Могат ли RFID таговете да откраднат информация от вашата кредитна карта?

Основи на RFID

RFID (Radio Frequency Identification) системата се състои от два основни елемента – таг и четец. Тагът е малко устройство, подобно на компютърен чип, което съхранява данни за обекта, към който е прикрепен (например вашия автомобилен трансопдер за автоматични такси). Четецът излъчва радиочестотни импулси, разпознава таговете и прочита уникалната им информация.

Как се провежда „интеррогиране“

Четецът изпраща радиопулси, които „привикват“ таговете да отговорят. При получаване на импулса тагът изпраща обратно собствен сигнал. Съществуват два вида тагове – активни и пасивни. Активните (например вашият трансопдер) имат собствен източник на енергия и могат да изпращат сигнали на разстояние до 15 метра. Пасивните тагове (например тези върху пратки или потенциално върху кредитна карта) нямат батерия и получават енергия от импулса на четеца, като обикновено обхващат няколко фута.

Кредитната карта

Ако вашата карта разполага само с магнитна лента, RFID система не може да извлече информация от нея. Някои съвременни карти обаче имат вграден пасивен RFID таг, който може да бъде прочетен от четец на разстояние от няколко метра. Само четецът извлича данните – нито активен, нито пасивен таг не “чете” вашата карта.

Колко безопасни са RFID кредитните карти?

Теоретично, злонамерен четец, поставен близо до вас, може да прочете информацията от вашата карта. На практика, обаче, това не е особено полезно за крадеца, защото данните, които се предават, включват динамичен код, променящ се при всяка транзакция.

Как работи сигурността на RFID картите

RFID чипът съдържа номер на сметката, дата на изтичане и еднократен код, необходим за одобряване на плащането. Този код се генерира нов при всяка покупка, така че дори ако някой улови данните от една транзакция, те не могат да бъдат използвани за нова покупка – нито в магазин, нито онлайн, тъй като втората част от данните (CVV) не се предава по RFID.

Какво е NFC?

NFC (Near Field Communication) е технология, базирана на RFID, използвана в смартфони за безжични плащания. Тя споделя същите уязвимости като RFID, но обхватът е още по-кратък (само няколко сантиметра). Колко сериозен е рискът, зависи от вашата толерантност към него.