Опасное сближение

[infowatch]

Бесконтактные платежи на технологиях группы NFC предназначены для небольших транзакций типа оплаты проезда или расчёта за мелкие покупки. В них риск из-за недостаточности авторизации компенсируется незначительностью суммы. Ведь авторизация со стороны плательщика состоит главным образом в том, что устройство/карта близко подносится ко считывателю.

Comments

[1master]

Текущие мобильники при использовании NFC требуют подтверждения на экране.

[infowatch]

Все?

[1master]

За всех никто не поручится :)

Я к тому, что производители телефонов вполне понимают риски и подарков мошенникам делать не будут.

[dil]

А обычные банковские карты?

[beldmit]

Ну в общем, как я и предполагал - пользоваться этим NFS нельзя...

[dil]

Мне эта идея платежей без явной авторизации с самого начала не понравилась. Особенно когда банк внезапно решил заменить карты на бесконтактные. И отказаться нельзя, у них теперь других нет: http://dil.livejournal.com/1132831.html

Короче, только шапочка из фольги. То есть, радионепроницаемые чехольчики, их уже выпускают..

[vitus_wagner]

Там внутри вполне приличная криптография и достаточно разумные протоколы. Дьявол, как всегда, в деталях.
Но реализовать защищенную NFC-систему можно.

[beldmit]

Если микроплатеж без явной авторизации возможен - то как?

[usovalx]

Оплата через NFC с телефона ещё куда ни шло -- хоть теоретически можно спрашивать подтверждение.

У нас тут сейчас вводят бесконтактные платежи с прямо с карточек. Вот пример агитки: http://www.hsbc.co.uk/1/2/customer-support/card-services/using-your-card/contactless

[sibears]

С бесконтактными картами хитрее, у них нет своего источника питания, поэтому нужна эл.маг. наводка, что бы ее активировать, поэтому мощной антенной тут не навредишь.

[dil]

И сразу напрашивается идея беспроводного удлинителя: один конец подносится одним членом ОПГ к бумажнику ничего не подозревающего владельца карты, другой - другим членом ОПГ к платёжному терминалу, связь обеспечивается через мобильный интернет.

[usovalx]

Ну да. В телефоне я хоть могу отключить NFC.
А в карте он работает всегда и везде.

Хоть бери и делай шапочку из фольги для карт ;)

[ignik]

Да ничего не удерживает, продвинутые студни уже сейчас в метре катаются.

[shaplov]

К стати да. Хорошо что напомнили. Достану ка я свою металлическую визитницу для моей новой карточки...
Я ее завел еще во времена, когда мне мой студенческий проездной на АЗЛК каким-то мощным магнитом повредили... Вот снова пригодилась...

[infowatch]

Покрытие визитницы слоем золота будет не выпендрёжем, а мерой технической защиты.