Современные мобильные устройства оснащены всевозможными приложениями, которые помогают в той или иной ситуации. В данной статье расскажем, что нужно знать о технологию NFC. Принципы работы. Насколько безопасно использовать NFC вместо банковской карточки. Какие угрозы могут быть и как их избежать.
Оценка безопасности технологии
Технология NFC разработана для проведения бесконтактной оплаты при совершения покупки товаров и услуг. Кроме оплаты работает со смарт-картами, которые используются для пропуска или ключа. Большинство организаций используют терминалы, необходимые для проведения денежных операций, что существенно облегчает жизнь. Это конечно хорошо, но насколько безопасно? Чтобы разобраться в этом вопросе, рассмотрим принцип работы технологии NFC. Для осуществления данных действий, необходимо просто приложить гаджет к специальному терминалу, предварительно, привязав необходимые карты в системе.
При выполнении оплаты с помощью терминала данные карты не передаются. Главным реквизитом является токен, так называемый зашифрованный идентификатор. Угроза считывания информации, при использовании NFC очень мала, так как работа происходит в пределах нескольких сантиметров. Да и в большинстве случаев оплату невозможно провести без личного подтверждения (ввода пароля, сканирования отпечатка пальца).
Защита платежных приложений и их безопасность
Защита данных при использовании мобильных приложений, для оплаты — сложная задача. Каждый год ученые разрабатывают все более серьезные системы безопасности, которые уже устанавливаются в телефоны. Но этого может быть не достаточно. Для надежной безопасности своего устройства необходимо соблюдать несколько правил.
1. Установка пароля для приложений. Для этого рекомендуется использовать буквы, цифры, символы не менее 7 единиц. Желательно пароль время от времени изменять.
2. Пароль на главный экран, безопасным вариантом для защиты, такого вида являются биометрические данные.
3. Не стоит проводить операции, связанные с деньгами в общественных местах, используя единую сеть.
4. Проверяйте скачиваемые приложения.
5. Избегайте неизвестных сайтов, подозрительных звонков и присылаемых сообщений.
Будьте внимательны, ведь мошенники используют всё более новые методы для обмана и получения ваших денежных средств.
6. Установка антивирусных программ, нового поколения.
7. Следите за обновлениями ОП смартфона.
Соблюдая эти несложные правила, вы защитите свои финансы и личные данные.
Денежный лимит на оплату
Денежный лимит устанавливается на сумму, предназначенную для использования оплаты или снятия через банкомат за конкретный период времени (день, месяц). Ограничительные меры могут установить как на снятие, так и на переводы. Это направлено на экономию средств владельца, особенно если карта кредитная. А также в целях обеспечения дополнительной защиты от проникновения мошенников. Если появляется запрос на снятие или перевод суммы, превышающей лимит, банк проводит дополнительную идентификацию личности. Данные по ограничениям можно найти в договоре, заключенном с банком.
Лимит на снятие денежных средств определяется по типу карты, периодам использования данных операций. Банки стараются минимизировать количество снимаемых денежных средств. Хотя владельцы карт не торопятся отказываться от снятия наличных средств. Поэтому банки просят соблюдать предельную осторожность при выполнении операций по снятию наличных. Необходимо убедится в отсутствии посторонних. Если сумма большая, лучше обратиться в банк.
Мифы и исследования безопасности NFC
За последнее время область использования технологии NFC только увеличивается. Для бесконтактной оплаты и передачи данных можно использовать: телефоны, планшеты, браслеты и кольца, всевозможные брелки, платежные карты и даже вживляемые под кожу чипы. Для осуществления данных операций возможно использование 2 режимов: пассивный и активный. Технологии продвигаются вперед и в ближайшем будущем, не потребуется носить с собой кучу карт, документов и ключей.
Вживляемый чип, будет хранить в себе всю необходимую информацию. Не удивительно, что NFC имеет слабые места. При исследованиях пользования технологии NFC было выявлено, что недочеты связаны с применением слабых криптографических алгоритмов. Как при любом использовании мобильных технологий всегда есть мифы и правда. Вот некоторые мифы про NFC:
1. Пользование мобильными приложениями с функцией NFC небезопасно. Как бы много информации про это не писали, но разработчики данных технологий не отстают в развитии. Для проведения оплаты требуется поднести гаджет к терминалу вплотную. Ну и конечно сама система безопасности сохраняет личные данные. На сегодня оплата с помощью смартфона намного надежнее, нежели самой банковской картой, так нет необходимости показывать карту, при оплате телефоном требуется сканирование пальца, у приложений отсутствует доступ к счету.
2. Если сразу не убрать телефон от терминала, сумма может списаться еще раз. Конечно, от повторной транзакции ни кто не застрахован, ведь не стоит забывать, что это техника, но приложения и сам смартфон на это не влияют. Это больше зависит от работы терминалов. В данных ситуациях возврат денежных средств будет произведен.
Исследования установили, что вероятность считывания личных данных, а тем более денежных средств, при помощи NFC крайне мала, из-за радиуса действия. Хотя, если устройство не оснащено дополнительными защитами, а NFC чаще находится в активном режиме, некоторые противозаконные действия все же возможны, например прослушивание. В данном случае, полученную информацию могут использовать для клонирования данных или модификации.
Действенный способ обезопасить себя от NFC-мошенничества – установка сильной антивирусной программы, выключать активацию приложений.
Дистанция
Банковские карты, с бесконтактной технологией, действуют в радиусе нескольких сантиметров. Исследования показали, что это зависит от мощности сигнала приемника, чем выше сигнал, тем больше увеличивается расстояние для совершения действия, но не больше 10 см. Соответственно скрытно совершить операцию без личного участия владельца не возможно. Но мошенники нашли решение в данной ситуации и стали пользоваться специальным ридером, который действует в радиусе, превышающем стандарт. Это помогает изучать готовность банковских карт в местах большого скопления народа. Но и на этом они не остановились, разработали вирус, который попадая в смартфон, делает его передатчиком, отправляющим информацию о готовности карты к проведению сделки. Всё, что остается сделать, включить терминал и с помощью уже личного гаджета произвести оплату. Чтобы избежать данных ситуаций рекомендуется выключать NFC.
Криптография
Чтобы завладеть чужой картой, необходимо взломать защиту такую как криптография. Криптограммы помогают расшифровать вредоносный код и вовремя защитить счета от взлома. Задача криптографии заключается в блокировки несанкционированного доступа третьих лиц, копировании личных данных, разрушения информации из-за появления вируса. Криптография — это средство безопасности при использовании бесконтактных платежей.
Вывод
Люди пользуются мобильными приложениями, связанными с бесконтактной оплатой и передачей данных. Ведь такая технология помогает сократить время на исполнение операции. Но остается много открытых вопросов о безопасности использования мобильных приложений с функцией NFC.
Чтобы обезопасить себя и денежные средства, необходимо соблюдать рекомендации, описанные в нашей статье, и угроза быть обманутыми мошенника опускается к 0.
