Plačevanje v današnjem času je preprosto. Vse kar morate storiti je, da se dotaknete plačilnega terminala in kot po čarovniji je vaša transakcija zaključena.
Kako pa poteka vaša transakcija pri uporabi brezstičnih kartic? Ali uporabljajo NFC ali RFID? No, poglejmo.
Uporaba brezstičnih kartic Komunikacija bližnjega polja (NFC) za omogočanje transakcij, podnabor radiofrekvenčne identifikacije (RFID). NFC v primerjavi z RFID deluje na manjših razdaljah v območju desetih centimetrov, RFID tehnologija pa omogoča prenos podatkov do 100 metrov.
Zaradi tega kratkega dosega se morajo uporabniki dotakniti terminala POS (Point Of Sale), da omogočijo transakcije. Kako pa dotik na terminalu omogoči plačilo?
No, vidite, POS terminal v trgovski trgovini oddaja elektromagnetne valove, ki jih ujame brezkontaktna kartica. Ta kartica nato uporablja energijo iz terminala za napajanje čipa in antene Europay, Mastercard in Visa (EMV), ki sta vgrajena v kartico.
Čip nato ustvari kriptografski žeton, veljaven za posamezno transakcijo, in ga pošlje na POS s pomočjo antene na kartici. Nato bančna mreža, kot je Visa ali Mastercard, preveri pristnost žetona in zaključi transakcijo.
Brezstična plačila uporabnikom omogočajo hitro izvajanje transakcij, saj v primerjavi s tradicionalnimi transakcijami ne potrebujejo kode PIN, kar sproža vprašanja o varnosti brezstičnih plačil. Torej, ali so brezstična plačila varna?
Po navedbah poročilo Visa 2019, je uporaba EMV zmanjšala stopnjo goljufij s karticami za do 40 odstotkov v ZDA. To kaže, da je tehnologija čipov EMV, ki poganja brezstično plačevanje, veliko varnejša od tradicionalnih transakcij z magnetnimi trakovi. Poleg tega so zaradi kratkega dosega, nizke transakcijske omejitve in varnostnega mehanizma brezkontaktne kartice dovolj varne za vsakodnevno uporabo.
Kljub temu nobena tehnologija ni zanesljiva. Ker je tehnologija NFC brezžična, je mogoče podatke z brezstičnih kartic posnemati in izvesti napade človeka v sredini.
Našli smo celo dve beli knjigi na to temo: Praktične izkušnje pri napadih na releje NFC z Androidom (PDF), predstavljen med varnostno konferenco Hack In The Box in Man-in-the-Middle Attack na brezstično plačevanje prek komunikacij NFC, izdal Inštitut inženirjev elektrotehnike in elektronike (IEEE).
To kaže, da čeprav so brezstična plačila varna, je varnost, ki jo ponujajo, mogoče zaobiti z napadi človeka v sredini.
Brezstične kartice uporabljajo NFC, kar uporabnikom omogoča izvajanje transakcij nizkih vrednosti z dotikom na trgovske terminale. Ne samo, da to skrajša čas, potreben za dokončanje prehoda, ampak nudi tudi boljšo varnost v primerjavi s tradicionalnimi prehodi, ki so odvisni od magnetnih trakov.
Dokler ga znamo varno uporabljati, je brezstično plačevanje prihodnost, uporaba teh tehnologij pa koristi podjetjem in uporabnikom.
