Temassız ödeme sayesinde, kredi kartını terminale takmak yerine yanına tutmak artık olağan hale geldi. Bu iletişim kablosuz olarak gerçekleştiği için, herhangi bir RFID okuyucu kartı algılayabilir ve okuyabilirdi.
Gerçekte durum daha spesifiktir. Temassız kredi kartı, belirli bir tür kısa menzilli radyo teknolojisini kullanır ve ikisi arasında iletişim kurulabilmesi için okuyucunun da aynı teknolojiyi desteklemesi gerekir.
RFID okuyucular kredi kartlarını okuyabilir mi?
Evet, Bazı RFID okuyucular, temassız kredi kartlarını okuyabilir, ancak her RFID okuyucu bunu yapamaz.
Modern temassız ödeme kartları genellikle 13,56 MHz frekansında çalışır ve ISO/IEC 14443 standardına dayalı bir teknoloji kullanır. NFC de 13,56 MHz ve ödeme kartlarında kullanılan temassız arayüzü temel alır. Bu nedenle, uyumlu bir HF veya NFC okuyucu, temassız bir kredi kartıyla iletişim kurabilir.
Çalışma frekansı 125 kHz ya da 134,2 kHz frekansında kart okunmaz. Tipik bir cihaz da UHF RFID okuyucu 860–960 MHz aralığında çalışan. Okuyucu, kartın kullandığı frekansı ve iletişim teknolojisini desteklemelidir.
Bu şekilde yalnızca temassız özelliğe sahip kartlar okunabilir. Genellikle kartın üzerinde basılı olan temassız sembolünden bunu anlayabilirsiniz. Yalnızca temaslı çip veya manyetik şerit bulunan bir kart, aynı kablosuz arayüzü sunmaz.
Okuyucunun hangi bilgileri alabileceği ise başka bir konudur. Temassız bir kredi kartı, okuyucunun istediği gibi tarayabileceği bir bellek bloğuna sahip basit bir RFID etiketi gibi değildir. Kart, bir ödeme uygulamasını çalıştırır ve bilgilerin nasıl alışveriş edildiğini kontrol eder.
Meşru bir temassız ödeme sırasında, kart söz konusu işlemin gerçekleştirilmesi için gerekli bilgileri sağlar. Örneğin, Visa, temassız kartlarının hesap numarasını, son kullanma tarihini ve her yüz yüze işlemde değişen tek kullanımlık bir kodu ilettiğini belirtmektedir. Ödeme güvenliğini sağlamak için kullanılan diğer bilgiler, kart her okunduğunda aynı kalmak yerine dinamik olarak oluşturulur.
Bu nedenle, genel bir 13,56 MHz okuyucu, bir kişiye kredi kartı veya banka hesabıyla ilgili her şeye otomatik olarak sınırsız erişim hakkı vermez. Okuyucunun alabileceği veriler, karta, desteklenen protokole ve okuyucu ile iletişim kuran yazılıma bağlıdır.
Mesafe de kısadır. Temassız ödeme sistemleri, yakın mesafeli iletişim için tasarlanmıştır. Bir Visa kartının veya ödeme cihazının, bir ödeme işlemi gerçekleştirilebilmesi için normalde terminale yaklaşık 2 inç (5 cm) mesafede olması gerekir. Mastercard da benzer şekilde, kartın okuyucuya bir veya iki inç mesafede tutulması gerektiğini belirtir.
Bu durum, etiketlerin birkaç metre uzaklıktan bile algılanabildiği uzun menzilli UHF RFID sistemlerinden oldukça farklıdır.
RFID Okuyucular Kredi Kartı Bilgilerini Çalabilir mi?
Uyumlu bir temassız okuyucu, belirli ödeme kartlarını yeterince yakına getirildiğinde bu kartlardan bazı bilgileri elde edebilmektedir. Bu durum genellikle “temassız veri hırsızlığı” olarak adlandırılır.
Ancak, bazı kart verilerini okumak, geçerli ödemeler yapmak için gerekli olan tüm bilgileri elde etmekle aynı şey değildir.
EMV temassız kartlar, işlemler sırasında kriptografik güvenlik kullanır. Tek sefer kaydedilip sonsuza kadar tekrar kullanılabilen statik bilgilere dayanmak yerine, her ödeme için yeni bir güvenlik değeri oluşturulur. EMVCo bunu “tek kullanımlık güvenlik kodu” olarak tanımlarken, Mastercard ise her temassız işlem için benzersiz bir dinamik kriptogram kullanır.
Hassas kimlik doğrulama bilgileri de sıradan kart verilerinden farklı bir şekilde ele alınır. Örneğin, Mastercard, kartın fiziksel olarak bulunmadığı durumlarda kimlik doğrulama için kullanılan CVC2 kodunun okunabilir çip verisi olarak saklanmadığını belirtmektedir.
Bu, yetkisiz okumanın imkânsız olduğu veya temassız kartların hiçbir güvenlik riski taşımadığı anlamına gelmez. Kart ve ödeme sistemine bağlı olarak, temassız iletişim sırasında bazı kart bilgileri açığa çıkabilir. Ancak bu bilgilerin elde edilmesi, okuyucuya çip içinde güvenli bir şekilde saklanan şifreleme kimlik bilgilerini sağlamaz.
Bir RFID okuyucu kredi kartını kopyalayabilir mi?
Sıradan bir RFID okuyucu, temassız bir kredi kartını okuyup, aldığı verileri kopyalamak suretiyle tamamen işlevsel bir kopyasını oluşturamaz.
EMV ödeme çipleri, işlemlerin doğrulanmasında kullanılan şifreleme anahtarları içerir. Bu gizli anahtarlar, normal bir temassız işlem sırasında okuyucuya aktarılmaz. Bunun yerine, çip bu anahtarları dahili olarak kullanarak işleme özgü şifreleme verileri üretir.
Sonuç olarak, okunabilir bilgilerin başka bir RFID çipine kopyalanması, orijinal kartın geçerli kimlik doğrulama verileri üretme yeteneğini yeniden oluşturmayacaktır.
Okuma ve kopyalama tamamen farklı iki şeydir. Basit bir statik tanımlayıcıya sahip bir RFID sistemi, etiket korunmuyorsa bu tanımlayıcının kopyalanmasına izin verebilir. Bununla birlikte, temassız ödeme kartları genellikle çok daha karmaşık bir güvenlik sistemi kullanır.
Sıkça Sorulan Sorular
Bir telefon, temassız kredi kartını okuyabilir mi?
NFC donanımına sahip bir telefon, uyumlu 13,56 MHz temassız teknolojiyle iletişim kurabilir. Ödeme kartları ve NFC cihazları ilgili standartları kullandığından, teknik olarak iletişim kurulması mümkündür.
Telefonun gerçekte hangi bilgilere erişebileceği, telefonun işletim sistemine, kullanılan uygulamaya ve kartın kendisine bağlıdır. Bir telefonda NFC özelliğinin bulunması, telefona kartın ödeme bilgilerine sınırsız erişim hakkı vermez.
Bir RFID okuyucu, giysinin üzerinden bir kredi kartını okuyabilir mi?
İnce giysiler genellikle kasıtlı bir RF koruma sağlamaz; bu nedenle, okuyucu yeterince yakınsa, uyumlu bir okuyucu kumaşın içinden temassız bir kartla iletişim kurabilir.
Mesafe, hâlâ en büyük sınırlama unsuru olmaya devam ediyor. Temassız ödeme kartları, UHF RFID sistemleriyle ilişkilendirilen uzun menziller yerine, yalnızca birkaç santimetrelik bir mesafede çalışacak şekilde tasarlanmıştır.
Bir RFID okuyucu, cüzdanın içinden bir kredi kartını okuyabilir mi?
Sıradan bir cüzdan, temassız iletişimi her zaman engellemez. Kart, uyumlu bir okuyucuya yeterince yakınsa yine de okunabilir.
Cüzdanda 13,56 MHz'lik iletişimi engellemek üzere tasarlanmış RF koruyucu malzeme bulunuyorsa durum değişir. Birbirine yakın yerleştirilmiş birden fazla temassız kart da iletişimi bozabilir; bu nedenle, okuyucunun yakınında olması, belirli bir kartın başarıyla okunacağını garanti etmez.
Çözüm
Sonuç olarak, Evet, uyumlu bir RFID okuyucu temassız kredi kartını okuyabilir. Okuyucu, kartın 13,56 MHz frekansını ve iletişim standardını desteklemelidir. Bu durumda bile kart, verileri serbestçe okunabilen sıradan bir RFID etiketi gibi davranmaz.