#9
Re: Comercios que invalidan los pagos por contactless
Sí hombre, al final vamos a tener que memorizar tropecientos mil pins.
#10
Re: Comercios que invalidan los pagos por contactless
En este artículo se describe el funcionamiento de este tipo de tarjetas y sus posibles vulnerabilidades.
¿Cómo funcionan las tarjetas de pago? Parte VI: Tarjetas contactless (RFID – NFC)
http://www.pcihispano.com/como-funcionan-las-tarjetas-de-pago-parte-vi-tarjetas-contactless-rfid-nfc/
No se trata de una fuente sensacionalista, sinó de un grupo de trabajo de profesionales sobre estándares de seguridad.
En el apartado de vulnerabilidades, explica cómo las comunicaciones entre el datáfono y la tarjeta se efectúan sin ningún tipo de cifrado, permitiendo un fácil acceso a los datos de la tarjeta. Incluso parece ser que es factible bloquear una tarjeta simulando operaciones con PIN incorrecto.
En cuanto al argumento de que es necesario que el lector esté pegado a la tarjeta para poder operar, parece ser que es factible utilizar lectores con antenas más potentes (como las que se encuentran en los arcos anti-robo de los supermercados) y operar a distancias mayores. Sería factible recoger datos de una forma masiva situando los dispositivos adecuados en los puntos de acceso de recintos públicos.
Generalmente, seguridad y comodidad son dos conceptos opuestos. Sería muy cómodo tener las puertas de las casas abiertas, o las redes wifi sin password, pero nada seguro.
Yo personalmente, he optado por cortar la antena de mi tarjeta. Prefiero introducir la tarjeta en el lector y teclear el PIN.