Günümüz ve çağında ödeme yapmak kolaydır. Tek yapmanız gereken bir ödeme terminaline dokunmak ve bir sihir gibi işleminiz tamamlanıyor.
Peki temassız kart kullanırken işleminiz nasıl oluyor? NFC veya RFID kullanıyorlar mı? Hadi öğrenelim.
Temassız kart kullanımı İşlemleri etkinleştirmek için Yakın Alan İletişimi (NFC), Radyo Frekansı Tanımlamanın (RFID) bir alt kümesi. RFID ile karşılaştırıldığında, NFC on santimetre aralığında daha küçük mesafeler için çalışırken, RFID teknolojisi 100 metreye kadar veri iletebilir.
Bu kısa menzil nedeniyle, kullanıcıların işlemleri etkinleştirmek için Satış Noktası (POS) terminaline dokunması gerekir. Ancak bir terminale dokunmak ödemeyi nasıl mümkün kılar?
Bakın, tüccar dükkanındaki POS terminali, temassız kartın yakaladığı elektromanyetik dalgaları iletir. Bu kart daha sonra kartın içine gömülü Europay, Mastercard ve Visa (EMV) çipi ve antenine güç sağlamak için terminalden gelen enerjiyi kullanır.
Çip daha sonra tek bir işlem için geçerli bir şifreleme belirteci oluşturur ve bunu kart üzerindeki anteni kullanarak POS'a gönderir. Bundan sonra, Visa veya Mastercard gibi bankacılık ağı, jetonun orijinalliğini doğrular ve işlemi tamamlar.
Temassız ödemeler, geleneksel işlemlere kıyasla PIN gerektirmediği için kullanıcıların hızlı bir şekilde işlem yapmalarını sağlar ve temassız ödemelerin güvenliği hakkında soru işaretleri uyandırır. Peki temassız ödemeler güvenli mi?
Buna göre 2019 vize raporu, EMV kullanmak ABD'de kart dolandırıcılık oranını yüzde 40'a kadar azalttı. Bu, temassız ödemelere güç veren EMV çip teknolojisinin geleneksel manyetik şerit işlemlerinden çok daha güvenli olduğunu gösteriyor. Ayrıca kısa menzil, düşük işlem limiti ve temassız kartları çalıştıran güvenlik mekanizması, onları günlük kullanım için yeterince güvenli hale getiriyor.
Bununla birlikte, hiçbir teknoloji kusursuz değildir. NFC teknolojisi kablosuz olduğu için temassız kartlardan veri alınabiliyor ve ortadaki adam saldırıları gerçekleştirilebiliyor.
Konuyla ilgili iki tanıtım yazısı bile bulduk: Android ile NFC Relay Saldırılarında Pratik Deneyimler (PDF), Bir Hack In The Box Güvenlik Konferansı ve NFC İletişimleri Üzerinden Temassız Ödemeye Yönelik Ortadaki Adam Saldırısı sırasında sunuldu, Elektrik ve Elektronik Mühendisleri Enstitüsü (IEEE) tarafından yayınlanan.
Bu, temassız ödemelerin güvenli olmasına rağmen, sundukları güvenliğin ortadaki adam saldırıları kullanılarak atlanabileceğini gösteriyor.
Temassız kartlar, kullanıcıların ticari terminallere dokunarak düşük değerli işlemler gerçekleştirmelerini sağlayan NFC'yi kullanır. Bu, bir geçişi tamamlamak için harcanan süreyi azaltmakla kalmaz, aynı zamanda manyetik şeritlere dayanan geleneksel geçişlere kıyasla daha iyi güvenlik sunar.
Nasıl güvenli bir şekilde kullanılacağını bildiğimiz sürece temassız ödemeler gelecek ve bu teknolojileri kullanmak işletmelere ve kullanıcılara fayda sağlıyor.
