Осуществлять платежи в сегодняшнем дне и возрасте легко. Все, что вам нужно сделать, это нажать на платежный терминал, и, как по волшебству, ваша транзакция завершена.

Но как проходит ваша транзакция при использовании бесконтактных карт? Они используют NFC или RFID? Что ж, давайте узнаем.

Использование бесконтактных карт Связь ближнего поля (NFC) для обеспечения транзакций, подмножество радиочастотной идентификации (RFID). По сравнению с RFID, NFC работает на меньших расстояниях в диапазоне десяти сантиметров, а технология RFID может передавать данные на расстояние до 100 метров.

Из-за этого небольшого радиуса действия пользователи должны коснуться терминала торговой точки (POS), чтобы разрешить транзакции. Но как прикосновение к терминалу позволяет совершить платеж?

Видите ли, POS-терминал в торговом магазине передает электромагнитные волны, захваченные бесконтактной картой. Затем эта карта использует энергию терминала для питания чипа Europay, Mastercard и Visa (EMV) и антенны, встроенной в карту.

Затем чип генерирует криптографический токен, действительный для одной транзакции, и отправляет его в POS с помощью антенны на карте. После этого банковская сеть, такая как Visa или Mastercard, проверяет подлинность токена и завершает транзакцию.

Бесконтактные платежи позволяют пользователям совершать транзакции быстро, поскольку для них не требуется PIN-код по сравнению с традиционными транзакциями, что вызывает вопросы о безопасности бесконтактных платежей. Итак, безопасны ли бесконтактные платежи?

В соответствии с отчет о визе за 2019 год, использование EMV снизило уровень мошенничества с картами до 40 процентов в США. Это показывает, что технология чипов EMV, которая обеспечивает бесконтактные платежи, намного безопаснее, чем традиционные транзакции с магнитной полосой. Кроме того, небольшой радиус действия, низкий лимит транзакций и механизм безопасности, управляющий бесконтактными картами, делают их достаточно безопасными для повседневного использования.

Тем не менее, ни одна технология не является надежной. Поскольку технология NFC является беспроводной, данные с бесконтактных карт могут быть сняты, а также могут быть выполнены атаки «человек посередине».

Мы даже нашли два официальных документа по этой теме: Практический опыт атак NFC Relay с Android (PDF), представленный во время конференции по безопасности Hack In The Box и атаки «Человек посередине» на бесконтактные платежи через связь NFC, опубликовано Институтом инженеров по электротехнике и электронике (IEEE).

Это показывает, что хотя бесконтактные платежи безопасны, предлагаемую ими безопасность можно обойти с помощью атак типа «человек посередине».

Бесконтактные карты используют NFC, что позволяет пользователям выполнять транзакции на небольшие суммы, прикасаясь к торговым терминалам. Это не только сокращает время, необходимое для завершения перехода, но также обеспечивает лучшую безопасность по сравнению с традиционными переходами, основанными на магнитных полосах.

Пока мы знаем, как безопасно их использовать, будущее за бесконтактными платежами, и использование этих технологий приносит пользу компаниям и пользователям.