Благодаря бесконтактным платежам стало нормой просто подносить кредитную карту к терминалу, а не вставлять её. Поскольку обмен данными происходит по беспроводной связи, легко предположить, что любой RFID-считыватель смог распознать и прочитать карту.
На самом деле всё обстоит несколько иначе. Бесконтактная кредитная карта использует особый вид радиотехнологии ближнего действия, и считывающее устройство должно поддерживать ту же технологию, чтобы между ними могла установиться связь.
Могут ли RFID-считыватели считывать данные с кредитных карт?
Да, некоторые считыватели RFID могут считывать данные с бесконтактных кредитных карт, но не каждый считыватель RFID способен на это.
Современные бесконтактные платежные карты, как правило, работают на частоте 13,56 МГц и используют технологию, основанную на стандарте ISO/IEC 14443. Технология NFC также работает на частоте 13,56 МГц и основан на том же бесконтактном интерфейсе, что и платежные карты. Таким образом, совместимый считыватель HF или NFC может взаимодействовать с бесконтактной кредитной картой.
Читатель LF, работающий на частоте 125 кГц или частота 134,2 кГц не позволит считывать карту. То же самое касается и обычного Считыватель UHF RFID работающий в диапазоне 860–960 МГц. Считыватель должен поддерживать частоту и технологию связи, используемые картой.
Таким образом можно считывать только карты с бесконтактной функцией. Обычно их можно распознать по символу бесконтактной связи, напечатанному на карте. Карта, оснащенная только контактным чипом или магнитной полосой, не поддерживает такой беспроводной интерфейс.
А вот то, что считывающее устройство может извлечь, — это уже другой вопрос. Бесконтактная кредитная карта не похожа на обычный RFID-метку с блоком памяти, который считывающее устройство может свободно просматривать. На карте работает платежное приложение, которое контролирует процесс обмена информацией.
При осуществлении легитимного бесконтактного платежа карта предоставляет информацию, необходимую для обработки данной транзакции. Например, компания Visa указывает, что её бесконтактные карты передают номер счёта, дату истечения срока действия и одноразовый код, который меняется при каждой транзакции, совершаемой в очном режиме. Другая информация, используемая для обеспечения безопасности платежа, генерируется динамически, а не остаётся неизменной при каждом считывании карты.
Таким образом, стандартный считыватель, работающий на частоте 13,56 МГц, не дает кому-либо автоматически неограниченного доступа ко всем данным, связанным с кредитной картой или банковским счетом. То, какие данные он может получить, зависит от карты, поддерживаемого протокола и программного обеспечения, взаимодействующего с ним.
Расстояние также невелико. Бесконтактные платежные системы рассчитаны на связь на близком расстоянии. Для проведения платежной операции карта Visa или платежное устройство обычно должны находиться на расстоянии примерно 2 дюймов (5 см) от терминала. Компания Mastercard также рекомендует держать карту на расстоянии одного-двух дюймов от считывателя.
Это значительно отличается от систем УВЧ-RFID с большим радиусом действия, в которых метки можно обнаружить на расстоянии нескольких метров.
Могут ли считыватели RFID похищать данные кредитных карт?
Совместимый бесконтактный считыватель может получить некоторую информацию с определённых платежных карт, если его поднести достаточно близко. Это явление обычно называют бесконтактным скиммингом.
Однако считывание некоторых данных с карты — это не то же самое, что получение всей информации, необходимой для осуществления действительных платежей.
Бесконтактные карты стандарта EMV используют криптографическую защиту при проведении транзакций. Для каждой оплаты генерируется новый защитный код, а не используется только статическая информация, которую можно записать один раз и воспроизводить неограниченное количество раз. EMVCo описывает это как одноразовый защитный код, в то время как Mastercard использует уникальную динамическую криптограмму для каждой бесконтактной транзакции.
Конфиденциальная информация для аутентификации также обрабатывается иначе, чем обычные данные карты. Например, компания Mastercard заявляет, что код CVC2, используемый для аутентификации при отсутствии физической карты, не сохраняется в виде читаемых данных на чипе.
Это не означает, что несанкционированное считывание невозможно или что бесконтактные карты не представляют угрозы безопасности. В зависимости от типа карты и платежной системы при бесконтактном взаимодействии могут быть раскрыты некоторые данные карты. Однако получение этих данных не дает считывающему устройству доступа к криптографическим учетным данным, надежно защищенным внутри чипа.
Может ли считыватель RFID скопировать данные с кредитной карты?
Обычный считыватель RFID не может считывать данные с бесконтактной кредитной карты и затем создавать полностью функциональную копию, просто скопировав полученные данные.
Платежные чипы стандарта EMV содержат криптографические ключи, которые используются для аутентификации транзакций. Эти секретные ключи не передаются считывающему устройству во время обычного бесконтактного обмена данными. Вместо этого чип использует их внутренне для генерации криптографических данных, специфичных для конкретной транзакции.
В результате копирование считываемой информации на другой RFID-чип не позволит воспроизвести способность исходной карты генерировать действительные данные аутентификации.
Считывание и клонирование — это совершенно разные вещи. В системе RFID с простым статическим идентификатором этот идентификатор может быть скопирован, если метка не защищена. Однако в бесконтактных платежных картах, как правило, используется гораздо более сложная система безопасности.
Часто задаваемые вопросы
Может ли телефон считывать данные с бесконтактной кредитной карты?
Телефон, оснащённый аппаратным модулем NFC, может взаимодействовать с устройствами, поддерживающими бесконтактную технологию частотой 13,56 МГц. Платежные карты и устройства NFC используют соответствующие стандарты, поэтому взаимодействие между ними технически возможно.
То, к каким данным телефон действительно имеет доступ, зависит от его операционной системы, используемого приложения и самой карты. Наличие функции NFC в телефоне не дает ему неограниченного доступа к платежным данным карты.
Может ли считыватель RFID считывать данные с кредитной карты через одежду?
Тонкая одежда, как правило, не обеспечивает специальной защиты от радиочастотного излучения, поэтому совместимый считыватель может по-прежнему взаимодействовать с бесконтактной картой через ткань, если он находится достаточно близко.
Расстояние по-прежнему остаётся основным ограничением. Бесконтактные платежные карты рассчитаны на работу на расстоянии всего нескольких сантиметров, в отличие от систем UHF RFID, которые обеспечивают значительную дальность действия.
Может ли считыватель RFID считывать данные кредитной карты через кошелек?
Обычный кошелек не всегда препятствует бесконтактной связи. Карта может оставаться считываемой, если она находится достаточно близко к совместимому считывающему устройству.
Ситуация меняется, если кошелек содержит материал, обеспечивающий радиочастотное экранирование, предназначенный для блокирования связи на частоте 13,56 МГц. Наличие нескольких бесконтактных карт, сложенных вместе, также может создавать помехи для связи, поэтому наличие считывателя поблизости не гарантирует успешного считывания какой-либо конкретной карты.
Заключение
Итак, в целом, Да, совместимый RFID-считыватель может считывать данные с бесконтактной кредитной карты. Считывающее устройство должно поддерживать частоту 13,56 МГц и стандарт связи данной карты. Даже в этом случае карта не ведет себя как обычная RFID-метка, данные которой можно свободно считывать.