Díky bezkontaktním platbám se stalo běžným přiblížit kreditní kartu k terminálu, místo aby se do něj vkládala. Jelikož tato komunikace probíhá bezdrátově, lze snadno předpokládat, že jakákoli RFID čtečka dokázal kartu rozpoznat a přečíst.
Skutečnost je poněkud konkrétnější. Bezkontaktní kreditní karta využívá určitý typ rádiové technologie s krátkým dosahem a čtečka musí tuto technologii podporovat, aby mezi nimi mohla proběhnout komunikace.
Dokážou čtečky RFID číst kreditní karty?
Ano, některé čtečky RFID dokážou číst bezkontaktní kreditní karty, ale ne každá čtečka RFID to dokáže.
Moderní bezkontaktní platební karty obvykle pracují na frekvenci 13,56 MHz a využívají technologii založenou na normě ISO/IEC 14443. Technologie NFC rovněž pracuje na frekvenci 13,56 MHz a využívá stejné bezkontaktní rozhraní, jaké používají platební karty. Kompatibilní čtečka HF nebo NFC proto může být schopna komunikovat s bezkontaktní kreditní kartou.
Čtečka LF pracující při 125 kHz nebo 134,2 kHz kartu nepřečte. Stejně tak ani běžný Čtečka UHF RFID pracující v pásmu 860–960 MHz. Čtečka musí podporovat frekvenci a komunikační technologii, kterou karta používá.
Tímto způsobem lze číst pouze karty s bezkontaktní funkcí. Obvykle je poznáte podle symbolu bezkontaktní komunikace vytištěného na kartě. Karta, která má pouze kontaktní čip nebo magnetický proužek, takové bezdrátové rozhraní neposkytuje.
To, co může čtečka načíst, je však jiná věc. Bezkontaktní kreditní karta se liší od běžného RFID štítku s paměťovým blokem, který může čtečka libovolně prohledávat. Na kartě běží platební aplikace, která řídí způsob výměny informací.
Při platbě bezkontaktním způsobem, která je v souladu s pravidly, karta poskytuje informace potřebné ke zpracování dané transakce. Společnost Visa například uvádí, že její bezkontaktní karty přenášejí číslo účtu, datum platnosti a jednorázový kód, který se při každé transakci prováděné osobně mění. Další informace sloužící k zabezpečení platby se generují dynamicky, nikoli se při každém načtení karty opakují.
Obecná čtečka pracující na frekvenci 13,56 MHz tedy nikomu automaticky neposkytuje neomezený přístup ke všem údajům spojeným s kreditní kartou nebo bankovním účtem. To, jaké údaje dokáže přijímat, závisí na kartě, podporovaném protokolu a softwaru, který s ní komunikuje.
Vzdálenost je rovněž krátká. Bezkontaktní platební systémy jsou navrženy pro komunikaci na krátkou vzdálenost. K provedení platební transakce musí být karta Visa nebo platební zařízení obvykle ve vzdálenosti přibližně 2 palce (5 cm) od terminálu. Společnost Mastercard podobně uvádí, že karta by měla být držena ve vzdálenosti jednoho až dvou palců od čtečky.
To se výrazně liší od systémů UHF RFID s velkým dosahem, u nichž lze štítky detekovat již z několika metrů.
Mohou čtečky RFID ukrást údaje z kreditních karet?
Kompatibilní bezkontaktní čtečka může být schopna získat určité informace z některých platebních karet, pokud je k nim přiblížena dostatečně blízko. Tento jev se běžně označuje jako bezkontaktní skimming.
Čtení některých údajů z karty však není totéž jako získání všech informací potřebných k provedení platných plateb.
Bezkontaktní karty EMV využívají při transakcích kryptografické zabezpečení. Pro každou platbu se generuje nový bezpečnostní kód, namísto toho, aby se spoléhalo pouze na statické informace, které lze zaznamenat jednou a poté neomezeně opakovat. Společnost EMVCo tento kód popisuje jako jednorázový bezpečnostní kód, zatímco společnost Mastercard používá pro každou bezkontaktní transakci jedinečný dynamický kryptogram.
S citlivými autentizačními údaji se rovněž zachází odlišně než s běžnými údaji o kartě. Společnost Mastercard například uvádí, že kód CVC2 používaný k autentizaci při transakcích bez fyzické přítomnosti karty není ukládán jako čitelná data na čipu.
To však neznamená, že neoprávněné čtení není možné nebo že bezkontaktní karty nepředstavují žádné bezpečnostní riziko. V závislosti na typu karty a platebním systému mohou být během bezkontaktní komunikace odhaleny některé údaje o kartě. Získání těchto údajů však čtenáři neposkytuje kryptografické přístupové údaje, které jsou bezpečně uloženy uvnitř čipu.
Může čtečka RFID zkopírovat kreditní kartu?
Běžná čtečka RFID nedokáže přečíst bezkontaktní kreditní kartu a následně vytvořit plně funkční duplikát pouhým zkopírováním přijatých dat.
Platební čipy EMV obsahují kryptografické klíče, které slouží k ověřování transakcí. Tyto tajné klíče se při běžné bezkontaktní transakci do čtečky nepřenášejí. Čip je místo toho využívá interně k vytvoření kryptografických dat specifických pro danou transakci.
V důsledku toho by zkopírování čitelných informací na jiný čip RFID nevedlo k obnovení schopnosti původní karty generovat platná ověřovací data.
Čtení a klonování jsou dvě zcela odlišné věci. RFID systém s jednoduchým statickým identifikátorem může umožnit zkopírování tohoto identifikátoru, pokud není štítek chráněn. Bezkontaktní platební karta však obvykle využívá mnohem složitější bezpečnostní systém.
Často kladené otázky
Dokáže telefon načíst bezkontaktní kreditní kartu?
Telefon vybavený technologií NFC dokáže komunikovat s kompatibilními bezkontaktními zařízeními pracujícími na frekvenci 13,56 MHz. Platební karty a zařízení s technologií NFC využívají související standardy, takže komunikace je technicky možná.
To, k čemu má telefon skutečně přístup, závisí na jeho operačním systému, použité aplikaci a samotné kartě. Samotná přítomnost technologie NFC v telefonu neznamená, že má telefon neomezený přístup k platebním údajům na kartě.
Dokáže čtečka RFID přečíst údaje z kreditní karty přes oblečení?
Tenké oděvy obvykle neposkytují záměrné stínění proti vysokofrekvenčnímu záření, takže kompatibilní čtečka může i přes látku komunikovat s bezkontaktní kartou, pokud je čtečka dostatečně blízko.
Hlavním omezením zůstává vzdálenost. Bezkontaktní platební karty jsou navrženy tak, aby fungovaly pouze na vzdálenost několika centimetrů, nikoli na velké vzdálenosti, jaké jsou typické pro systémy UHF RFID.
Dokáže čtečka RFID přečíst údaje z kreditní karty přes peněženku?
Běžná peněženka nemusí nutně zabránit bezkontaktní komunikaci. Karta může být stále čitelná, pokud se nachází dostatečně blízko kompatibilní čtečky.
Situace se mění, pokud peněženka obsahuje materiál s RF stíněním určený k blokování komunikace na frekvenci 13,56 MHz. Komunikaci mohou rušit také více bezkontaktních karet uložených těsně vedle sebe, takže přítomnost čtečky v blízkosti nezaručuje, že bude konkrétní karta úspěšně načtena.
Závěr
Celkově tedy, Ano, kompatibilní čtečka RFID dokáže přečíst bezkontaktní kreditní kartu. Čtečka musí podporovat frekvenci 13,56 MHz a komunikační standard této karty. Ani v takovém případě se však karta nechová jako běžný RFID štítek s volně čitelnými údaji.