Χάρη στις ανέπαφες πληρωμές, έχει γίνει πλέον συνηθισμένο να κρατάμε την πιστωτική κάρτα κοντά σε ένα τερματικό, αντί να την εισάγουμε. Δεδομένου ότι η επικοινωνία αυτή πραγματοποιείται ασύρματα, είναι εύκολο να υποθέσουμε ότι οποιαδήποτε Αναγνώστης RFID μπορούσε να ανιχνεύσει και να διαβάσει την κάρτα.
Η πραγματικότητα είναι πιο συγκεκριμένη. Μια πιστωτική κάρτα χωρίς επαφή χρησιμοποιεί έναν συγκεκριμένο τύπο τεχνολογίας ραδιοσυχνοτήτων μικρής εμβέλειας, και ο αναγνώστης πρέπει να υποστηρίζει την ίδια τεχνολογία για να μπορούν τα δύο να επικοινωνήσουν.
Μπορούν οι αναγνώστες RFID να διαβάσουν πιστωτικές κάρτες;
Ναί, ορισμένοι αναγνώστες RFID μπορούν να διαβάσουν πιστωτικές κάρτες χωρίς επαφή, αλλά δεν το μπορούν όλοι οι αναγνώστες RFID.
Οι σύγχρονες κάρτες ανέπαφων πληρωμών λειτουργούν συνήθως στη συχνότητα των 13,56 MHz και χρησιμοποιούν τεχνολογία βασισμένη στο πρότυπο ISO/IEC 14443. Η τεχνολογία NFC λειτουργεί επίσης στη συχνότητα 13,56 MHz και βασίζεται στην ίδια διεπαφή ανέπαφης επικοινωνίας που χρησιμοποιούν οι κάρτες πληρωμών. Επομένως, ένας συμβατός αναγνώστης HF ή NFC μπορεί να επικοινωνήσει με μια πιστωτική κάρτα ανέπαφης επικοινωνίας.
Ένας αναγνώστης LF που λειτουργεί σε 125 kHz ή στα 134,2 kHz δεν θα διαβάσει την κάρτα. Ούτε ένας τυπικός Αναγνώστης UHF RFID που λειτουργεί στην περιοχή συχνοτήτων 860–960 MHz. Ο αναγνώστης πρέπει να υποστηρίζει τη συχνότητα και την τεχνολογία επικοινωνίας που χρησιμοποιεί η κάρτα.
Μόνο οι κάρτες με δυνατότητα ανέπαφης συναλλαγής μπορούν να αναγνωστούν με αυτόν τον τρόπο. Συνήθως μπορείτε να τις αναγνωρίσετε από το σύμβολο ανέπαφης συναλλαγής που είναι τυπωμένο πάνω στην κάρτα. Μια κάρτα που διαθέτει μόνο τσιπ επαφής ή μαγνητική ταινία δεν παρέχει την ίδια ασύρματη διεπαφή.
Το τι μπορεί να ανακτήσει ο αναγνώστης είναι ένα άλλο θέμα. Μια πιστωτική κάρτα χωρίς επαφή δεν είναι όπως μια απλή ετικέτα RFID με ένα τμήμα μνήμης στο οποίο ο αναγνώστης μπορεί να περιηγηθεί ελεύθερα. Η κάρτα εκτελεί μια εφαρμογή πληρωμών και ελέγχει τον τρόπο με τον οποίο ανταλλάσσονται οι πληροφορίες.
Κατά τη διάρκεια μιας νόμιμης ανέπαφης πληρωμής, η κάρτα παρέχει τις πληροφορίες που απαιτούνται για την επεξεργασία της συγκεκριμένης συναλλαγής. Για παράδειγμα, η Visa αναφέρει ότι οι ανέπαφες κάρτες της μεταδίδουν τον αριθμό λογαριασμού, την ημερομηνία λήξης και έναν κωδικό μίας χρήσης που αλλάζει σε κάθε συναλλαγή που πραγματοποιείται αυτοπροσώπως. Άλλες πληροφορίες που χρησιμοποιούνται για την ασφάλεια της πληρωμής δημιουργούνται δυναμικά, αντί να παραμένουν ίδιες κάθε φορά που γίνεται ανάγνωση της κάρτας.
Επομένως, ένας γενικός αναγνώστης συχνότητας 13,56 MHz δεν παρέχει αυτόματα σε κάποιον απεριόριστη πρόσβαση σε όλα τα στοιχεία που σχετίζονται με την πιστωτική κάρτα ή τον τραπεζικό λογαριασμό. Το τι μπορεί να λάβει εξαρτάται από την κάρτα, το υποστηριζόμενο πρωτόκολλο και το λογισμικό που επικοινωνεί μαζί της.
Η απόσταση είναι επίσης μικρή. Τα συστήματα ανέπαφων πληρωμών έχουν σχεδιαστεί για επικοινωνία σε κοντινή απόσταση. Μια κάρτα Visa ή μια συσκευή πληρωμής πρέπει συνήθως να βρίσκεται σε απόσταση περίπου 2 ίντσες (5 εκατοστά) από το τερματικό για να πραγματοποιηθεί μια συναλλαγή πληρωμής. Η Mastercard περιγράφει ομοίως ότι η κάρτα πρέπει να βρίσκεται σε απόσταση μίας ή δύο ίντσες από τον αναγνώστη.
Αυτό διαφέρει σημαντικά από τα συστήματα RFID UHF μεγάλης εμβέλειας, στα οποία οι ετικέτες μπορούν να ανιχνευθούν από απόσταση αρκετών μέτρων.
Μπορούν οι αναγνώστες RFID να υποκλέψουν στοιχεία πιστωτικών καρτών;
Ένας συμβατός αναγνώστης ανέπαφων συναλλαγών μπορεί να αντλήσει ορισμένες πληροφορίες από συγκεκριμένες κάρτες πληρωμής, εφόσον τοποθετηθεί αρκετά κοντά σε αυτές. Αυτό περιγράφεται συνήθως ως «ανέπαφη υποκλοπή δεδομένων».
Ωστόσο, η ανάγνωση ορισμένων στοιχείων της κάρτας δεν ισοδυναμεί με τη συλλογή όλων των στοιχείων που απαιτούνται για την πραγματοποίηση έγκυρων πληρωμών.
Οι κάρτες EMV χωρίς επαφή χρησιμοποιούν κρυπτογραφική ασφάλεια κατά τη διάρκεια των συναλλαγών. Για κάθε πληρωμή δημιουργείται μια νέα τιμή ασφαλείας, αντί να βασίζεται αποκλειστικά σε στατικές πληροφορίες που μπορούν να καταγραφούν μία φορά και να αναπαραχθούν επ’ αόριστον. Η EMVCo περιγράφει αυτό το στοιχείο ως κωδικό ασφαλείας μίας χρήσης, ενώ η Mastercard χρησιμοποιεί ένα μοναδικό δυναμικό κρυπτογράφημα για κάθε συναλλαγή χωρίς επαφή.
Τα ευαίσθητα στοιχεία πιστοποίησης αντιμετωπίζονται επίσης διαφορετικά από τα συνήθη δεδομένα καρτών. Για παράδειγμα, η Mastercard δηλώνει ότι ο κωδικός CVC2 που χρησιμοποιείται για την πιστοποίηση χωρίς φυσική παρουσία της κάρτας δεν αποθηκεύεται ως αναγνώσιμα δεδομένα του τσιπ.
Αυτό δεν σημαίνει ότι η μη εξουσιοδοτημένη ανάγνωση είναι αδύνατη ή ότι οι κάρτες χωρίς επαφή δεν ενέχουν κανένα κίνδυνο ασφάλειας. Ορισμένα στοιχεία της κάρτας ενδέχεται να εκτεθούν κατά τη διάρκεια της επικοινωνίας χωρίς επαφή, ανάλογα με την κάρτα και το σύστημα πληρωμών. Ωστόσο, η απόκτηση αυτών των στοιχείων δεν παρέχει στον αναγνώστη τα κρυπτογραφικά διαπιστευτήρια που φυλάσσονται με ασφάλεια μέσα στο τσιπ.
Μπορεί ένας αναγνώστης RFID να αντιγράψει μια πιστωτική κάρτα;
Ένας συνηθισμένος αναγνώστης RFID δεν μπορεί να διαβάσει μια πιστωτική κάρτα χωρίς επαφή και στη συνέχεια να δημιουργήσει ένα πλήρως λειτουργικό αντίγραφο απλώς αντιγράφοντας τα δεδομένα που λαμβάνει.
Τα τσιπ πληρωμών EMV περιέχουν κρυπτογραφικά κλειδιά που χρησιμοποιούνται για την πιστοποίηση των συναλλαγών. Αυτά τα μυστικά κλειδιά δεν μεταδίδονται στον αναγνώστη κατά τη διάρκεια μιας κανονικής ανέπαφης συναλλαγής. Αντίθετα, το τσιπ τα χρησιμοποιεί εσωτερικά για να παράγει κρυπτογραφικά δεδομένα ειδικά για κάθε συναλλαγή.
Ως εκ τούτου, η αντιγραφή αναγνώσιμων πληροφοριών σε ένα άλλο τσιπ RFID δεν θα αναπαράγει την ικανότητα της αρχικής κάρτας να παράγει έγκυρα δεδομένα πιστοποίησης.
Η ανάγνωση και η αντιγραφή είναι δύο εντελώς διαφορετικά πράγματα. Ένα σύστημα RFID με έναν απλό στατικό αναγνωριστικό κωδικό μπορεί να επιτρέπει την αντιγραφή αυτού του κωδικού, εάν η ετικέτα δεν είναι προστατευμένη. Μια κάρτα ανέπαφων πληρωμών, ωστόσο, χρησιμοποιεί συνήθως ένα πολύ πιο περίπλοκο σύστημα ασφαλείας.
Συχνές Ερωτήσεις
Μπορεί ένα κινητό τηλέφωνο να διαβάσει μια πιστωτική κάρτα χωρίς επαφή;
Ένα κινητό τηλέφωνο με ενσωματωμένη τεχνολογία NFC μπορεί να επικοινωνεί με συμβατές συσκευές που χρησιμοποιούν την τεχνολογία ανέπαφων συναλλαγών στα 13,56 MHz. Οι κάρτες πληρωμών και οι συσκευές NFC χρησιμοποιούν συναφή πρότυπα, οπότε η επικοινωνία είναι τεχνικά εφικτή.
Το τι μπορεί πράγματι να προσπελάσει το κινητό εξαρτάται από το λειτουργικό του σύστημα, την εφαρμογή που χρησιμοποιείται και την ίδια την κάρτα. Η ύπαρξη της τεχνολογίας NFC σε ένα κινητό δεν παρέχει στο κινητό απεριόριστη πρόσβαση στα στοιχεία πληρωμής της κάρτας.
Μπορεί ένας αναγνώστης RFID να διαβάσει μια πιστωτική κάρτα μέσα από τα ρούχα;
Τα λεπτά ρούχα συνήθως δεν παρέχουν σκόπιμη θωράκιση από ραδιοσυχνότητες, οπότε ένας συμβατός αναγνώστης μπορεί να συνεχίσει να επικοινωνεί με μια κάρτα χωρίς επαφή μέσω του υφάσματος, εφόσον βρίσκεται αρκετά κοντά.
Η απόσταση παραμένει ο κύριος περιορισμός. Οι κάρτες ανέπαφων πληρωμών έχουν σχεδιαστεί για να λειτουργούν σε απόσταση μόλις μερικών εκατοστών, σε αντίθεση με τις μεγάλες αποστάσεις που χαρακτηρίζουν τα συστήματα RFID UHF.
Μπορεί ένας αναγνώστης RFID να διαβάσει μια πιστωτική κάρτα μέσα από ένα πορτοφόλι;
Ένα συνηθισμένο πορτοφόλι δεν εμποδίζει απαραίτητα την επικοινωνία χωρίς επαφή. Η κάρτα μπορεί να εξακολουθεί να είναι αναγνώσιμη αν βρίσκεται αρκετά κοντά σε έναν συμβατό αναγνώστη.
Η κατάσταση αλλάζει αν το πορτοφόλι περιέχει υλικό προστασίας από ραδιοσυχνότητες, σχεδιασμένο να εμποδίζει την επικοινωνία στα 13,56 MHz. Επίσης, πολλές κάρτες ανέπαφης συναλλαγής που βρίσκονται συσσωρευμένες μπορούν να προκαλέσουν παρεμβολές στην επικοινωνία, οπότε η ύπαρξη ενός αναγνώστη σε κοντινή απόσταση δεν εγγυάται ότι μια συγκεκριμένη κάρτα θα αναγνωστεί με επιτυχία.
Σύναψη
Συνολικά, λοιπόν, Ναι, ένας συμβατός αναγνώστης RFID μπορεί να διαβάσει μια πιστωτική κάρτα χωρίς επαφή. Ο αναγνώστης πρέπει να υποστηρίζει τη συχνότητα των 13,56 MHz και το πρότυπο επικοινωνίας της κάρτας. Ακόμα και σε αυτή την περίπτωση, η κάρτα δεν λειτουργεί όπως μια συνηθισμένη ετικέτα RFID με δεδομένα που μπορούν να αναγνωστούν ελεύθερα.