Dzięki płatnościom zbliżeniowym przyłożenie karty kredytowej do terminala zamiast jej wkładania stało się czymś powszechnym. Ponieważ komunikacja ta odbywa się bezprzewodowo, łatwo jest założyć, że każda Czytnik RFID był w stanie wykryć i odczytać kartę.
Rzeczywistość jest nieco bardziej złożona. Bezstykowa karta kredytowa wykorzystuje określony rodzaj technologii radiowej krótkiego zasięgu, a czytnik musi obsługiwać tę samą technologię, aby oba urządzenia mogły się ze sobą komunikować.
Czy czytniki RFID mogą odczytywać karty kredytowe?
Tak, niektóre czytniki RFID potrafią odczytywać bezstykowe karty kredytowe, ale nie każdy czytnik RFID ma taką możliwość.
Nowoczesne bezstykowe karty płatnicze działają zazwyczaj na częstotliwości 13,56 MHz i wykorzystują technologię opartą na normie ISO/IEC 14443. Technologia NFC również działa na częstotliwości 13,56MHz i opiera się na tym samym interfejsie bezstykowym, z którego korzystają karty płatnicze. Kompatybilny czytnik HF lub NFC może zatem komunikować się z bezstykową kartą kredytową.
Czytnik LF działający przy 125 kHz lub 134,2 kHz nie odczyta karty. Nie odczyta jej również typowy Czytnik RFID UHF działający w paśmie 860–960 MHz. Czytnik musi obsługiwać częstotliwość i technologię komunikacyjną stosowaną przez kartę.
W ten sposób można odczytywać wyłącznie karty wyposażone w funkcję bezstykową. Zazwyczaj można je rozpoznać po symbolu bezstykowości nadrukowanym na karcie. Karta wyposażona wyłącznie w chip stykowy lub pasek magnetyczny nie oferuje takiego samego interfejsu bezprzewodowego.
To, jakie dane może odczytać czytnik, to już inna sprawa. Bezstykowa karta kredytowa nie przypomina zwykłego tagu RFID z blokiem pamięci, który czytnik może swobodnie przeglądać. Karta uruchamia aplikację płatniczą i kontroluje sposób wymiany informacji.
Podczas prawidłowej płatności zbliżeniowej karta przekazuje informacje niezbędne do przetworzenia tej transakcji. Na przykład firma Visa podaje, że jej karty zbliżeniowe przekazują numer konta, datę ważności oraz jednorazowy kod, który zmienia się przy każdej transakcji dokonywanej osobiście. Inne informacje wykorzystywane do zabezpieczenia płatności są generowane dynamicznie, a nie pozostają niezmienne przy każdym odczycie karty.
W związku z tym zwykły czytnik działający na częstotliwości 13,56 MHz nie zapewnia automatycznie nikomu nieograniczonego dostępu do wszystkich danych związanych z kartą kredytową lub kontem bankowym. To, jakie dane może on odebrać, zależy od karty, obsługiwanego protokołu oraz oprogramowania komunikującego się z czytnikiem.
Odległość jest również niewielka. Systemy płatności zbliżeniowych są zaprojektowane z myślą o komunikacji na krótkim zasięgu. Aby zrealizować transakcję płatniczą, karta Visa lub urządzenie płatnicze muszą zazwyczaj znajdować się w odległości około 2 cali (5 cm) od terminala. Mastercard podobnie zaleca trzymanie karty w odległości jednego lub dwóch cali od czytnika.
Różni się to znacznie od systemów RFID UHF dalekiego zasięgu, w których tagi można wykryć z odległości kilku metrów.
Czy czytniki RFID mogą wykraść dane kart kredytowych?
Kompatybilny czytnik zbliżeniowy może uzyskać pewne informacje z niektórych kart płatniczych, jeśli zostanie zbliżony do nich na odpowiednią odległość. Zjawisko to określa się zazwyczaj mianem „skimmingu zbliżeniowego”.
Jednak odczytanie niektórych danych z karty to nie to samo, co uzyskanie wszystkich informacji niezbędnych do realizacji prawidłowych płatności.
Karty zbliżeniowe EMV wykorzystują zabezpieczenia kryptograficzne podczas transakcji. Dla każdej płatności generowany jest nowy kod zabezpieczający, zamiast opierania się wyłącznie na informacjach statycznych, które można zapisać raz i odtwarzać w nieskończoność. EMVCo określa to jako jednorazowy kod zabezpieczający, natomiast Mastercard stosuje unikalny, dynamiczny kryptogram dla każdej transakcji zbliżeniowej.
Wrażliwe dane uwierzytelniające są również traktowane inaczej niż zwykłe dane kartowe. Na przykład firma Mastercard stwierdza, że kod CVC2 wykorzystywany do uwierzytelniania w transakcjach bez fizycznej obecności karty nie jest zapisywany w postaci czytelnej w pamięci chipu.
Nie oznacza to jednak, że nieuprawniony odczyt jest niemożliwy ani że karty zbliżeniowe nie wiążą się z żadnym ryzykiem bezpieczeństwa. W zależności od rodzaju karty i systemu płatności niektóre dane karty mogą zostać ujawnione podczas komunikacji zbliżeniowej. Jednak uzyskanie tych danych nie daje osobie dokonującej odczytu dostępu do danych uwierzytelniających przechowywanych w bezpieczny sposób w chipie.
Czy czytnik RFID może skopiować kartę kredytową?
Zwykły czytnik RFID nie jest w stanie odczytać bezstykowej karty kredytowej, a następnie stworzyć w pełni działającego duplikatu poprzez zwykłe skopiowanie odebranych danych.
Chipy płatnicze EMV zawierają klucze kryptograficzne służące do uwierzytelniania transakcji. Te tajne klucze nie są przesyłane do czytnika podczas standardowej transakcji zbliżeniowej. Zamiast tego chip wykorzystuje je wewnętrznie do generowania danych kryptograficznych związanych z daną transakcją.
W związku z tym skopiowanie odczytywalnych informacji na inny chip RFID nie pozwoliłoby odtworzyć zdolności oryginalnej karty do generowania prawidłowych danych uwierzytelniających.
Odczyt i klonowanie to dwie zupełnie różne rzeczy. System RFID z prostym, statycznym identyfikatorem może umożliwić skopiowanie tego identyfikatora, jeśli tag nie jest zabezpieczony. Bezkontaktowa karta płatnicza wykorzystuje jednak zazwyczaj znacznie bardziej złożony system zabezpieczeń.
Często zadawane pytania
Czy telefon może odczytać bezstykową kartę kredytową?
Telefon wyposażony w moduł NFC może komunikować się z urządzeniami obsługującymi technologię bezstykową o częstotliwości 13,56 MHz. Karty płatnicze i urządzenia NFC wykorzystują powiązane standardy, więc komunikacja ta jest technicznie możliwa.
To, do czego telefon faktycznie ma dostęp, zależy od jego systemu operacyjnego, używanej aplikacji oraz samej karty. Posiadanie funkcji NFC w telefonie nie daje mu nieograniczonego dostępu do danych rozliczeniowych karty.
Czy czytnik RFID może odczytać dane z karty kredytowej przez ubranie?
Cienka odzież zazwyczaj nie zapewnia celowej ochrony przed promieniowaniem radiowym, więc kompatybilny czytnik może nadal komunikować się z kartą zbliżeniową przez materiał, o ile znajduje się wystarczająco blisko.
Głównym ograniczeniem pozostaje odległość. Karty do płatności zbliżeniowych są zaprojektowane tak, by działały jedynie w zasięgu kilku centymetrów, a nie na dużych odległościach, jakie charakteryzują systemy RFID w paśmie UHF.
Czy czytnik RFID może odczytać dane karty kredytowej przez portfel?
Zwykły portfel niekoniecznie uniemożliwia komunikację zbliżeniową. Karta może nadal być odczytywana, jeśli znajduje się wystarczająco blisko kompatybilnego czytnika.
Sytuacja zmienia się, jeśli portfel zawiera materiał ekranujący fale radiowe, przeznaczony do blokowania komunikacji o częstotliwości 13,56 MHz. Również wiele kart zbliżeniowych umieszczonych blisko siebie może zakłócać komunikację, więc obecność czytnika w pobliżu nie gwarantuje, że dana karta zostanie pomyślnie odczytana.
Wniosek
Podsumowując, Tak, kompatybilny czytnik RFID może odczytać bezstykową kartę kredytową. Czytnik musi obsługiwać częstotliwość 13,56 MHz oraz standard komunikacyjny tej karty. Nawet w takim przypadku karta nie działa jak zwykły tag RFID, którego dane można swobodnie odczytać.