非接触型決済の普及により、クレジットカードを端末に挿入するのではなく、端末にかざすことが当たり前になりました。その通信は無線で行われるため、どんな RFIDリーダー カードを検知して読み取ることができた。.
実際には、もう少し具体的な事情があります。非接触型クレジットカードは特定の種類の短距離無線技術を使用しており、両者が通信を行うには、リーダー側も同様の技術に対応している必要があります。.
RFIDリーダーはクレジットカードを読み取ることができますか？
はい、 一部のRFIDリーダーは、非接触型クレジットカードを読み取ることができます, 、しかし、すべてのRFIDリーダーがそれに対応しているわけではありません。.
最新の非接触型決済カードは、通常13.56 MHzで動作し、ISO/IEC 14443に基づく技術を採用しています。NFCもまた、 13.56 MHz また、これは決済カードで使用されているのと同じ非接触型インターフェースを基盤としています。したがって、互換性のあるHFまたはNFCリーダーであれば、非接触型クレジットカードと通信できる可能性があります。.
動作周波数が 125kHz あるいは、134.2 kHzではカードを読み取ることができません。一般的な UHF RFIDリーダー 860～960 MHzの帯域で動作します。リーダーは、カードが使用する周波数および通信方式に対応している必要があります。.
この方法で読み取れるのは、非接触機能を備えたカードのみです。通常、カードに印刷されている非接触のマークを見れば、それが非接触対応カードかどうかを判別できます。接触型チップまたは磁気ストライプのみを備えたカードには、このような無線インターフェースは搭載されていません。.
リーダーが読み取れる情報はまた別の話です。非接触型クレジットカードは、リーダーが自由に読み取れるメモリブロックを備えた一般的なRFIDタグとは異なります。このカードは決済アプリケーションを実行し、情報のやり取り方法を制御しています。.
正当な非接触型決済の際、カードはその取引を処理するために必要な情報を提供します。例えば、Visaによると、同社の非接触型カードは、口座番号、有効期限、および対面取引ごとに変更されるワンタイムコードを送信します。決済のセキュリティ確保に使用されるその他の情報は、カードが読み取られるたびに同じ値が使用されるのではなく、動的に生成されます。.
したがって、汎用の13.56 MHzリーダーを使用しても、クレジットカードや銀行口座に関連するすべての情報への無制限なアクセスが自動的に可能になるわけではありません。受信できる情報は、カードの種類、対応プロトコル、およびカードと通信するソフトウェアによって異なります。.
通信距離も短い。非接触型決済システムは、近距離通信を前提に設計されている。Visaカードや決済端末は、通常、決済を行うために端末から約2インチ（5cm）以内の位置に置く必要がある。Mastercardも同様に、カードをリーダーから1～2インチの範囲内に保持するよう説明している。.
これは、数メートル離れた場所からでもタグを検知できる長距離UHF RFIDシステムとは大きく異なります。.
RFIDリーダーはクレジットカード情報を盗むことができるのか？
互換性のある非接触型リーダーは、特定の決済カードを十分に近づければ、そのカードから一部の情報を取得できる場合があります。これは一般に「非接触型スキミング」と呼ばれています。.
しかし、一部のカードデータを読み取ることは、有効な支払いを行うために必要なすべての情報を入手することとは異なります。.
EMV非接触型カードは、取引の際に暗号技術によるセキュリティを採用しています。一度記録すれば無制限に再利用可能な静的な情報のみに依存するのではなく、支払いごとに新しいセキュリティ値が生成されます。EMVCoはこれを「ワンタイム・セキュリティコード」と表現していますが、Mastercardでは非接触型取引ごとに固有の動的暗号文を使用しています。.
機密性の高い認証情報についても、通常のカードデータとは異なる取り扱いが行われます。例えば、マスターカードによると、カード非提示型認証に使用されるCVC2は、読み取り可能なチップデータとして保存されないとのことです。.
とはいえ、不正な読み取りが不可能であるとか、非接触型カードにセキュリティ上のリスクが全くないというわけではありません。カードや決済システムによっては、非接触通信の際に一部のカード情報が漏洩する可能性があります。しかし、そうした情報を入手したとしても、読み取り装置がチップ内に安全に保管されている暗号認証情報を取得できるわけではありません。.
RFIDリーダーでクレジットカードの情報を読み取ることができるのか？
通常のRFIDリーダーでは、非接触型クレジットカードのデータを読み取り、そのデータを単にコピーしただけでは、完全に機能する複製を作成することはできません。.
EMV決済用チップには、取引の認証に使用される暗号鍵が格納されています。通常の非接触型取引では、これらの秘密鍵はリーダーに送信されることはありません。その代わりに、チップは内部でこれらの鍵を使用して、取引ごとに固有の暗号データを生成します。.
その結果、読み取り可能な情報を別のRFIDチップにコピーしても、元のカードが持つ有効な認証データを生成する機能は再現されない。.
読み取りと複製は、まったく別物です。単純な固定識別子を持つRFIDシステムでは、タグが保護されていない場合、その識別子がコピーされる可能性があります。一方、非接触型決済カードでは、通常、はるかに複雑なセキュリティシステムが採用されています。.
よくある質問
携帯電話で非接触型クレジットカードを読み取ることができますか？
NFCハードウェアを搭載したスマートフォンは、互換性のある13.56 MHzの非接触技術と通信することができます。決済カードやNFC対応デバイスは関連する規格を採用しているため、技術的には通信が可能です。.
スマートフォンが実際にアクセスできる情報は、そのスマートフォンのOS、使用しているアプリ、およびカード自体によって異なります。スマートフォンにNFC機能が搭載されているからといって、カードの決済情報が無制限にアクセスできるわけではありません。.
RFIDリーダーは、衣服越しにクレジットカードを読み取ることができますか？
薄い衣類は通常、意図的なRFシールド機能を備えていないため、互換性のあるリーダーが十分に近づいていれば、生地越しでも非接触型カードと通信できる場合があります。.
距離が依然として主な制約となっています。非接触型決済カードは、UHF RFIDシステムのような長距離ではなく、わずか数センチメートルの範囲でのみ動作するように設計されています。.
RFIDリーダーは、財布越しにクレジットカードを読み取ることができますか？
普通の財布に入れていても、非接触通信が必ずしも妨げられるわけではありません。互換性のあるリーダーに十分に近づければ、カードは読み取られる可能性があります。.
ただし、ウォレットに13.56 MHzの通信を遮断するように設計された電波シールド材が含まれている場合は、状況が異なります。また、複数の非接触型カードをまとめて収納していると通信に干渉が生じる可能性があるため、リーダーが近くにあるからといって、特定のカードが確実に読み取られるとは限りません。.
結論
つまり、全体として、, はい、対応しているRFIDリーダーであれば、非接触型クレジットカードを読み取ることができます。. リーダーは、カードの周波数13.56 MHzおよび通信規格に対応している必要があります。たとえその条件を満たしていても、このカードは、データを自由に読み取れる通常のRFIDタグのような動作はしません。.