 см) от терминала. Mastercard също препоръчва картата да се държи на разстояние от един до два инча от четеца.

Това се различава значително от UHF RFID системите с голям обхват, при които етикетите могат да бъдат засечени от разстояние от няколко метра.

Могат ли RFID четците да откраднат данни от кредитни карти?

Съвместим безконтактен четец може да извлече определена информация от някои разплащателни карти, ако бъде доближен достатъчно близо до тях. Това обикновено се нарича „безконтактно скимиране“.

Въпреки това, четенето на някои данни от картата не е същото като получаването на цялата необходима информация за извършване на валидни плащания.

Безконтактните карти по стандарта EMV използват криптографска защита при транзакциите. За всяко плащане се генерира нова защитна стойност, вместо да се разчита единствено на статична информация, която може да бъде записана веднъж и възпроизвеждана неограничен брой пъти. EMVCo описва това като еднократен защитен код, докато Mastercard използва уникален динамичен криптограм за всяка безконтактна транзакция.

Чувствителната информация за удостоверяване също се третира по различен начин от обикновените данни за картите. Например, Mastercard посочва, че кодът CVC2, използван за удостоверяване при транзакции без физическо представяне на картата, не се съхранява като четими данни в чипа.

Това не означава, че неразрешеното четене е невъзможно или че безконтактните карти не представляват риск за сигурността. В зависимост от картата и платежната система някои данни от картата могат да бъдат разкрити по време на безконтактната комуникация. Но получаването на тези данни не предоставя на четящото устройство криптографските идентификационни данни, съхранявани безопасно в чипа.

Може ли RFID-четецът да копира кредитна карта?

Обикновеният RFID-четец не може да прочете безконтактна кредитна карта и след това да създаде напълно функционален дубликат, просто като копира получените данни.

EMV чиповете за плащане съдържат криптографски ключове, които се използват за удостоверяване на транзакциите. Тези тайни ключове не се предават на четеца по време на обикновен безконтактен обмен. Вместо това чипът ги използва вътрешно, за да генерира криптографски данни, специфични за съответната транзакция.

В резултат на това копирането на четима информация върху друг RFID чип няма да възпроизведе способността на оригиналната карта да генерира валидни данни за удостоверяване.

Четенето и клонирането са две напълно различни неща. Система за RFID с обикновен статичен идентификатор може да позволи копирането на този идентификатор, ако етикетът не е защитен. Безконтактната разплащателна карта обаче обикновено използва много по-сложна система за сигурност.

Често задавани въпроси

Заключение

Така че като цяло, Да, съвместим RFID четец може да прочете безконтактна кредитна карта. Четецът трябва да поддържа честотата от 13,56 MHz и комуникационния стандарт на картата. Дори и в този случай картата не функционира като обикновен RFID етикет, чиито данни могат да се четат свободно.