Pelkäätkö jonkun voivan kopioida maksukorttisi tiedot kadulta / bussista.....
Ratkaisu on suojata kortit & kotelot ovat tyylikkään näköisiä lompakoita:
Halpa ratkaisu:
http://amzn.to/1jgkeeM
Ratkaisu on suojata kortit & kotelot ovat tyylikkään näköisiä lompakoita:
Halpa ratkaisu:
http://amzn.to/1jgkeeM
Vastaukset 4
Vanhimmat
Saako tuolta samasta kaupasta myös foliolakkeja?
Korttia ei voi kopioida NFC:n kautta.
Tietenkin yksittäinen maksutapahtuma on mahdollista.
Vaikka kaupankassalta saisi kaiken tiedon kortista, ei sillä ilman itse kortin paikallaoloa voi maksutapahtumaa tehdä.
Kortti itsessään tekee vain seuraavaa:
Saa "siemenluvun" NFC:n kautta
Laskee tarkastusluvun salausprosessorissa
Palauttaa saamaansa siemenlukuun kuuluvan tarkastusluvun NFC:n kautta.
Maksuoperaattori määrää käytettävän siemenluvun, ei maksupääte taikka kassajärjestelmä.
Koska maksutapahtumaan kuuluva "siemenluku" tulee operaattorilta ei rikollinen kykene sitä valitsemaan, samalla poistuu mahdollisuus ilman fyysistä paikalla olevaa korttia maksaminen.
Kaikki kommunikaatio on julkista mutta salattua kortin ja maksuoperaattorin välillä.
"Korttia ei voi kopioida NFC:n kautta."
Voi sen kloonata:
https://www.usenix.org/conference/woot13/workshop-program/presentation/roland
Maestro-korteille (joissa PayPass) tuo ei onnistu.
"Maksuoperaattori määrää käytettävän siemenluvun, ei maksupääte taikka kassajärjestelmä."
Maksupääte generoi ennustamattoman luvun.
"Korttia ei voi kopioida NFC:n kautta."
Itse katsoin NFC lukijalla miltä maksukortit näyttää. Täysi korttinumero sekä voimassaolo löytyi jolla saa jossakin verkkokaupasta ostoksia tehtyä jossa AVS
palvelua ei käytetä eikä CVV2 koodia. Visa korteista löytyy chipiltä kortinhaltijan nimikin, löytyy myös MG juovaltakin.
EMV makutapahtumat joihin PayPass / Paywave kuuluu ei voi kopioida mutta
legaqcy tapahtumia voi.
Kumma juttu miten USA kaupat ei saa makupäätteitä uusittua & siruohjelmia käyttöön niihin. Maksupäätevalmistajilta ei saa sirukortittomia laitteita enään mutta softat on MG aikaisia tuolla.