...פתאום התחיל לטפטף, אמרתי לעצמי, עוד חמש דקות לא נראה זכר לגשם הזה, אבל לשמיים של רומה היו תוכניות אחרות. "Cafe Familia" אמר השלט מעבר לרחוב, כאילו קרא לי לבוא. בתוך בית הקפה ריח חזק של קפה קלוי וקורסון חמאה שהרגע הונח מולי בוטרינה. אני עומד בתור לקופה, מסובב את הראש לכיוון החלון, מביט באנשים הרצים לתפוס מחסה מהמטר ששוטף את המדרכות והכבישים. מלפני עומדת אישה בחליפת עסקים. מבט חטוף בטלפון שלה - היא בפייסבוק עם אישה אחרת. אני לא מצליח להבין מילה. מאחוריי עומד בחור בשנות העשרים עם אוזניות גדולות, ולמראת הרעש וההמולה בתוך בית הקפה אפשר לשמוע את הבאסים שבוקעים מקופסאת הפלסטיק האדומות שעל ראשו. מידי פעם הוא מתקרב אליי ודוחף אותי קלות. ״עכשיו זה כבר מוגזם, אם הוא שוב דוחף אותי, אני אסתובב ואעיר לו על כך. איך זה הולך באיטלקית, סקוזי?״ אני חושב לעצמי וכבר בא להסתובב אליו, כשאני שם לב שהוא כבר פתח את דלת הכניסה ויצא מהחנות....
אחרי חודש....
-״זה לא יכול להיות! נראה לך שאני אקנה ב500 יורו בחנות טור שטיינר ? אני נראה לך נאו נאצי ?״
-״ופנית למשטרה?״
-״אני מסביר לך בפעם מאה, הכרטיס אצלי, זה כנראה דלף איכשו באינטרנט״
-״אני רואה שבאותו יום כמה שעות לפני השתמשת באותו כרטיס במטרו״
-״נכון, אבל זה לא אומר שום דבר״
-״זה אמור שהעיניין יותר מורכב והוא יבדק על ידי מחלקת הונאות שלנו. הבדיקה יכולה לקחת כחודשיים, אנחנו נעדכן אותך״
שלום לכולם,
היום אני רוצה לדבר על כרטיסי אשראי עם RFID, ואם אתם ב2016 כנראה שזה פחות או יותר כל הכרטיסי אשראי שאתם מחזיקים היום בארנק שלכם.
מדובר בטכנולוגיה לא חדשה במיוחד ועיקר מטרתה היא שידור נתונים ללא מגע בין כרטיס RFID לבין המקלט.
ישנם שלושה סוגים של תגי (כרטיסי) RFID
- פסיביים, ללא כל מקור מתח עליהם. עליהם נדבר היום. הפעלת הרכיב האלקטרוני שבתוך הכרטיס נעשית ע״י שדה אלקטרו-מגנטי שמיוצר ליד המקלט (בד״כ באותה קופסה). בסוג זה של תגים נעשה שימוש רחב מאוד, למשל, תגי עובד, דרכונים, כרטיסי אשראי ועוד.
- אקטיביים, בעלי סוללה פנימית, המאפשרת הגדלת תווך פעילות של התג. בסוג זה בדרך כלל משתמשים בחניונים, כבישי אגרה, תיוג מצאי, בתי יולדות ועוד.
-אקטיביים למחיצה. בתג הזה אומנם יש סוללה קטנה, אך היא נועדה לשמור על הרכיב האלקטרוני של התג פעיל ולא לצורך שידור אות.
בנוסף, התגים יכולם לשדר בכמה תדרים:
- תדר נמוך - 125khz. בעיקר בשימוש בתגי עובדים
- תדר גבוהה - 13.56Mhz. זה התדר שבו עובדים כרטיסי אשראי ומערכות לתשלום חכם.
- תדר גבוהה אולטרה גבוהה - 868Mhz או 959Mhz
- תדר גלי מיקרו - 2.4Ghz. תגי איתור למינהם עובדים על התדר הזה בדרך כלל.
נחזור לעניינו, כרטיסי האשראי. כרטיס אשראי מחזיק עליו 4 נתונים חשובים בכמה צורות (פיזית, המוטבע על הכרטיס, ואלקטרונית, בפס המגנטי או ברכיב אלקטרני, הצ׳פ):
- שם בעל הכרטיס
- מס׳ הכרטיס
- תוקף
- קוד בטחון המוכר גם כcvv,cve,csc,cid ועוד. בחלק מהכרטיסים הוא מופיע בגב ומטרתו למנוע גניבת כרטיסים ברשת. יעילות של המנגנון הזה תלויה מאוד בשימוש בו ע״י בית עסק או סולק ועדיין רוב בתי עסק עם קוראים פיזיים (לא עסקים online) לא דורשים כלל את הקוד הזה.
בעזרת RFID כרטיס האשראי מוסר את מספרו, תוקפו וקוד בטחון חד פעמי, כאשר בפי שציינתי למעלה, הוא קוד אפציונלי והקורא לא חייב להשתמש בו.
למעשה, הפתרון הזה נותן למחזיק בכרטיס אפשרות אפילו לא להוציא את הכרטיס מהארנק, נוחות נוספת בסוג התשלום הנוח ביותר גם כך.
עד עכשיו הכל פנטסטי, הלא כך ?
בעגה העברית מוכר הביטוי "אם מוחמד לא יבוא אל ההר – יבוא ההר אל מוחמד״. אתם חשבתם שהתרחקתם מהנוכלים ? ממש לא, הם באים אליכם, אן ליתר דיוק לידכם, חמושים בקורא שרכשו באיביי ב20 דולר, הם מכייסים אותכם מבלי שתשימו לב, בדיוק כמו שהמחשתי באפיזודה קצרה בתחילת הפוסט. ונכון, הכייס האלקטרוני לא מקבל את כל הפרטים, אבל זה עדיין מספיק בשביל לבצע רכישות באתרים ״אפורים״ או בחנויות, או אפילו למכור את פרטי הכרטיס לעבריינים יותר כבדים.
כנראה ברוב המקרים חברת האשראי תזכה אותכם (ואם זה קרה בחו״ל זה כנראה יהיה קצת יותר מורכב), אבל זה כמובן בתנאי שזיהיתם את הגניבה בזמן ודיווחתם למשטרה. אבל, גם אם בוסף זה נגמר טוב, מדובר בטירחה מיותרת וזמן מבוזבז.
סוג כזה של גניבת כרטיסי אשראי/זהות הופך לפופולרי משנה לשנה וכל עוד חברות האשראי (והרגולטר) מטמעמעים עם הקשחת דרישות אבטחה מצד העסקים, כגון דרישה להנכסת מספר PIN בכל רכישה, חובת מסירה של קוד cvv ועוד, אנו צפויים להמשך עלייה במספר הנפגעים.
אז מה עושים?
כרגיל, לכל בעיה יש לפחות שני פתרונות - הפתרון הראשון הוא פשוט וזול: לא להשתמש בכרטיס אשראי עם RFID. טלפון לבנק/חברת אשראי ואתם מוגנים
אם בכל זאת אתם רוצים להנות מהנוחות אבל להשאר מוגנים אתם תצטרכו ארנק עם יכולת מיסוך, מה שבעצם יחסום את האות מהכרטיס לצאת מהארנק. עשיתי קצת מחקר ויש מספר די גדול של סוגי ארנקים כאלה. יש כאלה עם מיסוך מלא, יש עם מיסוך חלקי, זאת אומרת שאת התדר של כרטיס אשראי הוא חוסם, אבל של תג עובד - לא. יש זולים ואתרים סיניים ויש איכותיים מאמאזון, בקיצר, ארנק לכל כיס (יצא די קלישאה בסוף (: ). פשוט תחפשו "rfid wallet״.
מקווה שנהנתם,
חג פסח שמח לכולכם,
קובי.
אין תגובות:
הוסף רשומת תגובה