Россиянам объяснили, безопасно ли платить телефоном через NFC

RT Russia 2 часов назад 22
Preview

Платежи через NFC безопаснее, чем использование физической карты, благодаря технологии токенизации, но базовая цифровая гигиена всё равно необходима. Об этом в беседе с RT заявил основатель компании «Интернет-Розыск», эксперт рынка НТИ SafeNet («Сейфнет») Игорь Бедеров.

«NFC работает по принципу эмуляции карты, но с усиленной защитой на стороне телефона (токенизация). Платёжная система видит не номер вашей карты, а специальный цифровой «заменитель». Так что с точки зрения криптографии NFC-платежи безопаснее. Да и физическую карту можно потерять, и ей можно воспользоваться в магазинах с бесконтактной оплатой (до 1—3 тыс. рублей обычно без ПИН-кода), а телефон без разблокировки (если настроено правильно) использовать для платежа нельзя», — пояснил специалист.

Он отметил, что перехватить данные во время NFC-транзакции технически сложно и практически бесполезно: для этого нужно находиться в пределах 5—10 см от жертвы, а полученные данные будут представлять собой зашифрованный «мусор».

«Протокол EMV (международный стандарт для карт) для бесконтактной оплаты использует динамическую криптограмму. В этом плане, риск перехвата данных для изготовления дубликата через NFC стремится к нулю», — поделился эксперт.

Также он подчеркнул, что заразиться вирусом через NFC, просто коснувшись чужого устройства или терминала, невозможно — протокол не передаёт файлы. 

Однако Бедеров предупредил об устаревших технологиях вроде Android Beam, через которые теоретически можно принять вредоносный APK-файл, если специально включить приём.

Собеседник RT дополнил, что отключение NFC вне пользования поможет сэкономить батарею и дал несколько советов для максимальной безопасности.

«Следует поставить блокировку экрана и защиту телефона качественным паролем. Отключите демонстрацию входящих уведомлений и сообщений на заблокированном экране. В банковском приложении установите лимиты и ограничения на снятие и перевод средств. Если у вас физическая карта с функцией бесконтактной оплаты, купите для неё RFID-чехол или кошелёк», — заключил он.

Ранее россиян предупредили, какие файлы могут быть опасны в мессенджерах.

 

Читать в RT Russia
Failed to connect to MySQL: Unknown database 'unlimitsecen'