Owen Little
5 
4881
1052
Tijekom proteklih pet godina, beskontaktno plaćanje brzo je ušlo u glavni tok. Omogućuju nam da kupujemo stvari bez da moramo prelaziti prstom i potpisati ili unositi svoje PIN brojeve u uređaje na prodajnom mjestu. Oni su oličenje digitalne lijenosti, što možda objašnjava zašto je njihova popularnost narasla.
Ali jesu li sigurni? Koje prijetnje okružuju ovaj novi financijski hir? Još važnije, trebate li se prijaviti?
Kako funkcionira beskontaktno plaćanje
Prije nego što naiđemo na različite prijetnje povezane s beskontaktnim platištima, mogli bismo objasniti i kako djeluju na vrlo općenit, fundamentalni način. Osnovna tehnologija beskontaktnog plaćanja je NFC (Near Field Communication) Što je NFC i trebate li kupiti telefon koji ga ima? [MakeUseOf objašnjava] Što je NFC i treba li kupiti telefon koji ga ima? [MakeUseOf objašnjava] Ako ste na tržištu za novi telefon u 2013. godini, vjerojatno ćete čuti za nešto što se zove NFC i kako to očito mijenja svijet. Ipak, nemojte se zavaravati u razgovorima o prodaji ... i RFID (radiofrekvencijska identifikacija) Kako funkcionira RFID tehnologija? Kako funkcionira RFID tehnologija? Što imaš u novčaniku? Imate li beskontaktnu kreditnu ili debitnu karticu? Jeste li znali da vaša beskontaktna kartica koristi RFID? Ali što je RFID? Hajde da vidimo. , To su radio signali kratkog dometa, koji troše malo energije. Terminal na prodajnom mjestu očitavat će se s čipa i pristupiti određenim informacijama koje mu omogućuju obradu vuče. Taj se čip može pronaći na kartici ili, sve češće, mobilnom uređaju.
Međutim, stvari se malo razlikuju između implementacija. Mnoge Visa, MasterCard i American Express kreditne i debitne kartice dolaze s ugrađenim RFID čipovima i omogućavaju vlasniku da vrši ograničeni broj malih transakcija bez unošenja PIN broja..
Zatim su tu i drugi platni sustavi koji se temelje na pametnim telefonima. Primjerice, Apple Pay vam omogućuje plaćanje putem vala iPhone-a ili Apple Watch Kako koristiti Apple Pay za kupnju stvari sa svojim iPhone-om Kako koristiti Apple Pay za kupnju stvari sa svojim iPhone-om Vaš iPhone može jednog dana biti jedini uređaj trebate kupiti proizvode i usluge, ali prvo morate početi koristiti Apple Pay. , Za razliku od beskontaktnih kreditnih kartica, transakcije su osigurane samim uređajem pametnog telefona. Da biste nešto kupili, prvo morate ovjeriti svoj otisak prsta.
Slično tome, kupovine obavljene putem Android Paya (koji je u Sjedinjenim Državama dostupan već neko vrijeme, a postupno ulazi u Europu) zaštićene su ucrtanim uzorcima i pin kodovima.
Treći glavni način plaćanja smartfona je Samsung Pay. Transakcije koje koriste ovo osiguravaju se tokenizacijom (brojevi kreditnih kartica specifičnih za uređaj, a ne stvarni) kako bi se zaštitili detalji vlasničke kreditne kartice.
Justin Dennis napisao je općenitiji pregled tržišta plaćanja putem pametnih telefona sve što trebate znati o Apple Pay, Samsung Pay i Android Pay svemu što trebate znati o Apple Pay, Samsung Pay i Android Pay Android Pay, Samsung Pay, Apple Pay svi imaju svoje prednosti i mane. Pogledajmo točno kako svaki od njih djeluje i tko ih može koristiti. krajem prošle godine, što je apsolutno vrijedno pročitati.
Prijetnje beskontaktnim plaćanjima
Prirodno, brojna sigurnosna pitanja povezana su s beskontaktnim plaćanjima. Oni se manifestuju na tri različita načina - ukradene kartice, klonirane kartice i propuštanje podataka.
Ukradene kartice
Ukradene kartice manje su problem s različitim platnim sustavima koji se temelje na pametnim telefonima. Jer dok vam je netko prilično lako mogao ukrasti telefon, mnogo je teže ukrasti vaš otisak prsta ili PIN kôd.
Isto ne vrijedi za beskontaktne kreditne i debitne kartice. Kada ih ukradu, netko može kupiti stvari s računa žrtava bez svoje šifre jer nema potrebe za PIN brojem.
Unatoč tome, prijevara je na beskontaktnim karticama poprilično mala, uglavnom zbog činjenice da većina izdavača ima ograničenja u pogledu onoga što se može potrošiti pomoću njih.
U prvim mjesecima 2015. u Velikoj Britaniji im se može pripisati samo 516.500 funti (oko 800.000 dolara) optužbi za lažne troškove. Iako ovo zvuči puno, to zapravo nije. To je ekvivalent 0,02 funte za svakih 100 £ potrošenih na karticama.
Klonirane kartice
Po dizajnu je neizmjerno teško klonirati beskontaktne kreditne i debitne kartice. Teško, ali sigurno nije nemoguće, kao što je dokazao jedan australijski istraživač.
Peter Filmore uspio je stvoriti Android aplikaciju koja se izvodila na uređaju Google Nexus 4 Google Nexus 4 Pregled i odustajanje Google Nexus 4 Pregled i izdavanje Iako sam iPhone korisnik i od kada je prvi Steve najavio iPhone, pokojni Steve Posao iz 2007. godine, pokušao sam otvoreno razmišljati o održivim alternativama ... i uspio sam klonirati podatke na beskontaktnim karticama Visa i MasterCard. Zatim je koristio te informacije za kupnju u stvarnom svijetu u Woolworthsu, gdje je kupio pivo i snickers barove.
Taj je eksploatacija ovisila o dvije stvari: ograničenoj količini podataka s kartice pružene tijekom beskontaktne transakcije i lakoći u kojoj se mogu predvidjeti brojevi CVV (Value Verification Value). Bloger Forbesove sigurnosti Thomas Fox-Brewster objasnio je kako je napad detaljnije djelovao početkom prošle godine.
Podaci curenja i obrane
Postoji i rizik da netko "previdi" beskontaktne kreditne kartice. Kad nešto kupite pomoću njih, prenosite ograničenu količinu informacija koje se nalaze na prednjoj strani vaše kartice. Naime, datum isteka i broj kartice. CVV broj nije naveden, ali kao što smo ranije spomenuli, moguće je algoritamski utvrditi o čemu se radi.
Ove informacije ne zvuče mnogo, ali potrošači prvaci u Velikoj Britaniji Koji? bili su u mogućnosti upotrebljavati te informacije za gledanje putem interneta o kupnji, gdje su između ostalog kupili televiziju od 3.000 funti (4.270) televizija pomoću lažnog imena i adrese.
Vrijedno je dodati da je Samsung Pay neranjiv za ovaj napad, jer stvara novi broj kreditne kartice za svaku transakciju. Kao i Apple Pay, koji ne šalje podatke o kreditnoj kartici kupca, već ih zamjenjuje s “Dinamički sigurnosni kod”. Svi podaci koji se presreću i dešifriraju napadaču u konačnici su bezvrijedni.
Koje zaštite postoje?
U ovom trenutku, mogli biste se oprostiti od razmišljanja da su beskontaktne isplate pravi besplatni za sve prevarante s kreditnim karticama Kako funkcioniraju prijevare s kreditnim karticama i kako ostati siguran kako funkcioniraju prijevare s kreditnim karticama i kako ostati siguran bez obzira na to možda ste čuli, kreditne kartice se mogu ukrasti i dogodi se prijevara na kreditnim karticama, na mreži i izvan nje. Ali kako lopov dobiva broj vaše kartice i kako to možete sačuvati? , ali to jednostavno nije istina. Postoje brojne snažne zaštite protiv većine napada.
Prvo, beskontaktna plaćanja su ograničena vrijednošću. U Velikoj Britaniji najviše možete platiti bezkontaktno 30 funti. U Sjedinjenim Državama je 25 dolara. U Australiji je to malo više od 100 AUD AUD, a svaka kupnja nakon tog trenutka zahtijeva od korisnika da unese svoj PIN broj.
I oni su ograničeni frekvencijom. Izdavač će vas ograničiti na toliko beskontaktnih plaćanja prije nego što zatražite svoj PIN broj. To u suštini onemogućava nekome tko je ukrao karticu iz kupovine vrijednih predmeta ili ide u naknadu s potrošnjom.
Nadalje, u većini zemalja (posebno u Velikoj Britaniji) izdavatelji kartica obeštećuju vlasnike od gubitaka prouzročenih prijevarom, sve dok se ne dokaže da su neodgovorni sa svojim karticama..
Nisu oni altruisti. Dokazano je da beskontaktna plaćanja povećavaju potrošnju za oko 25%, što im zauzvrat koristi kroz trgovačke naknade, kao i povezane naknade i kamate. Apsolutno ih potiču kako bi svoje kupce povjerili u sustav.
Konačno, ako ste zabrinuti da će vaše kartice biti obrubljene i potom korištene za kupnju, možete kupiti posebne novčanike otporne na RFID. Što je RFID-blokirajući novčanik? (A što biste trebali kupiti?) Što je RFID blokira novčanik? (A što biste trebali kupiti?) Ako imate kartice, putovnice ili uređaje s RFID čipovima, tada bi novčanik koji blokira RFID mogao biti važan za zaštitu podataka. , Dokazano je i to da zamatanje karata u tinfoil također može zaštititi od čitanja, iako bi neki mogli ustanoviti da je to jedan veliki ekstrem.
Ne ometajte se
Beskontaktno plaćanje najsuvremenija je tehnologija. Kao rezultat, gotovo možete jamčiti da će svaki propust u sigurnosti postati vijest o naslovu. Ali nemojte se zavaravati većinom, sigurno su dizajnirani.
Jeste li beskontaktni fali ili beskontaktni fobe? Recite mi zašto u komentarima u nastavku.
Fotografski krediti: Žena koja koristi mobitel za plaćanje leungchopanom putem Shutterstocka, Muškarac koji plaća NFC tehnologijom kreditnom karticom (LDProd), Beskontaktna kreditna kartica sa osiguranim čipom (SergeBertasiusFhotography), Žena koja plaća kreditnom karticom u kafiću (Monkey Business Images)