Защищенность бесконтактных платежей и как настроить NFC?
Покупая новенький телефон или планшет, пользователь, как правило, получает девайс, который поддерживает NFC, но часто, даже не догадываясь о том, какие плюсы дает такая технология. Полезно узнать, безопасна ли NFC оплата, и как ее настроить, чтобы оплачивать покупки бесконтактно.
Содержание
- 1 Что такое NFC?
- 2 Как работает NFC?
- 3 Как включить NFC? Как узнать, есть ли модуль на смартфоне?
- 4 Безопасность NFC
- 5 Мифы и исследования безопасности NFC
- 6 Заключение
Что такое NFC?
Это технология трaнcфера информации на небольших дистанциях, объединяющая в один девайс считыватель и смарт-карту. Последняя — это карточка из пластика с отметкой типа RFID, благодаря которым люди проходят через офисные турникеты и открывают подъездные двери. Билеты в столичном общественном трaнcпорте либо карта банка с бесконтактным платежом – это смарт-карта.
В ней установлен микрочип, который в миг прикосновения к считывающему девайсу (офисный турникет либо автомат какого-нибудь заведения) в считаные секунды обменивается информацией. Проще говоря, передает данные о ее собственнике системе безопасности либо дает возможность снять конкретную сумму средств.
Этот микрочип зовется Secure Element и интегрируется в телефон изготовителем или размещается на SD носителе либо SIM-карте. Блок НФС, со своей стороны, устанавливается исключительно на предприятии изготовителя и играет роль опции контроллера. Проще говоря, он администрирует этот модуль.
Как работает NFC?
Приложить к автомату смартфон, чтобы рассчитаться за товар куда комфортнее, если сравнивать с ношением в кармане пары-тройки кредитных карт.
Технология работы NFC (Near Field Communication либо Связь Недальнего Расстояния) базируется на взаимосвязи 2-х катушек электромагнитного типа, одна из которых находится в смартфоне, а другая, соответственно – в автомате. Чтобы начать взаимосвязь, оба девайса должны располагаться на дистанции не больше, чем 5 см друг от друга.
Пользуете ли вы NFC?- Да и это очень удобно 71%, 27 голосов 27 голосов 71% 27 голосов - 71% из всех голосов
- Нет, переживаю за безопасность 16%, 6 голосов 6 голосов 16% 6 голосов - 16% из всех голосов
- Зачем все это нужно, наличные деньги на много удобнее 13%, 5 голосов 5 голосов 13% 5 голосов - 13% из всех голосов
Как включить NFC? Как узнать, есть ли модуль на смартфоне?
Все довольно легко. Чтобы понять, есть ли NFC модуль на пользовательском телефоне либо планшете, работающем на базе Android и активировать его, пользователю нужно перейти в «Конфигурация» – «Беспроводные Коммуникации» – «NFC».
Если у пользователя в меню этого значения нет, значит, NFC в его смартфоне отсутствует.
Метод 1. Android-кредитка
Если у пользователя есть дурная привычка повсюду и постоянно забывать собственную кредитку, то в этой ситуации, если его гаджет оснащен NFC модулем, ему предоставляется возможность сделать собственный телефон настоящей кредиткой. Делается это следующим образом:
- Во-первых, необходима кредитка, которая поддерживает paypass технологию;
- Надо инсталлировать на смартфон программу (клиент) пользовательского банка, в котором изготовлена карточка;
- Открыть инсталлированную программу, найти параметр, который отвечает за NFC, и выбрать его. После этого к задней панели телефона либо планшета надо подложить кредитку, чтобы она считалась;
- Вслед за удачным считыванием пользователю будет отправлен по СМС пароль, состоящий из 4-х чисел, который следует сохранить. Этот PIN-код нужно будет вводить тогда, когда пользователь осуществляет оплату с помощью телефона либо планшета.
Разработчики модуля утверждают, что его использование безопасно, поскольку:
- Пользователю необходимо всегда, перед тем, как что-то купить, ввести код PIN.
- Диапазон работы NFC микропроцессора составляет только 10 см (в действительности еще меньше).
Метод 2. Метки NFC
Типичная ситуация: человек проснулся, съел завтpaк, посмотрел запасы в холодильнике и открыл программу «Купи Батон» либо «Google Keep», чтобы добавить в список то, что нужно купить. После этого, он выходит из квартиры и включает мобильную сеть, садится в авто и активирует GPS, Bluetooth, чтобы благополучно добраться до места работы. Там он переключает смартфон в режим вибрации и открывает «Evernote».
Сегодня все эти действия реально осуществлять не механически, а в автоматическом режиме благодаря NFC меткам.
Что для этого нужно:
- Инсталлировать программу NFC ReTAG.
- Найти NFC-метки или, если у пользователя есть бесконтактные карточки оплаты метро либо общественного трaнcпорта, а может давно забытые либо не использующиеся банковские карточки, поддерживающие Pay Pass.
- Открыть NFC ReTAG, отсканировать карточку либо метку, добавить ее и назвать как угодно пользователю.
- После этого нужно выбрать действие, которое будет осуществляться на смартфоне, когда пользователь его прилаживает к метке, и нажать клавишу «Действие».
- Создать действие, к примеру, запустить программу «Купи Батон».
Вслед за тем, как пользователь создал действие, можно прикрепить карточку либо метку к холодильнику (или поставить рядом). С этого момента каждый раз, когда пользователь зайдет на кухню, ему предоставляется возможность мгновенно запустить программу «Купи Батон», и сохранить напоминание со списком обязательных покупок.
Пример! Когда человек садится в машину, в ней располагается метка, просканировав которую автоматом активируется GPS и открывается Bluetooth.
Как сделать?
- Необходимо просканировать карточку либо метку, назвать ее.
- Обозначить действие – запустить программу GPS, а еще открыть беспроводную передачу информации Bluetooth.
Совет! Метку лучше всего оставлять в автомобиле, чтобы не забывать о ее сканировании каждый раз, садясь в машину.
Если на смартфоне есть права Root, то это тоже увеличит возможности использования меток NFC и у человека будет больше «фишек», чтобы автоматизировать процессы телефона либо планшета.
Метод 3. Android Beam
Это метод передачи данных (похож на Bluetooth) с помощью NFC микропроцессора. Важно помнить о том, что скорость обмена данными с помощью Android Beam весьма маленькая, в связи с чем будет целесообразно пользоваться ей исключительно для передачи незначительного количества текста либо ссылок.
Для этого необходимо:
- Нажать клавишу «Расширить»;
- Поднести оба девайса друг к другу;
- Когда изображение на дисплее передающего устройства станет меньше, нажать по нему, чтобы запустить передачу.
Метод 4. Кольцо или браслет с NFC
Смарт-браслет либо кольцо с опцией NFC – инновационный проект разработчиков из Китая, который подходит для телефонов, функционирующих на различных ОС. Браслет можно выбрать для любого размера руки (аналогичная ситуация с кольцом). Вес девайса очень мал, но главное то, что он полностью поддерживает NFC технологию.
Роль чипа, к примеру, в девайсе Band 3 BFC, играет специализированный чипсет. С помощью последнего смарт-браслет помогает телефону передавать информацию по каналу бесконтактного типа, таким образом, сохраняя высокую защищенность. Сведения на девайсе можно переписывать неограниченное количество раз.
Браслет сохраняет платежную информацию, записи и прочие персональные данные. Смотреть сведения не составит труда – хватит лишь приложить браслет к дисплею телефона. Он в считанные секунды установит связь со смартфоном и отключит блокировку дисплея, а еще будет играть роль «горячей» клавиши. К примеру, во время поднесения браслета к телефону в тот же миг активируется камера, сеть либо программа соцсети.
Другие опции
NFC-модули встречаются на этикетках в магазинах либо в музеях на табличках со сведениями, во время сканирования которых пользователь будет перемещен на сайт с полными данными о продукте или стойке.
Безопасность NFC
Пользователям, которые продолжительное время используют бесконтактные карточки, нет смысла рассказывать о том, что представляет собой NFC технология. Такой метод оплаты безопаснее обыкновенного способа активации PIN-карточки в автомате, ведь код никто не видит. Даже если телефон украдут, то похититель не сможет вывести с карточки больше, чем тысячу рублей из-за глобально действующих лимитов на ограничение сумм в бесконтактных транзакциях.
В некоторых средствах массовой информации встречаются сведения о том, что хакеры создали терминалы, которые используются в местах крупного скопления людей, скрытно похищая средства. Но это реально лишь тогда, когда телефон разблокирован.
Рекомендация! Если средства злоумышленнику все же получилось снять неправомерно, то у собственника счета всегда есть возможность пойти в банковское учреждение и обратиться к ним, с просьбой отследить перемещение денег. Баланс хакера мгновенно отыщут и вернут средства собственнику, если похититель их еще не израсходовал.
Мифы и исследования безопасности NFC
Чтобы досконально во всем разобраться, ниже приведены всевозможные мифы, слухи и реальные ситуации, относящиеся к безопасности NFC технологии.
Дистанция
Бесконтактные карточки применяют с целью передачи информации NFC технологию, подкатегорию RFID. На кредитке находятся процессор и антенна, откликающиеся на запрос расчетного терминала на частоте радио 13,56 МГц. Различные системы платежей пользуются собственными стандартами, к примеру, Visa Pay Wave или MasterCard Pay Pass. Но все они базируются пpaктически на одинаковом принципе.
Расстояние передачи информации с помощью NFC колeблется в рамках нескольких см. В связи с этим, первая ступень безопасности – физическая. Считыватель, в действительности, надо поднести впритык к кредитке, что достаточно трудно осуществить скрытно.
Однако есть возможность создать необыкновенный ридер, который работает на дальнем расстоянии. К примеру, ученые из Университета Сюррей в Британии показали технологию считывания NFC сведений на дистанции около 80 см благодаря пpaктичному сканеру.
Этот гаджет действительно способен скрытно «опрашивать» бесконтактные карточки в маршрутках, ТРЦ, аэропортах и прочих массовых местах. К счастью, во многих государствах надлежащие кредитки находятся в портмоне уже у каждого второго человека.
Тем не менее есть возможность пойти куда дальше и обойтись совершенно без сканера и персонального присутствия. Очередное необычное решение проблемы диапазона предъявили хакеры из Испании. Р. Родригес и Х. Вилла, которые презентовали лекцию на собрании Hack In The Box.
Большая часть новых Android-телефонов оборудованы блоком NFC. При этом гаджеты зачастую располагаются в непосредственной близости с портмоне – к примеру, в одном рюкзаке. Вилла и Родригес разработали концепцию трояна (вирус) на Android, превращающий телефон потерпевшего в некое подобие ретрaнcлятора сигнала NFC.
В тот момент, когда зараженный смартфон находится рядом с бесконтактной кредиткой, он передает с помощью сети хакерам сигнал о досягаемости операции. Злоумышленники запускают обыкновенный терминал для платежей и прилаживают к нему собственный телефон NFC. Следовательно, «выстраивается» мост с помощью сети между терминалом и картой NFC, которые могут находиться друг от друга на любой дистанции.
Вирус способен передаваться обычным путем, к примеру, в комплектации с «хакнутой» платной программой. Все, что необходимо – это версия ОС Android 4.4 и позднее. Root-права не обязательны, однако и рекомендованы для того, чтобы вирус имел возможность функционировать и после того, когда экран девайса заблокируют.
Криптография
Конечно, подойти к карте – это 50% успеха. Вслед за этим необходимо сломать, куда более мощный барьер, который основан на криптографии.
Бесконтактные операции защищаются аналогичным EMV стандартом, что и процессорные карточки. Если сравнивать с дорожкой магнита, которую реально скопировать, с процессором такой ход не пройдет. По запросу терминала микросхема каждый раз создает ключ одноразового использования. Такой ключ реально перехватить, однако он уже будет неподходящим для последующей операции.
Ученые по защите не единожды сомневались насчет безопасности EMV, но по сей день работающих в реальной жизни способов обхода защиты обнаружено не было.
Есть, к слову, один нюанс. В обычном исполнении безопасность процессорных карточек базируется на сочетании криптовых ключей и ввода человеком кода PIN. В процессе бесконтактных операций PIN-код чаще всего не нужен, поэтому остаются лишь криптовые ключи процессора карточки и терминала.
Сумма покупки
Существует еще одна ступень безопасности – лимит предельной суммы бесконтактной операции. Это ограничение в конфигурации оборудования терминала устанавливает эквайер (банк), который руководствуется советами платежных систем. В РФ предельная сумма платежа – тысяча рублей, а в Америке порог составляет 25 долларов.
В платеже на большую сумму будет отказано либо автомат начнет требовать вспомогательную идентификацию (подпись или PIN-код), все зависит от конфигурации эквайера – эмитента карточки. Во время попыток поочередно снять пару-тройку сумм меньше предельной, тоже должна активироваться система вспомогательной безопасности.
Но и тут существует специфика. Еще одна группа ученых университета Ньюкасла из Британии пpaктически годом ранее сказала, что нашла лазейку в безопасности бесконтактных операций платежной системы Visa.
Если запросить платеж не в фунтах стерлингов, а в другой зарубежной валюте, то лимит на сумму не включается. А если терминал не подсоединен к Всемирной паутине, то предельная сумма хакерской операции способна достигать и миллиона евро.
Сотрудники платежной системы Visa опровергли реализацию такого взлома на пpaктике, сказав, что в операции будет отказано системами защиты банка. Если верить словам Тараторина из Райффайзенбанка, то терминал управляет пороговой суммой платежа вне зависимости от того, в какой валюте он проводился.
Заключение
В заключении стоит отметить, что технология бесконтактных платежей, в самом деле, закрыта отличной многоступенчатой защитой, но это совершенно не обозначает, что с ней пользовательские средства располагаются в безопасности. Чересчур многое в карточках банковских учреждений взаимосвязано с весьма «старыми» технологиями (полоса из магнита, сетевой платеж без вспомогательной проверки и т.д.)
К тому же многое заключается во внимательности конфигурации определенных финансовых заведений и торговых точек. Стоит отметить, что последние в гонке за шустростью покупок и малым процентом «оставленных корзинок» весьма сильно пренебрегают защищенностью транзакций.
хСмартфон Huawei Mate 20 Pro - плюсы и минусы. Из этой статьи вы узнаете основные хаpaктеристики, комплектацию, а так же достоинства и недостатки данной модели....
25 04 2024 16:56:43
Достоинства и недостатки лучших школ Екатеринбурга, критерии выбора учебного заведения...
24 04 2024 4:56:20
В статье представлены лучшие фотостудии Самары 2023. Рассказано об их интерьерах и возможностях, чтобы было проще определиться с выбором....
23 04 2024 5:17:30
Рейтинг лучших кружевных трусиков на 2023 год: цены, бренды, советы по выбору и уходу...
22 04 2024 7:46:22
Смартфон Samsung Galaxy J4 Core, хаpaктеристики, достоинства и недостатки которого рассматриваются в этой статье....
21 04 2024 12:22:53
Статья расскажет о том какие бывают переносные светильники осзнакомит с небольшим перечнем моделей, которые по мнению пользователей можно назвать лучшими....
20 04 2024 10:30:10
Смартфон Huawei Enjoy 20 Pro: обзор основных хаpaктеристик, плюсы и минусы, цена, старт продаж...
19 04 2024 23:52:34
О самых лучших инсуффляторах, используемых в современных медицинских учреждениях можно узнать из данной статьи. Также речь пойдет об их применении, назначении, методах работы, технических хаpaктеристиках и комплектации...
18 04 2024 17:54:56
Подробное описание хаpaктеристик качественных танцевальных ковриков, их достоинств и недостатков...
17 04 2024 10:10:35
В этой статье вы найдете всю информацию как о бренде Oppo, так и о его новом смартфоне Reno3 Pro....
16 04 2024 14:10:14
Вниманию представлен обзор серверов, которые считаются лучшими в нынешнем году по технической базе. Даётся информация о том, что такое сетевой сервер и какие виды бывают. Даются рекомендации, как правильно выбрать товар....
15 04 2024 22:30:43
Статья включает в себя обзор беспроводных наушников CGPods, сравнение хаpaктеристик с наушниками AirPods, разбор отзывов потребителей....
14 04 2024 7:52:44
Подбор самого лучшего медицинского учреждения, где высококвалифицированные опытные пластические хирурги выполняют операции различного вида. Описанные в нашей статье центры и клиники эстетической и реконструктивной хирургии, помогут читателю разобраться в предлагаемом сервисе и расценках. А также правильно подобрать для себя достойного специалиста....
13 04 2024 15:12:30
Смартфон ZTE Blade A530 - достоинства и недостатки. Сегодня мы разберёмся, достоин ли А530 занять своё место на рынке недорогих смартфонов...
12 04 2024 19:10:18
Преимущества и недостатки популярных пеногенераторов. Советы по выбору подходящего устройства....
11 04 2024 8:54:33
Подробное описание лучших кодовых замков на 2023 год, их достоинств и недостатков. Критерии выбора навесных, врезных, накладных моделей...
10 04 2024 13:19:52
Чтобы быстро заварить листовой чай или кофе крупного помола, применяется френч-пресс. Еще это устройство хорошо фильтрует напиток, делает его вкус насыщенным....
09 04 2024 4:40:38
Топ-рейтинг лучших электронных книг. По каким параметрам выбирать электронную книгу. На что обратить внимание при покупке электронной книги....
08 04 2024 6:38:31
Особенности внешнего вида умных часов. Полный обзор технических хаpaктеристик Huawei Watch Magic и проведение аналогий с «Honor Watch GT». О стоимости и покупке, а также основных отличительных чертах моделей можно узнать из данной статьи....
07 04 2024 23:46:21
Обзор бюджетного смартфона ZTE Blade V9 (32GB и 64GB) - достоинства и недостатки. Сравнение с другими популярными моделями телефонов....
06 04 2024 9:22:55
Мороз не заставит уйти домой, если ребёнок в варежках! Статья описывает детские модели зимней одежды для рук, достоинства, недостатки, цены....
05 04 2024 22:59:25
Представлены мужские зимние ботинки из искусственных и натуральных материалов различного класса...
04 04 2024 6:37:35
В статье представлен небольшой перечень розеток для варенья, которые по мнению покупателей можно назвать самими пpaктичными и удобными....
03 04 2024 10:35:27
В материале собрана информация , где лучше всего стоит обучаться на вождение трaнcпортного средства. Описываются достоинства и недостатки, ценовая политика, автопарк и программы обучения....
02 04 2024 17:25:39
Зачем нужны запарки для бани или ванны, как их использовать, какие лучше выбрать, перечень действий на организм человека и о многом другом можно узнать из представленной статьи...
01 04 2024 16:45:20
Если верить информационным утечкам, то Galaxy S11 изготавливается внутри фирмы под знаковым наименованием Picasso. Камера предстоящего флагманского устройства должна получить значительные изменения. Подробнее – в статье....
31 03 2024 4:56:37
Обзор лучших приборов для измерения степени кислотности грунта в 2023 году. На какие особенности и хаpaктеристики следует обратить внимание при выборе оптимального варианта, можно узнать из данной статьи....
30 03 2024 8:18:47
Как выбрать средство для химчистки автомобиля? Чем эффективно почистить салон авто?...
29 03 2024 13:30:56
Компания Oppo регулярно пополняет мобильный ряд, и в начале апреля в интернет попала информация о том, что концерн готовится анонсировать модели Oppo a12 и Oppo a12e....
28 03 2024 0:52:55
Популярные модели стиральных машин Siemens в одном рейтинге. Описание режимов и программ, сравнение размеров и вместимости, функционала и цен...
27 03 2024 5:51:47
Рейтинг лучших пылесосов для маникюра и педикюра. стоит ли покупать. плюсы и минусы каждой модели....
26 03 2024 3:58:50
Дан обзор лучших столичных гастроэнтерологических клиник, выявлены их плюсы и минусы....
25 03 2024 20:39:44
Статья дает обзор планшета Apple iPad Pro 11, рассматривает его достоинства и недостатки. Также предоставляет информацию о стоимости девайса....
24 03 2024 12:58:43
Вниманию представлен обзор лучших корректирующих детских садов различной направленности. Даны рекомендации по выбору дошкольного учреждения для своего ребёнка. Кратко изложена суть деятельности и виды компенсирующих садов....
23 03 2024 8:23:37
Болезнями органов ЖКТ занимаются гастроэнтерологические клиники. Куда можно обратиться в Нижнем Новгороде при болезнях желудка подскажет рейтинг лучших клиник...
22 03 2024 17:15:11
Сколько стоит качественная и популярная модель, какими основными функциями она обладает, и по каким критериям лучше всего выбрать и купить надежный и недорогой планшет....
21 03 2024 3:26:32
В статье рассматриваем лучшие вакуумные очистители в разных ценовых категориях, принципы их работы, предназначение и какие проблемы могут решить....
20 03 2024 0:56:16
Взглянув на основные хаpaктеристики Huawei MatePad Pro, его можно отнести к флагманским планшетам. Диагональ 10,8 дюймов, отличный процессор,беспроводная зарядка и до 12 часов автономной работы....
19 03 2024 4:12:42
Пейте вкусный кофе из хорошей посуды – рейтинг лучших наборов кофейных пар на 2023 год...
18 03 2024 0:15:23
Обзор популярных моделей пылесосов для уборки шерсти животных: хаpaктеристики и цены....
17 03 2024 11:16:11
Обзор новинки компании Vivo - модели смартфона Vivo V11 Pro: основные технические хаpaктеристики, результаты тестирования. Также сделаны выводы по поводу удобства пользования и производительности аппарата....
16 03 2024 14:42:17
ТОП лучших зимних комбинезонов для детей 2023 года. Как выбрать, какие бывают модели. Функциональность для разного возраста....
15 03 2024 6:39:32
В публикации читатель узнает, как выбрать чугунную ванну, а также предоставлен рейтинг лучших на 2023 год....
14 03 2024 0:46:40
В статье перечислены лучшие симуляторы для ОС Андроид. Отдельным столбцом вынесены достоинства и недостатки каждой игры....
13 03 2024 6:29:15
Гирбокс сложный и ответственный механизм страйкбольного ружья. Статья о том, на что необходимо обратить внимание при выборе....
12 03 2024 21:24:36
В статье представлен краткий обзор на книги, способствующие повышению энергетики, улучшению качества жизни...
11 03 2024 16:43:27
В данной статье предлагается рейтинг трусиков - шортиков с полными хаpaктеристиками, с их плюсами и минусами, исходя из отзывов покупателей...
10 03 2024 19:11:45
Выбираем лучшие дрели Makita для комфортной работы в 2023 году....
09 03 2024 8:17:45
Huawei Watch GT 2: Впервые упоминание об этой популярной модели прозвучало в начале 2019 года. И только спустя год мир смог познакомиться и с Huawei Watch GT 2E, оценить функционал смарт-часов....
08 03 2024 10:46:41
Какие существуют виды темперов для кофе? Как выбрать темпер? Что такое темпер? Лучшие брендовые темперы и модели с Али Экспресс...
07 03 2024 2:28:37
Еще:
Компьютерное -1 :: Компьютерное -2 :: Компьютерное -3 :: Компьютерное -4 :: Компьютерное -5 :: Компьютерное -6 :: Компьютерное -7 :: Компьютерное -8 :: Компьютерное -9 :: Компьютерное -10 :: Компьютерное -11 :: Компьютерное -12 :: Компьютерное -13 :: Компьютерное -14 :: Компьютерное -15 :: Компьютерное -16 :: Компьютерное -17 :: Компьютерное -18 :: Компьютерное -19 :: Компьютерное -20 :: Компьютерное -21 :: Компьютерное -22 :: Компьютерное -23 :: Компьютерное -24 :: Компьютерное -25 :: Компьютерное -26 :: Компьютерное -27 :: Компьютерное -28 :: Компьютерное -29 :: Компьютерное -30 :: Компьютерное -31 :: Компьютерное -32 :: Компьютерное -33 :: Компьютерное -34 :: Компьютерное -35 :: Компьютерное -36 :: Компьютерное -37 :: Компьютерное -38 :: Компьютерное -39 :: Компьютерное -40 :: Компьютерное -41 :: Компьютерное -42 :: Компьютерное -43 :: Компьютерное -44 :: Компьютерное -45 :: Компьютерное -46 :: Компьютерное -47 :: Компьютерное -48 :: Компьютерное -49 :: Компьютерное -50 :: Компьютерное -51 :: Компьютерное -52 :: Компьютерное -53 :: Компьютерное -54 :: Компьютерное -55 :: Компьютерное -56 :: Компьютерное -57 :: Компьютерное -58 :: Компьютерное -59 :: Компьютерное -60 :: Компьютерное -61 :: Компьютерное -62 :: Компьютерное -63 ::