Z brezkontaktnim plačevanjem je postalo običajno, da kreditno kartico držimo v bližini terminala, namesto da jo vstavimo vanj. Ker ta komunikacija poteka brezžično, je enostavno domnevati, da kateri koli čitalec RFID je lahko zaznal in prebral kartico.
Dejstvo je nekoliko drugačno. Brezstična kreditna kartica uporablja določeno vrsto radijske tehnologije kratkega dosega, bralnik pa mora podpirati isto tehnologijo, preden lahko oba komunicirata.
Ali lahko RFID-bralniki berejo kreditne kartice?
ja nekateri RFID-bralniki lahko berejo brezkontaktne kreditne kartice, vendar tega ne zmore vsak RFID-bralnik.
Sodobne kartice za brezkontaktno plačevanje običajno delujejo na frekvenci 13,56 MHz in uporabljajo tehnologijo, ki temelji na standardu ISO/IEC 14443. Tudi tehnologija NFC deluje na 13,56 MHz in temelji na istem brezkontaktnem vmesniku, kot ga uporabljajo plačilne kartice. Zato se združljiv čitalnik HF ali NFC lahko poveže z brezkontaktno kreditno kartico.
Bralnik LF, ki deluje pri 125 kHz ali 134,2 kHz kartice ne bo prebral. Tudi običajni Bralnik UHF RFID deluje v frekvenčnem območju 860–960 MHz. Čitalnik mora podpirati frekvenco in komunikacijsko tehnologijo, ki ju uporablja kartica.
Na ta način je mogoče brati le kartice z brezkontaktno funkcijo. Te kartice običajno prepoznate po simbolu za brezkontaktno plačevanje, natisnjenem na kartici. Kartica, ki ima le kontaktni čip ali magnetni trak, ne omogoča istega brezžičnega vmesnika.
Kaj lahko bralnik dejansko pridobi, je druga zgodba. Brezstična kreditna kartica ni enaka osnovni RFID-oznaki z blokom pomnilnika, po katerem lahko bralnik prosto brska. Na kartici teče plačilna aplikacija, ki nadzira način izmenjave podatkov.
Pri zakonitem brezkontaktnem plačilu kartica posreduje podatke, potrebne za obdelavo te transakcije. Na primer, družba Visa navaja, da njene brezkontaktne kartice posredujejo številko računa, datum veljavnosti in enkratno kodo, ki se spreminja pri vsaki transakciji, opravljeni osebno. Drugi podatki, ki se uporabljajo za zaščito plačila, se dinamično generirajo in niso vedno enaki ob vsakem branju kartice.
Zato splošni čitalnik s frekvenco 13,56 MHz ne omogoča samodejno neomejenega dostopa do vsega, kar je povezano s kreditno kartico ali bančnim računom. Kaj lahko sprejme, je odvisno od kartice, podprtega protokola in programske opreme, ki z njo komunicira.
Tudi razdalja je kratka. Sistemi za brezkontaktno plačevanje so zasnovani za komunikacijo na kratki razdalji. Kartica Visa ali plačilna naprava mora biti za izvedbo plačilne transakcije običajno v razdalji približno 2 palcev (5 cm) od terminala. Tudi Mastercard navaja, da je treba kartico držati v razdalji enega ali dveh palcev od čitalnika.
To se zelo razlikuje od sistemov UHF RFID z velikim dosegom, pri katerih je mogoče oznake zaznati že z razdalje nekaj metrov.
Ali lahko RFID-bralniki ukradejo podatke s kreditnih kartic?
Združljiv brezkontaktni čitalnik lahko pridobi nekatere podatke z določenih plačilnih kartic, če ga približamo dovolj blizu. To se običajno imenuje brezkontaktno kopiranje podatkov.
Vendar pa branje nekaterih podatkov s kartice ni isto kot pridobivanje vseh podatkov, potrebnih za izvedbo veljavnih plačil.
Brezstične kartice EMV pri transakcijah uporabljajo kriptografsko zaščito. Za vsako plačilo se generira nova varnostna vrednost, namesto da bi se zanašale le na statične podatke, ki se lahko enkrat zabeležijo in nato neomejeno ponavljajo. EMVCo to opisuje kot enkratno varnostno kodo, medtem ko Mastercard za vsako brezstično transakcijo uporablja edinstven dinamičen kriptogram.
Z občutljivimi podatki za avtentifikacijo se ravna drugače kot z običajnimi podatki o kartici. Mastercard na primer navaja, da se koda CVC2, ki se uporablja za avtentifikacijo brez fizične prisotnosti kartice, ne shranjuje kot berljivi podatki na čipu.
To ne pomeni, da je nepooblaščeno branje nemogoče ali da brezkontaktne kartice ne predstavljajo varnostnega tveganja. Med brezkontaktno komunikacijo se lahko razkrijejo nekateri podatki o kartici, odvisno od vrste kartice in plačilnega sistema. Vendar pridobitev teh podatkov bralcu ne omogoča dostopa do kriptografskih poverilnic, ki so varno shranjene v čipu.
Ali lahko RFID-bralnik kopira kreditno kartico?
Običajni RFID-bralnik ne more prebrati brezkontaktne kreditne kartice in nato ustvariti popolnoma delujočega dvojnika zgolj s kopiranjem prejetih podatkov.
Plačilni čipi EMV vsebujejo kriptografske ključe, ki se uporabljajo za avtentifikacijo transakcij. Ti skrivni ključi se med običajno brezkontaktno izmenjavo podatkov ne prenašajo na čitalnik. Namesto tega jih čip uporablja notranje za ustvarjanje kriptografskih podatkov, specifičnih za posamezno transakcijo.
Zato kopiranje berljivih podatkov na drug čip RFID ne bi omogočilo ponovne vzpostavitve zmožnosti izvirne kartice, da ustvari veljavne podatke za avtentifikacijo.
Branje in kloniranje sta popolnoma različni stvari. RFID-sistem s preprostim statičnim identifikatorjem lahko omogoča kopiranje tega identifikatorja, če oznaka ni zaščitena. Brezstična plačilna kartica pa običajno uporablja precej bolj zapleten varnostni sistem.
Pogosto zastavljena vprašanja
Ali lahko telefon prebere brezkontaktno kreditno kartico?
Telefon z vgrajeno tehnologijo NFC lahko komunicira z združljivo brezkontaktno tehnologijo s frekvenco 13,56 MHz. Plačilne kartice in naprave NFC uporabljajo sorodne standarde, zato je komunikacija tehnično mogoča.
Kaj lahko telefon dejansko dostopa, je odvisno od njegovega operacijskega sistema, uporabljene aplikacije in same kartice. Dejstvo, da ima telefon vgrajeno tehnologijo NFC, še ne pomeni, da ima neomejen dostop do plačilnih podatkov kartice.
Ali lahko RFID-bralnik prebere podatke s kreditne kartice skozi oblačila?
Tanka oblačila običajno ne zagotavljajo namernega zaščite pred radiofrekvenčnim sevanjem, zato se lahko združljivi čitalnik še vedno poveže z brezkontaktno kartico skozi tkanino, če je dovolj blizu.
Razdalja ostaja glavna omejitev. Kartice za brezkontaktno plačevanje so zasnovane za delovanje na razdalji le nekaj centimetrov, ne pa na velikih razdaljah, značilnih za sisteme UHF RFID.
Ali lahko RFID-bralnik prebere podatke s kreditne kartice skozi denarnico?
Običajna denarnica ne prepreči nujno brezkontaktne komunikacije. Kartica je lahko še vedno berljiva, če je dovolj blizu združljivega čitalnika.
Razmere se spremenijo, če denarnica vsebuje material za zaščito pred radijskimi valovi, namenjen blokiranju komunikacije na frekvenci 13,56 MHz. Tudi več brezkontaktnih kartic, shranjenih skupaj, lahko moti komunikacijo, zato bližina čitalnika ne zagotavlja, da bo določena kartica uspešno prebrana.
Zaključek
Torej, na splošno, Da, združljiv RFID-bralnik lahko prebere brezkontaktno kreditno kartico. Čitalnik mora podpirati frekvenco 13,56 MHz in komunikacijski standard kartice. Tudi v tem primeru se kartica ne obnaša kot običajna RFID-oznaka, katere podatke je mogoče prosto prebrati.