Как устроена система безопасности бесконтактных цифровых карт?

Система безопасности бесконтактных цифровых карт включает несколько уровней: www.kaspersky.ru

1. Физический барьер. www.kaspersky.ru Для передачи данных бесконтактные карты используют технологию NFC, которая работает на расстоянии нескольких сантиметров. www.kaspersky.ru dtf.ru Считыватель необходимо приложить вплотную к карте, что сложно сделать незаметно. www.kaspersky.ru
2. Криптографическая защита. www.kaspersky.ru Бесконтактные транзакции защищены стандартом EMV. www.kaspersky.ru По запросу терминала микросхема каждый раз генерирует одноразовый ключ. www.kaspersky.ru Этот ключ можно перехватить, но он уже не подойдёт для следующей транзакции. www.kaspersky.ru
3. Ограничение максимальной суммы бесконтактной транзакции. www.kaspersky.ru Этот предел в настройках терминального оборудования задаёт банк-эквайер, руководствуясь рекомендациями платёжных систем. www.kaspersky.ru Платеж на большую сумму будет отклонён или потребует дополнительного подтверждения (подпись, PIN) в зависимости от настроек банка — эмитента карты. www.kaspersky.ru
4. Парольная защита. moluch.ru Пароли могут быть символьными или на основании биометрических данных. moluch.ru Этот защитный механизм установлен в большинстве платёжных приложений банков для осуществления платежей. moluch.ru
5. Токенизация. moluch.ru Предполагает использование платёжных токенов вместо защищаемых платёжных данных. moluch.ru Токены представляют собой уникальные 16-значные комбинации цифр, которые загружаются в смартфон банком, осуществляющим поддержку бесконтактных платежей. moluch.ru Такие комбинации привязываются к конкретному устройству и определённому платёжному сервису. moluch.ru