Безопасны ли бесконтактные карты?

CarderPlanet

Professional
Messages
2,556
Reputation
7
Reaction score
586
Points
83

Бесконтактные карты и городская легенда​

Готовы ли вы развенчать три мифа о бесконтактных картах?

Итак, приступим.

Почему невозможна бесконтактная кража


# 1 Может ли кто-нибудь прочитать мою карточку на расстоянии?​

В мифе говорится:

Мошенники будут использовать считыватели RFID дальнего действия для извлечения данных с бесконтактных карт на расстоянии и использования этих данных карты для доступа к счетам держателей карт и кражи денег.

Реальность?

Нет, использование считывателей RFID дальнего действия для извлечения данных с бесконтактных карт невозможно.

Технология беспроводной связи ближнего радиуса действия (NFC, соответствующая стандарту ISO / IEC 14443) в бесконтактных картах использует радиочастотную технологию 13,56 МГц, которая передает цифровые данные только в кратком диапазоне.

Обычно оптимальное расстояние составляет 4 сантиметра или меньше - дальше сигнал быстро уменьшается и никогда не может превышать 10 сантиметров.

Вот почему вам не нужен защитный чехол для бесконтактной карты по соображениям безопасности.

Но оставайся с нами. Есть больше.

# 2 А как насчет скимминга на короткие дистанции?​

В мифе говорится:

Мошенник, оснащенный считывателем NFC, сможет получить доступ к бесконтактным картам в чьем-то кармане или сумке в людных общественных местах, например в метро. Таким образом они извлекут достаточно конфиденциальных данных для изготовления поддельной карты или совершения покупок в Интернете.

Реальность?

Клонировать бесконтактную карту невозможно из-за данных, собранных скрытым считывателем, таким как смартфон или любой другой считыватель NFC.

Также невозможно собрать с карты достаточно данных для совершения онлайн-покупки. Только подлинный POS-терминал, предоставленный банком-эквайером, может связываться с картой - и мошенник, использующий подлинный POS-терминал, будет пойман банком-эквайером и процессинговой сетью.

# 3 Повторные покупки, если моя карта украдена?​

В мифе говорится:

Поскольку бесконтактные транзакции на небольшие суммы могут выполняться без запроса ПИН-кода, вор может потратить большие суммы денег на множество повторяющихся мелких покупок.

Нет, даже с утерянной или украденной картой общая сумма возможного мошенничества будет небольшой.

Во многих странах, где разрешены небольшие объемы бесконтактных транзакций, количество бесконтактных транзакций, которые могут быть выполнены подряд с помощью бесконтактной карты EMV, ограничено .

После определенного количества транзакций требуется сброс с помощью чипа и ПИН-кода в контактном режиме, иначе карта автоматически перестанет работать в бесконтактном режиме.

Есть больше.

В случае сообщения о утере или краже бесконтактной карты банк-эмитент возместит небольшую сумму.

бесконтактные карты


Знаете ли вы, что все наши бесконтактные чип-карты - это карты EMV?

Обнаружена бесконтактная безопасность​

В отличие от банковских карт с магнитными полосами более старых поколений, в картах EMV используется интеллектуальный микропроцессорный чип, который:
  • защищает учетные данные держателя карты
  • выполняет криптографические вычисления для защиты своего обмена данными с кассовым терминалом (POS) и сетью обработки.
Поскольку чипы практически невозможно подделать или клонировать, EMV карты являются бесконечно менее уязвимы для подделки мошенничества , чем карты с магнитной полосой.

Стандарт EMV постоянно развивается и включает новые механизмы защиты, такие как динамическая аутентификация данных (DDA).

Он основан на криптографии с открытым ключом, обычно на криптографии RSA . Каждая смарт-карта EMV содержит уникальную пару открытого и закрытого ключей, которая используется во время аутентификации.

По запросу терминала карта использует один ключ для генерации действительного криптографического кода, отправляемого обратно в терминал.

Этот код уникален для данной транзакции и подтверждает подлинность карты. Терминал использует второй ключ для проверки кода, возвращаемого картой.

Микропроцессорный чип карты получает питание по беспроводной сети благодаря близости к POS-терминалу (до 4 см).

Только подлинный POS с подлинным банковским счетом эквайера может продолжить транзакцию EMV.

EMV оплата


Почему невозможна бесконтактная кража​

Пугающие истории почти всегда следуют новым технологиям, и бесконтактные технологии не исключение.

Убедите себя и своих клиентов, узнав факты о распространенных мифах о бесконтактной связи и о том, как работает эта технология.
 
Top