Vlákno názorů k článku
NFC karty nejsou nijak zabezpečené od Ogar - No, zabezpeceni je uplne stejne jako u kontaktnich...

No, zabezpeceni je uplne stejne jako u kontaktnich EMV - cryptogram z castky a dalsich udaju z transakce pro issuera :-)

Jinak nic nebrani nikomu si precist vsechny data na karte, tj. PAN, expirace, .... Z EMVco se daji zdarma stahnout EMV booky a implementace pouze EMV selekce a vycteni udaju z karty pres PCSC ctecku je prace asi tak na 30 min.

Transakcni log je u EMV karet standardni feature, prave kvuli reklamacim a offline transakcim a podobne. Z karty staci vycist

• tag 9F4D (Log Entry) = SFI + pocet rekordu
• tag 9F4F (Log Format) = tagy + delky v recordech

no a pak uz jenom pouzit command SELECT a v cyklu READ RECORD. Vsechno zase pekne popsano a dostupne v EMV Book 3.

A zabezpeceni u biometrickych pasu je zalozeno na tom, ze do cteciho zarizeni nejdrive zadam (at uz pres OCR nebo rucne) udaje vytistene uvnitr pasu (cislo pasu, expiraci, ...). A zarizeni si potom na zaklade techto udaju vyderivuje klic pro komunikaci s pasem, tj. k bezpecne komunikaci je treba mit nejake informace apriori. Tezko ale budete do pokladniho systemu/terminalu prepisovat nejake udaje z karty pro bezpecnou autentizaci :-(

Skoro mne to pripada, ze nekdo zase znovu objevujil Ameriku .....

Ono je celkem logické, že pokud ty datá má moci přečíst každý terminál, tak je může přečíst každý terminál. Banky ani žádná jiná firma okolo karet nikdy neavízovaly, že by existoval nějaký registr terminálnů, kterým by byl vydáván nějaký klíč, který by pak byl nutný pro čtení údajů. Nulové zabezpečení tedy není chybou produktu, ale je přímo jeho požadavkem.

Co je chybou, je komunikace bank a "kartových společností", které mlží a lžou o tom, že to nějak zabezpečené je.

Osobně bych si jakékoliv NFC věci pořídil jen pokud by to bylo obousměrné - terminál pošle do mého NFC zařízení požadavek včetně svého veřejného klíče, já na zařízení zadám PIN a to teprve pak odešle data zpět do terminálu, již šifrovaně. Odposlech nezafunguje díky šifrování a neutorizované čtení neprojde, protože já nezadám PIN. Jenže tohle lidé nechtějí, chtějí jen kartu nebo mobil někam přiložit a jít. A pak se diví, že jim to někdo v davu dokáže přečíst přes kabelku.

Tak si poridte VISA applet pro NFC telefon :-)

Ten funguje uplne stejne: terminal pri platbe do karty/elefonu posila castku + informaci, jestli je pod/nad floor a CVM (Cardholder verification method) limit + muze i dalsi informace o obchodnikovi. Takze mobil muze zaroven slouzit i jako archiv transakci

Aplikaci muzete odemykat/zamyka a cislo karty je uplne virtualni. Dnes uz se to bez problemu da pouzit na mobilech s androidem a dobijet/platit treba pres PayPal.

Ten bych moc chtěl, bohužel HTC není mezi certifikovanými telefony ☹

Co se týče kabelky, tak tam je to jednoduché. Vyřeší to obyčejná čokoláda, respektive alobal z ní :-). Vložíte mezi obal karty a kartu. Bezpečně izoluje OpenCard i INkartu. Problém nastává, jakmile kartu vyjmete z AlObalu a začnete ji používat... :-P

Lepší řešení: vložte alobal do nejvíce vnější (jak se vůbec vnější stupňuje?) vrstvy peněženky a ochráníte všechno uvnitř. Při použití pak stačí peněženku rozevřít a nemusíte karty hledat.

Tady je to jednoduché. Vnější je prostě vnější, asi jako optimální je optimální (a neexistuje "optimálnější", "nejoptimálnější").

Ono by to samozrejmne slo vymyslet nyni lepe, alegantneji a bezpecneji (data na appletu k tomu jsou), ale:

a) Kdyz byla EMV poprve vyvijena, dominantnimi procesory v terminalech byly 8-bity (nejvice 8051) a v cipovych kartach klony 6502 (programovane v assembleru). Takze o nejake public-kryptografii se nejak nemluvilo :-) I proto puvodne jenom SDA - kdy operace s privatnim klice 'predpocital' ten, kdo tu kartu personalizoval. DDA a offline sifrovany PIN prisly az pozdeji

b) Stejne je ale zamerem, aby ta karta byla akceptovatelna na co nejvice zarizenich. Proto s sebou tahne jako balvan i ted mag-stripe a tudiz, i pokud by byla nejake lepsi, novejsi, krupavejsi EMV, je v zajmu (asi vsech :-) aby existoval nejaky rozumny 'fallback' na nizsi verzi (jako ted na mag-stripe)

c) EMV specifikuje i takzvany 'liability shift', ktery zjednodusene rika: pokud se nekde provede cipovou kartou necipova transakci (tj. magnet nebo manual), a dojde k fraudu, tak je VZDY odpovedny acquirer (tedy ten, kdo tuto transakci na svem zarizeni udelal :-)