Опасное сближение

[infowatch]

Бесконтактные платежи на технологиях группы NFC предназначены для небольших транзакций типа оплаты проезда или расчёта за мелкие покупки. В них риск из-за недостаточности авторизации компенсируется незначительностью суммы. Ведь авторизация со стороны плательщика состоит главным образом в том, что устройство/карта близко подносится ко считывателю.

Comments

[1master]

Текущие мобильники при использовании NFC требуют подтверждения на экране.

[infowatch]

Все?

[1master]

За всех никто не поручится :)

Я к тому, что производители телефонов вполне понимают риски и подарков мошенникам делать не будут.

[dil]

А обычные банковские карты?

[1master]

Такого извращения я пока в руках не держал. Но не вижу ни одной причины, почему бы на карте не быть кнопке активации функционала.

[hroft_clone3]

Уже появились бесконтактные банковские карты ...
Например Сбер уже начинает их использование
http://pro-spo.ru/news/3550-sberbank-zapuskaet-beskontaktnye-bankovskie-karty-nfc

[dil]

Так вот в этом и проблема, что карты уже есть, а авторизации бесконтактных платежей на них никакой нет. За авторизацию канает просто нахождение карты на небольшом расстоянии от считывателя в течение некоторого времени.

[hroft_clone3]

Ну да.
Надо бы делать что-то типа набора пина на считывателе после поднесения на ххх секунд, али поднесение RFID карты к тому же считывателю с определенным таймаутом .... RFID метка должна хэшироваться у эмитента бесконтактной карты.

[dil]

Суслика кнопку видишь? Правильно, её нет: