Kako se postiže sigurnost u beskontaktnim plaćanjima?

Kako se postiže sigurnost transakcija u beskontaktnim plaćanjima?

Sve je više opcija beskontaktnog plaćanja – NFC tehnologija nalazi se na sve većem broju pametnih mobilnih uređaja, bilo da je riječ o telefonima ili satovima, a i kartične kuće bave se različitim rješenjima koja omogućavaju isto.

Zašto smo nervozni zbog termina "beskontaktno"?
Zašto smo nervozni zbog termina “beskontaktno”?

Pa ipak, nekoliko je zadrški kada je riječ o plaćanju na ovaj način – s jedne strane, teško se riješiti starih navika u plaćanju, pogotovo kada te navike uključuju potpisivanje odrezaka ili ukucavanje pina koje u svojoj glavi procesuiramo kao mjere sigurnosti te koje u beskontaktnim plaćanjima izostaju, barem kada je riječ o malim iznosima, nižim od 100 kuna.

Prema MasterIndex istraživanju o navikama korištenja financijskih usluga u Hrvatskoj te stavu građana prema platnim karticama, koje su proveli MasterCard i GfK centra za istraživanje tržišta, čak 58 posto ispitanika  brine sigurnost ovakvog plaćanja, iako je približan postotak ispitanika za ove metode plaćanja i zainteresiran.

Pravo pitanje je zapravo koliko je ovakav način plaćanja nesigurniji od onog na koji smo navikli, a koliko je to samo u našim glavama.

‘Peglanje’ mobitela?

NFC (near-field communication) je tehnologija dijeljenja informacija između dva uređaja koja su fizički blizu i opremljena NFC čipom – nešto poput Bluetootha, samo brže, naprednije i sigurnije. Tako se omogućuje dvosmjeran ili jednosmjeran promet podataka pri prenošenju kontakata, linkova, fotografija i ostalog sadržaja, uparivanje uređaja dodirom s periferijama kao što su Bluetooth zvučnici, a na kraju krajeva i plaćanje, po čemu je ova tehnologija i najpoznatija među općom populacijom.

Različiti su načini za autorizaciju i zaštitu ovih plaćanja – tu je kod nekih rješenja i dalje potrebno ukucati kakav PIN ili skenirati otisak prsta, ako je riječ o uređajima s biometrijskim čitačima.

No tu je i dodatni sigurnosni sloj – Apple Pay, primjerice, uopće pri transakciji ne koristi vaš broj kartice, već posebno generirani broj računa uređaja povezanog s vašom karticom (Device Account Numbers).

Plaćanje preko mobilnih uređaja još uvijek nije prihvaćeno otvorenih ruku zato što dobar dio rješenja, poput spomenutog Apple Paya, nije proširio svoje usluge na naše tržište, a trebat će vremena da i usluge koje nemaju takve prepreke dođu u raširenu upotrebu na prodajnim mjestima.

Slanje podataka preko kartica

Je li vaš potpis na raačunu uistinu dobra sigurnosna mjera?
Je li vaš potpis na računu uistinu dobra sigurnosna mjera?

Alternativa koju prosječni korisnik lakše prihvaća, što zbog navike, a što zbog jednostavnosti korištenja, su kartice za beskontaktna plaćanja. Takve transakcije provode se preko istih onih zaštićenih bežičnih mreža koje se koriste i za provođenje transakcija na uobičajenom POS uređajima kada svoju “običnu” karticu umetnete u čitač ili je kroz njega provučete.

Razlika je u tome što vaša kartica “komunicira” izravno s uređajem šaljući podatke o računu s nekoliko centimetara udaljenosti, umjesto da ih uređaj sam pročita iz čipa ili magnetne trake.

Većina ovakvih kartica generira jedinstveni sigurnosni kod koji se ne može ponovo upotrijebiti za neku drugu transakciju putem te iste kartice. U praksi, to sprječava dupliranje računa za istu transakciju, čak i ako se kartica više puta prinese čitaču, ali su i informacije koje bi netko tako u nategnutoj teoriji mogao “presresti” u tih nekoliko sekundi potpuno beskorisne za bilo kakve transakcije osim one upravo provedene.

Osim toga, kartica uvijek ostaje u rukama korisnika, što pruža veći osjećaj kontrole i sigurnosti tijekom kupovine, a beskontaktne transakcije bez unošenja PIN-a ograničene su uglavnom na domaćem tržištu na iznose do 100 kuna, dok ćete svaku veću kupnju njime dodatno autorizirati.

Biometrijski senzori naspram potpisa

Druga inačica su kartice nove generacije s biometrijskim senzorima, kao što je ona na kojoj MasterCard radi u suradnji sa Zwipeom, tvrtkom koja se bavi upravo tim vidom tehnologije, kreirana je kartica za beskontaktno plaćanje koja omogućava autorizaciju pritiskom prsta na senzor na kartici, koja će ga usporediti s otiskom u njoj pohranjenim prije plaćanja.

Kada se uzmu u obzir sve zakulisne enkripcije, kojima usluge mobilnog plaćanja i kartične kuće štite vaše transakcije, te se na to dodaju biometrijske autorizacije i jednokratni kodovi za plaćanje, riječ je o sigurnijem načinu plaćanja od onog na koji smo navikli – kada je zadnji put netko pogledao odgovara li vaš potpis onome na poleđini kartice?

MasterCard_Logo

Članak o sigurnosti beskontaktnih plaćanja donosi vam MasterCard, koji omogućava jednostavniju kupovinu na nekoj od 36,9 milijuna mjesta  prodajnih lokacija u svijetu. Kao inovator u beskontaktnim plaćanjima MasterCard u suradnji s tvrtkom Zwipe radi na kartici s biometrijskim senzorom koja može čitati otiske prstiju, dodajući tako na sigurnosti pri kupovini. Doznajte više o MasterCard beskontaktnom plaćanju!

Sukladno članku 94. Zakona o elektroničkim medijima, komentiranje članaka na Netokraciji dopušteno je samo korisnicima koji ostave svoje ime i prezime te mail adresu i prihvate pravila ponašanja.

Pravila ponašanja

Na Netokraciji za vas stvaramo kvalitetan, autorski potpisan sadržaj i zaista se veselimo vašim kvalitetnim, kontruktivnim komentarima. Poštujmo stoga jedni druge prilikom komentiranja, kao i Zakon, držeći se sljedećih pravila ponašanja:

  • Ne budite 💩: Nema vrijeđanja, diskriminiranja, ni psovanja (osim ako nije osobni izričaj, ali onda neka psovka bude općenita, a ne usmjerena prema nekome). Također, upoznajte se sa stavkom 2. članka 94. Zakona o elektroničkim medijima prije no što ostavite komentar.
  • Samo kvalitetna rasprava, manje trolanja: Ne morate se ni sa kim slagati, ali budite konstruktivni i doprinesite raspravi! Svako trolanje, flameanje, koliko god "plesalo" na granici, leti van.
  • Imenom i prezimenom, nismo Anonymous 👤: Autor sadržaja stoji iza svog sadržaja, stoga stojite i vi iza svog komentara. Koristimo ime i prezime te pravu email adresu.

Kako koristimo podatke koje ostavljate? Bacite oko na našu izjavu o privatnosti.

Sve ostale komentare ćemo s guštom spaliti, jer ne zaslužuju svoje mjesto na internetu.

Komentari

  1. serurity officer

    serurity officer

    13. 08. 2018. u 7:17 am Odgovori

    Nije upitna sigurnost u transakcijama banke. Da i bude nepravilnosti banka će to riješiti jer ne želi negativan publicitet. Problem je u transakcijama koje se mogu napraviti bez znanja vlasnika kartice.
    Zlonamjerna osoba može prisloniti NFC uređaj za očitanje kartice i kad vlasni za to ne zna i vršiti transkacije do 100 kn bez ikakve dodatne autorizacije… a to je tek bezazlena ugroza za nakoliko tisuća kn štete.
    Pravi znalac može i više…

Odgovori

Tvoja e-mail adresa neće biti objavljena.

Popularno

Mobilne aplikacije

ZET-ov štrajk iznjedrio nova digitalna rješenja za prijevoz po Zagrebu

Zagreb je jutros ostao bez redovitog tramvajskog i autobusnog prometa, no građani su brzo počeli tražiti alternativna rješenja. Uz organiziranje zajedničkih vožnji, pojavilo se i nekoliko digitalnih projekata koji pokušavaju povezati vozače i putnike.

Vodič

Imate pretplatu na AI alate? Evo što računovođe kažu o ispravnom evidentiranju

U novoj kolumni Bruno Cvitanović, direktor računovodstvenog i konzultantskog servisa Brojevi objašnjava kako računovodstveno tretirati AI alate, što vrijedi za poduzetnike izvan sustava PDV-a i na koje pogreške treba paziti.

Programiranje

Tim od šest developera, dva QA-a i jednog Product Ownera postaje prošlost

Florian Krause ima trideset godina iskustva u razvoju softvera, jedan propali startup i čvrsto mišljenje: tim od šest developera, dva QA-a i jednog product ownera postaje prošlost. Na The Geek Gatheringu u Osijeku objasnio je čime se takva postava zamjenjuje.

Što ste propustili

Pametni automobili

Napokon smo se provozali Verneovim robotaksijem!

Nakon što smo u Zagrebu bezuspješno pokušali uhvatiti Verneov robotaksi putem Uberove aplikacije, zvijezde su se posložile i mi smo dobili poziv koji se ne odbija.

Umjetna inteligencija

Tko zbog AI-ja i dalje ulaže u ljude, a tko otpušta 50% radne snage?

Dok neke tvrtke nastavljaju i zapošljavati i ulagati u AI, druge su odabrale samo potonje. Kako različite tvrtke pristupaju promjenama na tržištu, doznali smo na Automation Summitu.

Novost

Gamepires najavio otpuštanja, smanjuje tim koji radi na SCUM-u

Gamepires, koji stoji iza igre SCUM, smanjuje broj zaposlenih zbog zahtjevnih tržišnih uvjeta. Objava dolazi nekoliko mjeseci nakon što je studio preuzeo britanski Splash Damage.

Vodič

Imate pretplatu na AI alate? Evo što računovođe kažu o ispravnom evidentiranju

U novoj kolumni Bruno Cvitanović, direktor računovodstvenog i konzultantskog servisa Brojevi objašnjava kako računovodstveno tretirati AI alate, što vrijedi za poduzetnike izvan sustava PDV-a i na koje pogreške treba paziti.

Veliki intervjui

Ako AI može napraviti film ili igru, što ostaje kreativcima? Odgovara CEO Nanobita

Može li umjetna inteligencija promijeniti način na koji nastaju filmovi i igre, a da pritom ne žrtvujemo kvalitetu priče i kreativnu viziju? Nanobit već testira odgovor na to pitanje, razvijajući AI produkcijske procese koji otvaraju mogućnost stvaranja sadržaja velikom brzinom.

Netokracija Podcast

Dekan FER-a: AI ne može zamijeniti temeljno znanje inženjera

Umjetna inteligencija mijenja način na koji radimo, ali bez temeljnih znanja nema ni kvalitetnih inženjera ni ozbiljnog tehnološkog napretka. U razgovoru s dekanom FER-a otkrivamo zašto je važno ulagati u istraživanje i razvoj, kako povezati fakultete i industriju te gdje se otvaraju nove prilike za Hrvatsku – od robotike i fizičke umjetne inteligencije do razvoja visokotehnoloških proizvoda.