NFC kortin varmentamisesta pin koodilla

NFC kortin kanssa on se, että kortti pitää jonkun tietyn NFC maksamisen jälkeen aina "nollata" käyttämällä sitä kortinlukijassa jne.

Mutta jos ajattelee sitä, että osassa korttipääteitä ei ole vielä tuota langattomuustoimintoa aktviivisena ja sama kortti käy vaikka 2 ketaa NFC lukijassa ja 3 kertaa syötetään PIN, niin eikö se välissä olevas PIN-koodi maksu vastaa sitä ns. nollauta?
6346
Äänestä

Muut lukivat myös

Vastaukset 6

Vanhimmat

NFC:n toiminta on yhtä satunnaista kuin Off-line korttien, et voi laskea että joka 5 kerta tuottaa 'varmennuksen' , koska sitä ei voi tietää koska se ratkeaa chipin asetuksista. Elisa Lompakon kortilla on tieto (-1) joka ilmaisee että kortilla ei ole koko PIN toimintoa, tosin on pelkkä PayPass siru jota ei edes voi tunkeakkaan mihinkään fyysiseen lukijaan. Jokainen NFC tapahtuma on varmennuksellinen joka tapauksesta.

Äänestä

OP sivulla on seuraavaa!

Aika-ajoin laite pyytää myös pienten ostosten yhteydessä syöttämään tunnusluvun.

"Maksupääte pyytää aika ajoin asettamaan kortin maksupäätteeseen ja syöttämään kortin tunnusluvun - myös alle 25 euron ostoissa. Näin varmistetaan, että kortti on oikean kortinhaltijan hallussa. Vääriin käsiin joutuneella kortilla ei voida tehdä useita veloituksia, sillä ilman tunnuslukua tehtyjen lähimaksujen määrää ja kokonaisarvoa on rajoitettu."

Tämän perusteella se tieto on tallennettu kortiin ja aina kun käyttää korttia laitteessa pin-koodin kanssa, niin se nollaa sen langattomien käyttöjen kertymän. Toivottavasti se peräkkäiskertojen määrä ei luokkaa 20. Aika-ajoin on kyllä aika hämärä käsite.

Äänestä

Peräkkäisten kertojen määrä vaihtelee, mutta se on luokkaa 5. Mikä tahansa maksu sirulla ja PINillä nollaa laskurin, eli myös esim. yli 25 euron ostoksen maksaminen samalla kortilla hoitaa nollauksen.

Äänestä
  • Sain kysymykseen seuraavan vastauksen. Kun korttia käytetään nfc ostojen välissä kerrankin pin-koodi kuittausta, niin kortin nfc rekisteri nollataan, nfc maksuilla ei ole mitään maksimi määrää milloin pin koodia pyydetään.

    Äänestä

Tuohan on aika mielenkiintoinen kortti. Nimittäin sen kortin numeron, jolla netissäkin maksetaan, voi lukea ihan vapaasti esim android-kännyllä.
Jokohan ensi kesänä on ratikassa tai muussa ruuhkaisessa paikassa rosmoja lukemassa ihmisten korttien numeroita. Sitten keskitetty tietokanta, joka randomilla yrittää jokaisella kortilla max tuhat eri kertaa tehdä nettioston CSV:llä 000-999.
Ja huom! Näissähän raja ei ole se 25 eur, vaan voi tehdä tonnienkin ostoksia.

https://play.google.com/store/apps/details?id=com.github.devnied.emvnfccard

Tää systeemi nyt ei ole ihan loppuun asti mietitty..

Äänestä
  • Luuletko, ettei kortinmyöntäjien järjestelmät ala huutamaan kun samalla korttinumerolla yritetään useita kertoja maksaa eri cvc:llä

    Äänestä

Kommentoi aloitusta


triple cards kirjoitti:

NFC kortin kanssa on se, että kortti pitää jonkun tietyn NFC maksamisen jälkeen aina "nollata" käyttämällä sitä kortinlukijassa jne.

Mutta jos ajattelee sitä, että osassa korttipääteitä ei ole vielä tuota langattomuustoimintoa aktviivisena ja sama kortti käy vaikka 2 ketaa NFC lukijassa ja 3 kertaa syötetään PIN, niin eikö se välissä olevas PIN-koodi maksu vastaa sitä ns. nollauta?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu