Vidite, a mylite se :-)
Na te karte penize VUBEC NEJSOU.
Jedna vec je ta, ze od karty (i v kapse) 'vyloudite' kryptogram o transakci, ale aby ty penize dopadly na VAS UCET, je nutne tento kryptogram spolecne s transakci DORUCIT K ZUCTOVANI !!!
Normalne se to dela z terminalu ACQUIRERA. Takze teoreticky muzete mit v kapse terminal, udelat transakci a ty penize si s toho terminalu poslat k zuctovani, ale v tom okamziku uz jste dohledatelny :-(
A standardne podle politik asociaci je 'virtualni' druha stopa na cipu a NFC jina nez stopa na magnetu, takze ani 'okopirovani' dat z NFC karty je van na nic.
Toz tak
Ano i s temi co to zjisti za mesic je pocitano. Duleziti jsou ale i co to zjisti hned. Pokud nehodlate pripravit celou akci proto aby jste okradl 5 lidi o 2000 Kc tak tam bude vzdy nekdo kdo si toho vsimne.
Zbytku nerozumim. Proc bude banka obchodnimu mistu/zlodeji vyplacet penize? Jake ukradene udaje? Banka to bude obchodovat v zahranici? Kolik platebnich terminalu ma ceska RB v Nigerii? Kolik tam bude mit obchodnich mist s nfc cteckami? Zkuste mi trochu presneji popsat jak zlodej dostane penize.
Pokud okradete zákazníka, tak si bude stěžovat, až si prostuduje výpis. Což může být za měsíc a nebo taky vůbec, protože jestli se opravdu bude platit kdekoliv komukoliv, tak v té zaplavě „mikroplateb“ si neznámého obchodníka nevšimne.
Navíc nevidím důvod, proč by zloděj musel být dohledatelným provozovatelem terminálu. Platební údaje může prodat obchodníkovi do banánové republiky a sám bez rizika žít z provize.
Pokud je u vás 500 Kč fatální částka tak se to takto srovnávat dá. Jinak v rámci konspirační technologie bych si ještě nechal poslechnout jak ten zloděj u odpadkáče dostane ty peníze. Pokud bude mít jako provozovna - klient banky time shift pro plnění z banky peněz řekneme 10 dnů, tak tam nevidím moc prostor podvádět. Jediná varianta která mě napadá, že si postižení nebudou stěžovat, což je při nějakém požadovaném objemu kradení iluzorní.
Pokud okradu 30 zákazníku během prvního dne, mam bilanci řekněme 12 000 Kč a první den si bude stěžovat 5 majitelů, čipu, druhý den 7, třetí den 2. Už první den budu mít jako obchodní místo suspendované konto, jak budou v druhém dni hodit další stížnosti, tak budu okamžitě blokován a bude to předané PČR.
Navíc toto obchodní místo nabude mít žádné validní operace, takže i kdyby mělo to obchodní místo první den pouze 1 nahlášený případ z celkového počtu 1 operací tak jde na ban.
Vůbec nechápu ten princip potenciální krádeže.
Se vzdáleností klesá spolehlivost a je potřeba silnější signál. Pokud chcete komunikovat na jeden metr, tak už se jedná o zdroj signálu, který je při dlouhodobém působení škodlivý pro lidské zdraví a úspěšnost čtení ani tak už nebude 100 procent. Jenže jakkoliv jsou tyto dva problémy důvodem, proč se takovýto dosah nebude v běžné praxi využívat, pro účely kradení dat se nejedná o velkou překážku. Čtečku dáte někam k odpadkáči a že odchytíte jen jeden z deseti čipů v okolí vás moc trápit nebude.
Osobně se v takových situacích ptám: kolik komor musí revolver, abyste ruskou ruletu považoval za bezpečnou hru?
Dobrý den,
dovolím si upravit nepřesnost ve vašem textu - kartu s NFC můžete používat pro platby do cca 500 Kč, pokud jde platba nad tuto částku, tak standardně zadáváte PIN na terminálu. Zároveň, pokud drobné platby kumulovaně dosáhnout částky 500 Kč, opět zadáváte PIN u jakékoliv následující platby.
Jediny rozdil je mozna v tom ze kartou pomoci NFC se da platit max cca 500Kc ale mobilem neomezene, protoze bude moznost zadat do mobilu PIN.
Ted je ale otazka proc kdyz je suma nad 500Kc a prilozim kartu s NFC si proste a jednoduse ten PIN nevyzada terminal?
Osobne mi samozrejmne prijde lepsi pouzivat kartu jak mobil. Preci jenom mobil pri manipulaci muze upadnout, je tezsi, zasekne se a nebo se vybije baterka a ja si to uvedomim az kdyz bude pozde.... a nic z toho nehrozi karte ... :)
co by měla tahle technologie přinést zákazníkům (to, že by se na ní rádi napakovali výrobci telefonů a mobilní operátoři bych ještě pochopil). Už teď mám 2 karty s NFC chipem a vůbec nechápu, proč bych měl investovat mnohem vyšší částku do mobilu s touto technologií. Jestli mně někdo bude přesvědčovat, že to jen kvůli tomu, že se mobil vytahuje snadněji než kreditka, tak to je argumentace naprosto mimo.
Takže doufám, že tahle snaha vytvořit a nacpat zákazníkům další nesmysl skončí stejně jako v USA, on už ten výběr zúčastněných hovoří za vše.
ČLÁNKY DO MAILU