5 NFC-sikkerhedsspørgsmål, der skal overvejes inden din næste kontaktløse betaling

Reklame

NFC-betalinger (Near Field Communication) bliver mere og mere mainstream. Selvom De Forenede Stater har været lidt langsomme med optagelsen, har folk i Det Forenede Kongerige brugt teknologien siden 2011. I de senere år har NFC-betalinger også eksploderet i popularitet i Europa, Canada og Australien.

Et af de største salgspunkter for NFC-betalinger er bedre sikkerhed. Vi har talt meget om sikkerhedsfunktioner, der tilbydes af Apple Pay Apple Pay er sikrere end du tror: 5 fakta til at bevise detMobilbaserede betalingstjenester som Apple Pay bliver mere og mere populære. Men hvilke sikkerhedsfunktioner tilbyder den? Hvilke garantier er der? Er det sikkert? Læs mere andetsteds på webstedet.

Men lad dig ikke narre. NFC-kontaktløse betalinger giver ikke en støbejernsgaranti for sikkerhed. Ligesom enhver økonomisk transaktion, der er svagheder og smuthuller Er kontaktløse betalingssystemer en trussel mod dine finanser?Kontaktløse betalinger er blevet mere populære, men er de sikre? Hvilke trusler omgiver denne nye økonomiske mod? Mere vigtigt er det, skal du tilmelde dig? Læs mere .

Her er fem NFC-sikkerhedsproblemer, du skal overveje, før du foretager din næste kontaktløse betaling.

1. aflytning

Aflytning er uden tvivl den største trussel, der står over for alle NFC-kontaktløse betalinger. Udtrykket henviser til en kriminel "lytter" til en NFC-transaktion.

I modsætning til overdragelse af kontanter i en butik betyder karakteren af ​​NFC-betalinger, at betalingsenheden og terminalen transmitterer elektroniske data. Disse data kan bruges af tyve til at konstatere private oplysninger om brugeren. Det kan have form af bankoplysninger, men også oplysninger, der er nødvendige for simpelt identitetstyveri 10 stykker information, der bruges til at stjæle din identitetIdentitetstyveri kan være dyrt. Her er de 10 oplysninger, du har brug for for at beskytte, så din identitet ikke bliver stjålet. Læs mere som navne og adresser.

Stort set er der tre hovedaspekter ved en NFC-transaktion: indsamling af luftgrænsefladesignaler, dekodning af kommunikationskanaler, og indfanget dataanalyse. Det er den første del, der er i fare for aflytting.

NFC-betalinger bruger magnetisk kobling til at styre energioverførslen mellem HF RFID-læser og tagantenner. Koblingen placerer grænser for, hvor langt signaler kan nå, men nogle hackere med hvid hat hævder, at de har lykkedes fra så langt væk som fem meter.

I sidste ende, hvis en interceptor kan modtage, forstærke, behandle og afkode de lækkede signaler, kan de aflyttes.

Løsning: Brug kun sikre kanaler til at foretage betalinger. Sikre kanaler krypterer data, så kun en autoriseret enhed kan afkode dem.

2. Bruger du en opdateret app?

NFC-kontaktløse betalinger muliggøres af apps. NFC-teknologien er hardware i din telefon eller tablet, men det er den individuelle app eller operativsystem, der bestemmer, hvordan teknologien skal bruges.

Selv hvis du ikke bruger NFC-betalinger, er du sandsynligvis bekendt med nogle af de førende aktører i sektoren Alt hvad du behøver at vide om Apple Pay, Samsung Pay og Android PayAndroid Pay, Samsung Pay, Apple Pay har alle deres fordele og ulemper. Lad os se på nøjagtigt, hvordan hver af dem fungerer, og hvem der kan bruge dem. Læs mere . De inkluderer Samsung Pay, Apple Pay, Android Pay, LifeLock Wallet og Square Wallet. Flere bankapps har også funktionen.

Som enhver app på din telefon skal du opdatere disse apps ofte. Naturligvis giver en ajourført app dig adgang til de nyeste funktioner, men den vil også sikre, at du bruger versionen af ​​appen med de seneste sikkerhedsrettelser.

Hvis du ikke kører den nyeste version af en app, kan du bringe din økonomiske sikkerhed i fare.

Løsning: Sørg altid for, at du har aktiveret automatiske opdateringer på din enhed.

3. Tyveri

Sidste år havde næsten 2,5 millioner amerikanere deres smartphones stjålet 2 lette måder at gendanne en mistet eller stjålet Android-telefon påDisse metoder kan hjælpe dig med at finde din mistede eller stjålne Android-telefon eller -tablet. Læs mere . Historisk set, hvis du var offer for et tyveri, var det irriterende, men ikke livsændrende. Hvis du var flittig, ville dine kontakter, fotos, beskeder og andre værdifulde data have været i skyen - mistede du ikke noget.

Med den voksende udbredelse af NFC-kontaktløse betalingsapps kunne det dog handle om ændringer.

Hvis du tager din mobilsikkerhed alvorligt, skal du naturligvis ikke have noget at bekymre dig om. Din telefon- og betalingsapp bliver beskyttet ved hjælp af adgangskoder, pinkoder og biometri.

Imidlertid tager tusinder af mennesker ikke disse forholdsregler. De er sårbare. Du kan også være sårbar, hvis du deaktiverer PIN-prompter i bestemte tidsperioder efter en transaktion og derefter mister din telefon i denne periode.

Men ignorerer slap brugersikkerhed og uheldige sekvenser af begivenheder, er der stadig en risiko? Ja, men det er minimalt. Den måde, hvorpå betalingsapps bruger tokenisering, forhindrer dem i at arbejde, hvis de registrerer en hacket PIN-kode.

Løsning: Tag ikke genveje med din telefons sikkerhed. Aktivér altid alle de tilgængelige beskyttelser på både enheds- og appniveau. Hvis du mister din telefon, skal du straks kontakte din bank og din udbyder af tegnebøger.

4. Aflytningsangreb

Lad os vende tilbage til en vis teknisk indsigt. Ud over at aflyse angreb er du også sårbar over for aflytningsangreb. De fungerer på samme måde som mand-i-midten angreb Hvad er et menneske i midten-angreb? Sikkerheds jargon forklaretHvis du har hørt om "mand-i-midten" -angreb, men ikke er helt sikker på, hvad det betyder, er dette artiklen for dig. Læs mere : en hacker modtager information fra en enhed, ændrer den og videresender den derefter til den tilsigtede modtager.

Med NFC er risikoen ubetydelig, men den findes. Hackere kan kun få det til at fungere, hvis de to enheder begge er i Aktiv mode. Hvis man er i Passiv tilstand, kan de to enheder ikke modtage og sende information på samme tid.

Selv hvis begge er i aktiv tilstand, kunne enhederne genkende en protokolfejl og stoppe transmissionen.

Hovedpointen er, at aflytningsangreb er svære at betjene, men ikke umulige.

Løsning: Lad NFC være slukket, når du ikke bruger det. Når det er aktiveret, skal du lade din enhed være i passiv tilstand for at forhindre utilsigtet aktiv-aktiv parring.

5. Forbrugernes privatliv

Du troede ikke, at vi kunne klare det gennem hele artiklen uden at diskutere privatliv, gjorde du ?!

Det burde ikke komme som nogen overraskelse, at NFC-betalinger vil bringe en række nye privatlivspolitiske spørgsmål frem i de kommende år.

For at forstå den aktuelle situation er det nødvendigt at forklare noget baggrund. I 1999 vedtog De Forenede Kongres Kongressen Gramm – Leach – Bliley Act (Glba). En af de mange ændringer, den gennemførte, var at gøre tjenesteudbydere af mobiltelefoner beslægtede med finansielle institutioner og give deres forbrugere mulighed for at fravælge deling af personlige oplysninger til tredjepart markedsføring.

Dekretet blev fulgt op i 2003 af CAN-SPAM Act (CSA) og Telefonforbrugerlov (TCPA). Lovene gjorde det ulovligt for virksomheder at sende uopfordrede kommercielle e-mails og tekstbeskeder til trådløse enheder. Men afgørende gælder, at retsakterne ikke finder anvendelse, når en person har etableret forretningsforhold med den vilde afsender.

Så langt så godt. GLBA, CSA og TCPA er imidlertid ikke egnede til den moderne æra med NFC-betalinger.

Selvom ingen endnu har prøvet det i domstolene, ser det ud til, at GLBA ikke vil gælde, hvis hverken en forbruger eller en app (snarere end en finansiel institution) videregiver oplysningerne til butikker og leverandører i løbet af en NFC transaktion.

Tilsvarende gælder CSA og TCPA ikke. Ved at betale en leverandør har du oprettet et forretningsforhold til det.

Der er nogle få sandsynlige resultater af disse smuthuller:

1. Vi kan forvente, at flere butikker uploader annoncer, kuponer og endda adware på vores enheder under en NFC-transaktion.
2. Vi begynder muligvis at se andre udbydere bruge oplysninger om vores køb for at vise os målrettede annoncer på nettet.
3. Vi vil sandsynligvis begynde at se softwarelicensaftaler og salgsmeddelelser, der tvinger os til at give samtykke til modtagelse af marketingmeddelelser.

Løsning: Læs den lille bogstav på en app, læse en butiks forretningsbetingelser, og dyb altid ind i din tegnebogsindstillinger for at se, om der er en måde at forhindre dataoverførsler af denne art.

Bekymrer NFC Security dig?

Som denne artikel har vist, er NFC langt fra en magisk kugle, der øjeblikkeligt vil løse alle usikkerheder i finanssektoren. Du er i fare for tekniske problemer, praktiske problemer og privatlivsproblemer.

Imidlertid er NFC sandsynligvis stadig sikrere end at bruge de gamle magnetiske strip-baserede bankkort eller endda de nyere innovationer af Chip-and-PIN.

Bruger du NFC-kontaktløse betalinger? Bekymrer betalingernes sikkerhed dig? Har du været offer for en NFC-forbrydelse? Som altid kan du efterlade alle dine meninger og tanker i kommentarfeltet nedenfor.

Billedkredit: Wavebreakmedia /Depositphotos