Bezpieczeństwo mały|Układ scalony PayPass RFID z karty MasterCard. mały|Karta MasterCard wydana przez Commonwealth Bank of Australia. Użyty półprzezroczysty plastik pozwala zobaczyć antenę oraz układ scalony modułu RFID znajdujące się wewnątrz karty.Z racji wykorzystania chipu RFID częściowe klonowanie zbliżeniowej karty kredytowej jest możliwe, nawet zdalnie z pewnej odległości (np. w tłumie). Odległość ta to co najmniej 4 cm. Technologia PayPass uniemożliwia bezpośrednie sklonowanie zawartości chipa RFID, w tym kluczy szyfrujących. Można natomiast odczytać numer karty MasterCard i jej datę ważności, co jest zwykle niewystarczające do przeprowadzenia transakcji internetowej, do zatwierdzenia której wymagany jest jeszcze kod CVC2 wydrukowany na rewersie karty. Dla każdej transakcji bezstykowej, na podstawie tajnych kluczy szyfrujących i danych karty, chip generuje jednorazowy kod CVC, który stanowi potwierdzenie operacji dokonania płatności. Jeśli osoba nieuprawniona zdoła odczytać ten kod przed jego wykorzystaniem, umożliwi jej to przygotowanie jednorazowego klonu karty kredytowej, np. w postaci karty z paskiem magnetycznym. Należy przy tym zauważyć, że gdy przed dokonaniem transakcji przez klon karty, zostanie dokonana transakcja przez kartę oryginalną, to nowo wygenerowany kod CVC uniemożliwi już skorzystanie z klonu.
Źródło i licencja
Fragment artykułu Wikipedia — PayPass · historia autorów.
Tekst: CC BY-SA 4.0. Wydzielono fragment z dłuższego artykułu.