Beskontaktno plaćanje učinilo je uobičajenim držanje kreditne kartice blizu terminala umjesto njenog umetanja. Budući da ta komunikacija odvija bežično, lako je pretpostaviti da bilo koji RFID čitač mogao je otkriti i pročitati karticu.
Stvarnost je konkretnija. Beskontaktna kreditna kartica koristi određenu vrstu kratkovalne radio tehnologije, a čitač mora podržavati istu tehnologiju prije nego što ona i čitač mogu komunicirati.
Mogu li RFID čitači čitati kreditne kartice?
Da, Neki RFID čitači mogu čitati beskontaktne kreditne kartice., ali ne može svaki RFID čitač.
Moderne beskontaktne platne kartice obično rade na 13,56 MHz i koriste tehnologiju temeljenu na ISO/IEC 14443. NFC također radi na 13,56 MHz i temelji se na istom beskontaktnom sučelju koje koriste platne kartice. Sukladan HF ili NFC čitač stoga bi mogao komunicirati s beskontaktnom kreditnom karticom.
Čitatelj LF-a koji radi na 125 kHz ili 134,2 kHz neće pročitati karticu. Niti tipični UHF RFID čitač Radi u rasponu od 860 do 960 MHz. Čitač mora podržavati frekvenciju i komunikacijsku tehnologiju koju koristi kartica.
Na ovaj način mogu se čitati samo kartice s bežičnom (kontaktless) mogućnošću. Obično je možete prepoznati po simbolu bežične tehnologije otisnutom na kartici. Kartica koja ima samo kontaktni čip ili magnetsku traku ne pruža isti bežični sučelje.
Što čitač može dohvatiti je sasvim druga stvar. Beskontaktna kreditna kartica nije poput osnovne RFID oznake s blokom memorije koju čitač može slobodno pregledavati. Kartica pokreće aplikaciju za plaćanje i kontrolira razmjenu informacija.
Tijekom legitimne beskontaktne uplate kartica dostavlja informacije potrebne za obradu te transakcije. Na primjer, Visa navodi da njezine beskontaktne kartice prenose broj računa, datum isteka i jednokratni kod koji se mijenja pri svakoj transakciji uživo. Ostale informacije koje se koriste za osiguranje uplate dinamički se generiraju umjesto da ostaju iste pri svakom očitavanju kartice.
Generički čitač od 13,56 MHz stoga nekome ne daje automatski neograničen pristup svemu što je povezano s kreditnom karticom ili bankovnim računom. Ono što može primiti ovisi o kartici, podržanom protokolu i softveru koji s njim komunicira.
Udaljenost je također kratka. Beskontaktni sustavi plaćanja dizajnirani su za komunikaciju na kratkoj udaljenosti. Visa kartica ili uređaj za plaćanje obično moraju biti unutar otprilike 2 inča (5 cm) od terminala za obavljanje transakcije plaćanja. Mastercard na sličan način navodi držanje kartice unutar jednog ili dva inča od čitača.
To je vrlo različito od UHF RFID sustava velikog dometa, gdje se oznake mogu otkriti s udaljenosti od nekoliko metara.
Mogu li RFID čitači ukrasti podatke o kreditnim karticama?
Kompatibilni bežični čitač može dobiti neke informacije s određenih platnih kartica ako mu se približi dovoljno blizu. To se obično naziva bežičnim skimanjem.
Međutim, čitanje nekih podataka s kartice nije isto što i dobivanje svega potrebnog za valjane uplate.
EMV beskontaktne kartice koriste kriptografsku sigurnost tijekom transakcija. Za svaku uplatu generira se nova sigurnosna vrijednost, umjesto da se oslanja samo na statične informacije koje se mogu jednom zabilježiti i neograničeno ponovno reproducirati. EMVCo to opisuje kao jednokratni sigurnosni kod, dok Mastercard za svaku beskontaktnu transakciju koristi jedinstveni dinamički kriptogram.
Osjetljive informacije za autentifikaciju također se tretiraju drugačije od običnih podataka o kartici. Na primjer, Mastercard navodi da se CVC2 koji se koristi za autentifikaciju bez prisustva kartice ne pohranjuje kao čitljivi podaci na čipu.
Ovo ne znači da neovlašteno čitanje nije moguće ili da beskontaktne kartice ne predstavljaju sigurnosni rizik. Neki podaci s kartice mogu biti otkriveni tijekom beskontaktne komunikacije, ovisno o kartici i sustavu plaćanja. No dobivanje tih podataka ne omogućuje čitaču pristup kriptografskim vjerodajnicama koje su sigurno pohranjene unutar čipa.
Može li RFID čitač kopirati kreditnu karticu?
Običan RFID čitač ne može pročitati beskontaktnu kreditnu karticu i zatim stvoriti potpuno funkcionalnu kopiju jednostavnim kopiranjem primljenih podataka.
EMV plaćajne čipove sadrže kriptografske ključeve koji se koriste za autentifikaciju transakcija. Ti tajni ključevi se ne prenose na čitač tijekom uobičajene beskontaktne razmjene. Umjesto toga, čip ih koristi interno za generiranje kriptografskih podataka specifičnih za transakciju.
Kao rezultat toga, kopiranje čitljivih informacija na drugi RFID čip ne bi reproduciralo sposobnost izvornog čipa kartice da generira valjane podatke za autentifikaciju.
Čitanje i kloniranje su potpuno različite stvari. RFID sustav sa jednostavnim statičkim identifikatorom može dopustiti kopiranje tog identifikatora ako oznaka nije zaštićena. Bežična kartica za plaćanje, međutim, obično koristi mnogo složeniji sigurnosni sustav.
Često postavljana pitanja
Može li telefon očitati beskontaktnu kreditnu karticu?
Telefon s NFC hardverom može komunicirati s kompatibilnom beskontaktnom tehnologijom od 13,56 MHz. Plaćne kartice i NFC uređaji koriste srodne standarde, pa je komunikacija tehnički moguća.
Ono na što telefon zapravo može pristupiti ovisi o njegovom operativnom sustavu, aplikaciji koja se koristi i samoj kartici. Prisutnost NFC-a na telefonu ne daje telefonu neograničen pristup podacima za plaćanje kartice.
Može li RFID čitač pročitati kreditnu karticu kroz odjeću?
Tanki odjevni predmeti obično ne pružaju namjensko RF-zaslonište, pa kompatibilni čitač i dalje može komunicirati s beskontaktnom karticom kroz tkaninu ako je dovoljno blizu.
Daljina ostaje glavna ograničenja. Beskontaktne platne kartice dizajnirane su za rad na samo nekoliko centimetara, a ne na velikim udaljenostima kakve se povezuju s UHF RFID sustavima.
Može li RFID čitač pročitati kreditnu karticu kroz novčanik?
Običan novčanik ne mora nužno spriječiti bežičnu komunikaciju. Kartica se i dalje može očitati ako je dovoljno blizu kompatibilnom čitaču.
Situacija se mijenja ako novčanik sadrži RF-štitni materijal namijenjen blokiranju komunikacije na 13,56 MHz. Više beskontaktnih kartica zbijenih zajedno također može ometati komunikaciju, pa blizina čitača ne jamči da će se određena kartica uspješno očitati.
Zaključak
Dakle, sveukupno, Da, kompatibilan RFID čitač može očitati beskontaktnu kreditnu karticu. Čitač mora podržavati frekvenciju kartice od 13,56 MHz i komunikacijski standard. Čak i tada se kartica ne ponaša kao obični RFID tag s podacima koji se mogu slobodno čitati.