Kako lopovi očitavaju RFID kreditne kartice i kako deluju zaštitne kartice

Stvarnost skimiranja RFID kreditnih kartica

Fraza „skimiranje RFID kreditnih kartica“ zvuči kao nešto iz kriminalističkog filma. Neko prolazi kroz prepunu železničku stanicu, mahne skrivenim uređajem blizu vašeg džepa i tiho vam ukrade novac pre nego što uopšte osetite da se kartica pomerila. Ta slika je zastrašujuća, i upravo je to razlog zašto mnogi ljudi traže RFID zaštitne kartice, RFID zaštitne futrole, RFID zaštitne novčanike i zaštitu beskontaktnih kreditnih kartica. Ali prava priča je praktičnija, tehničkija i, iskreno, korisnija za kupce da je razumeju. Lopovi obično ne izvode magiju. Oni traže male propuste u načinu na koji ljudi nose, čuvaju i štite beskontaktne kartice. RFID zaštitni proizvodi deluju jer smanjuju jedan od tih propusta: neželjenu bežičnu komunikaciju između kartice i čitača.

Beskontaktna kreditna kartica koristi radiokomunikaciju kratkog dometa za razgovor sa platnim terminalom. U mnogim regionima ove kartice rade preko NFC tehnologije na 13.56 MHz. Kada prineste karticu terminalu na kasi, terminal bežično napaja čip, kartica odgovara i platna transakcija počinje. Lopov koji želi da skimira podatke sa kartice morao bi da se približi dovoljno da izazove nekakvu bežičnu interakciju. To je osnovna ideja koja brine ljude. Međutim, važno je jasno reći: moderne platne kartice ne bi trebalo da predaju sve što je kriminalcu potrebno da slobodno duplira vašu karticu i kupuje zauvek. Platni sistemi koriste bezbednosne slojeve, dinamičke podatke o transakciji, provere rizika i kontrole izdavaoca. Dakle, opasnost nije uvek tako jednostavna kao „neko pročita vašu karticu jednom i isprazni vam račun“.

Ipak, neželjeno čitanje nije potpuno izmišljena briga. Neki podaci sa kartice mogu biti izloženi tokom beskontaktne interakcije, u zavisnosti od tipa kartice, konfiguracije izdavaoca, regiona i ponašanja čitača. Čak i kada ti podaci nisu dovoljni da se kartica klonira za normalnu upotrebu u plaćanju, ljudima i dalje smeta ideja da stranac može pokušati da pročita bilo šta sa kartice u džepu ili torbi. U okruženjima osetljivim na privatnost, čak i delimično čitanje može izgledati neprihvatljivo. Tu RFID zaštitne kartice i RFID zaštitne futrole postaju relevantne. One nisu lek za svaku vrstu platne prevare. One su fizičko sredstvo za privatnost osmišljeno da zaustavi ili smanji neovlašćenu beskontaktnu komunikaciju.

Poslovni putnik u Frankfurtu jednom je primetio koliko ležerno nosi tri beskontaktne kartice u istom prednjem džepu torbe za laptop. Imao je korporativnu kreditnu karticu, ličnu debitnu karticu i karticu hotelske sobe, sve zajedno iza tankog sloja tkanine. Na aerodromima, pultovima za kafu i železničkim stanicama, stalno se probijao kroz gužve sa torbom pritisnutom uz strance. Ništa loše se nije dogodilo, ali nakon što mu je banka poslala opšti podsetnik o bezbednosti beskontaktnih kartica, počeo je da koristi RFID zaštitnu karticu u istom džepu za kartice. Nije je tretirao kao čudo-štit. Tretirao ju je kao zaključavanje ekrana laptopa u kafiću: jednostavna navika koja smanjuje nepotrebnu izloženost.

Lukavi deo skimiranja RFID kreditnih kartica je to što ne izgleda dramatično. Nikome nije potrebno da vam zgrabi novčanik. Nikome nije potrebno da traži vaš PIN. Strah dolazi od daljine i nevidljivosti. Beskontaktne kartice su dizajnirane da rade kada se prinesu terminalu, pa potrošači brinu da bi skriveni čitač mogao pokušati da komunicira sa karticama u gužvi. U stvarnom životu, mnoge praktične prepreke to čine težim nego što internet glasine sugerišu: kratak domet čitanja, materijal novčanika, orijentacija kartice, smetnje signala, više kartica na jednom mestu, bezbednosna pravila plaćanja i potreba da se svaki uhvaćeni podatak pretvori u nešto korisno. Ali kriminalcima nije potrebno da svaki pokušaj uspe. Oni traže lake mete i slabe navike.

Vlasnica kafića u Milanu počela je da prodaje male RFID zaštitne držače za kartice nakon što su je kupci stalno pitali da li su njihove beskontaktne kartice lojalnosti bezbedne pored bankovnih kartica. Nije bila stručnjak za sajber bezbednost, pa je pitala lokalnog tehničara za plaćanja za jednostavno objašnjenje. Tehničar joj je rekao da platnu prevaru češće izazivaju fišing, ukradeni podaci o karticama na internetu, kompromitovani trgovci ili nepažljivo rukovanje karticama nego dramatično skimiranje na ulici. Ipak, takođe je rekao da RFID zaštitna futrola može sprečiti slučajne neovlašćene pokušaje skeniranja. Vlasnica kafića promenila je poruku o proizvodu sa „zaustavite svaku krađu kartica“ na „pomozite u sprečavanju neželjenih beskontaktnih čitanja“. Ta čestita formulacija učinila je da kupci više veruju proizvodu.

Ova razlika je važna za kompanije koje prodaju RFID zaštitne proizvode na veliko. Preterana obećanja su loša strategija. Kupac koji traži proizvođača RFID zaštitnih kartica, dobavljača RFID zaštitnih kartica, prilagođene RFID zaštitne futrole, zaštitnik kreditnih kartica protiv krađe ili uloške za RFID zaštitne novčanike želi proizvod koji zvuči snažno, ali želi i tvrdnje koje ne deluju lažno. Zaštitna kartica ne bi trebalo da se opisuje kao da zaustavlja svaki mogući finansijski kriminal. Trebalo bi je pozicionirati kao praktičan štit protiv neovlašćene RFID ili NFC komunikacije u novčanicima, tašnama, držačima za kartice i putnim torbama. To je stvarna vrednost i lakše ju je braniti.

Kako RFID zaštitne kartice zapravo funkcionišu

Dakle, kako funkcionišu RFID zaštitne kartice? Jednostavna verzija je da ometaju radio-polje potrebno za beskontaktnu komunikaciju. Neke zaštitne kartice koriste materijale za ekranizaciju koji apsorbuju, odbijaju ili ometaju signal između RFID čitača i platne kartice. Neke su pasivne zaštitne kartice, dok su druge dizajnirane sa unutrašnjim strukturama koje pomažu da se poremeti polje čitača oko obližnjih kartica. RFID zaštitne futrole obično koriste provodni sloj, često na bazi aluminijuma ili metalizovanog materijala, da stvore barijeru oko kartice. Kada platna kartica ne može da primi dovoljno upotrebljive energije ili ne može jasno da komunicira, neovlašćeno čitanje ne uspeva.

Materijali i mehanizmi ekranizacije

Organizator sajma u Las Vegasu testirao je ovo na vrlo praktičan način. Događaj je koristio beskontaktne bedževe, a mnogi posetioci su takođe nosili kreditne kartice u novčanicima za bedževe. Promotivni dobavljač ponudio je brendirane RFID zaštitne kartice za VIP komplete dobrodošlice. Pre naručivanja, organizator je zatražio uzorke i testirao ih sa nekoliko beskontaktnih kartica i NFC proverama preko telefona. Jeftiniji uzorak je izgledao dobro, ali je blokirao nedosledno kada se stavi na jednu stranu složenog novčanika. Bolje dizajnirana zaštitna kartica radila je pouzdanije kada se pravilno stavi u pregradu za kartice. Pouka nije bila da skupo uvek pobeđuje. Pouka je bila da kupci treba da testiraju performanse blokiranja onako kako kupci zapravo nose kartice.

Pravilno postavljanje RFID zaštitnih proizvoda

Postavljanje je detalj koji mnogi previde. RFID zaštitna kartica najbolje funkcioniše kada je postavljena blizu kartica koje treba da zaštiti. U tankom novčaniku, jedna zaštitna kartica može pomoći da se zaštite obližnje beskontaktne kartice. U većoj tašni sa karticama raspoređenim po nekoliko pregrada, jedna zaštitna kartica možda neće podjednako zaštititi sve. RFID zaštitne futrole direktnije štite pojedinačne kartice jer svaka kartica leži u sopstvenom zaštićenom džepu. RFID zaštitni novčanici mogu zaštititi grupu kartica ako je ekranizacija pravilno ugrađena u telo novčanika. Pravi proizvod zavisi od ponašanja korisnika. Neko ko nosi dve kartice u prednjem džepu možda će više voleti zaštitnu karticu. Neko sa deset kartica u putnom novčaniku možda će više voleti potpuno zaštićen novčanik ili pojedinačne futrole.

Putnik u Tokiju držao je svoju karticu za prevoz i kreditnu karticu u istoj futroli za telefon. Ponekad je kapija stanice reagovala čudno jer je više od jednog beskontaktnog predmeta bilo blizu čitača. Kupio je RFID zaštitnu futrolu za kreditnu karticu, ne zato što je očekivao lopova na svakoj platformi, već zato što je želeo da se futrola za telefon ponaša predvidivo. Nakon dodavanja futrole, kartica za prevoz je radila glađe na kapijama, a kreditna kartica je bila manje izložena slučajnom čitanju. To je mala, ali stvarna korist koja se često ignoriše u dramatičnom marketingu protiv krađe.

Praktične prednosti izvan bezbednosti

Više kartica takođe može zbuniti beskontaktne čitače. To nije uvek bezbednosni problem, ali jeste problem upotrebljivosti. Ako nekoliko NFC ili RFID kartica leži zajedno, terminal ili čitač može otkriti više od jednog odgovora, ne uspeti da pročita ili aktivirati pogrešnu karticu. Zaštitni proizvodi mogu pomoći da se odvoji kartica koju želite da koristite od kartica koje želite da ostanu tihe. U svakodnevnom životu, to može biti važno na kapijama za prevoz, vratima za pristup kancelariji, automatima, hotelskim sobama, parking sistemima i samouslužnim kioscima. Za proizvođače RFID zaštitnih kartica, ovo je koristan SEO ugao jer povezuje zaštitne proizvode ne samo sa strahom, već i sa praktičnošću.

Studentkinja u Torontu nosila je pristupnu karticu, bankovnu karticu, karticu za kampussku ishranu i karticu za prevoz u jednom novčaniku. Najmanje dva puta nedeljno morala je da vadi kartice jer je pogrešan sistem odgovorio ili ništa nije radilo. Otac joj je poklonio set RFID zaštitnih futrola, a ona ih je iskoristila da odvoji bankovnu karticu i kampus karticu od kartice za prevoz. Rezultat je bilo manje preturanja na kapijama i manje neprijatnih trenutaka na čitačima u kafeteriji. Nije bila potrebna nikakva kriminalistička priča. Zaštitne futrole su rešile normalan konflikt beskontaktnih kartica.

Šta preduzeća treba da znaju o RFID zaštitnim proizvodima

Za korporativne kupce, putovanja zaposlenih su snažan slučaj upotrebe. Mnoge kompanije izdaju korporativne kreditne kartice, hotelske pristupne akreditive, kancelarijske pristupne bedževe i putne kartice. Jednostavna RFID zaštitna kartica ili RFID zaštitna futrola može se uključiti u putni komplet. To je jeftino u poređenju sa troškom zamene kartica, rešavanja anksioznosti zaposlenih ili objašnjavanja bezbednosne politike nakon incidenta. Takođe šalje poruku da kompanija brine o praktičnoj zaštiti podataka. Ponovo, formulacija treba da bude pažljiva. Kompanija ne bi trebalo da tvrdi da futrola sprečava svaku prevaru. Može da kaže da pomaže u sprečavanju neovlašćenih beskontaktnih čitanja kartica tokom putovanja i kretanja u javnosti.

Konsultantska firma u Singapuru dodala je RFID zaštitne kartice u svoj paket za uvođenje zaposlenih za osoblje koje je često putovalo. Bezbednosni tim je upario zaštitnu karticu sa jasnim savetima: držite kartice blizu sebe, pratite bankovne alerte, koristite kontrole mobilnog novčanika, izbegavajte deljenje fotografija kartica i odmah prijavite izgubljene kartice. Zaposlenima se dopala zaštitna kartica jer je jednostavna. Menadžeru bezbednosti se dopala jer je bila deo šire navike, a ne lažni čarobni metak. Tako treba razmišljati o ovim proizvodima.

Trgovci na malo takođe koriste RFID zaštitne proizvode kao dodatke jer ih kupci lako razumeju. Prodavnica prtljaga može prodavati RFID zaštitne držače za pasoš. Brend novčanika može ponuditi RFID zaštitne novčanike. Banka može uključiti brendirane RFID zaštitne futrole u premijum programe kartica. Kompanija za promotivne poklone može prodavati prilagođene RFID zaštitne kartice sa logotipom, porukom, QR kodom ili kampanjom za bezbednost na putovanjima. Proizvod je mali, ravan, pogodan za poštu i lako se personalizuje. Za B2B kupce, najvažnija pitanja su performanse blokiranja, kvalitet materijala, trajnost štampe, debljina kartice, pakovanje, usklađenost sa brendiranim dizajnom i da li dobavljač može da podrži masovnu proizvodnju.

Regionalna banka u Meksiko Sitiju naručila je prilagođene RFID zaštitne futrole za lansiranje nove beskontaktne kartice. Prvi dobavljač ponudio je nisku cenu, ali loše poravnanje štampe, a ivice futrole su se pocepale nakon ponovljene upotrebe. Banka je prešla na iskusnijeg proizvođača RFID zaštitnih futrola koji je mogao da obezbedi čvršće šavove, čistiju štampu logotipa i bolju konzistentnost serije. Kupce nisu zanimali detalji proizvodnje, ali su primetili kada futrola deluje izdržljivo. Za finansijske brendove, slaba futrola može učiniti da banka izgleda nemaro, čak i ako je sama kartica bezbedna.

Jedan čest nesporazum je da RFID zaštitne kartice štite od krađe kartica na internetu. One to ne čine. Ako neko ukrade podatke o kartici preko lažnog sajta, fišing poruke, curenja podataka, malvera ili nepažljivog deljenja fotografija, RFID zaštitna kartica u vašem novčaniku ne može pomoći. Takođe neće sprečiti nekoga da koristi fizičku karticu ako ukrade novčanik. Zaštitni proizvodi ciljaju bežični beskontaktni interfejs. Ta fokusirana funkcija je i dalje korisna, ali samo kada kupci razumeju njena ograničenja. U SEO sadržaju, objašnjavanje ograničenja zapravo poboljšava poverenje jer zvuči kao dobavljač koji poznaje materiju, a ne kao prodavac koji se oslanja na strah.

Hotelski koncijerž u Barseloni često je viđao ovaj nesporazum. Gosti su kupovali RFID zaštitne novčanike za pasoš u prodavnici u lobiju i pitali da li to znači da više ne moraju da paze na svoje torbe. Koncijerž je objašnjavao da novčanik pomaže da se beskontaktne kartice i pasoši zaštite od neželjenih čitanja, ali da ne sprečava džepokrađu. Gosti su se smejali, ali su cenili iskrenost. Prodavnica je nastavila da prodaje novčanike jer je proizvod imao smisla za putnike. Samo je trebalo predstaviti ga kao jedan sloj zaštite.

Za izbor proizvoda, prvo pitanje koje kupci treba da postave je šta treba zaštititi. Kreditne kartice, debitne kartice, kartice za prevoz, pristupni bedževi, kartice hotelskih soba, pasoške kartice i neki identifikacioni dokumenti mogu koristiti različite beskontaktne tehnologije i formate. Proizvod dizajniran za platne kartice možda se neće ponašati isto sa svakim RFID akreditivom. Ako kupac želi RFID zaštitne kartice za putne novčanike, korporativne vlasnike kartica, bankovne promocije, maloprodajno pakovanje ili korisnike kontrole pristupa, trebalo bi da zatraži uzorke i testira ih sa stvarnim karticama koje koriste njihovi kupci. Dobar dobavljač RFID zaštitnih kartica trebalo bi da bude otvoren za testiranje uzoraka jer to sprečava razočaranje nakon naručivanja velikih količina.

Brend putnih aksesoara u Londonu testirao je zaštitne kartice sa nekoliko dizajna novčanika. U tankom kožnom držaču za kartice, zaštitna kartica je radila dobro. U većem novčaniku sa rajsferšlusom, neke kartice u dalekim bočnim pregradama bile su manje zaštićene jer su bile predaleko od zaštitne kartice. Brend je promenio uputstva i preporučio korišćenje jedne zaštitne kartice po pregradi za kartice. Takođe je razvio potpuno obložen RFID zaštitni novčanik za kupce koji su želeli širu pokrivenost. Konačna paleta proizvoda postala je jasnija: futrole za pojedinačne kartice, zaštitne kartice za kompaktne grupe kartica i zaštićeni novčanici za potpuno čuvanje.

Materijal i konstrukcija su važni. Neke RFID zaštitne futrole deluju tanko i jednokratno. Druge su napravljene od jačeg papira, sintetičkih materijala ili slojeva nalik tkanini. Zaštitne kartice mogu biti izrađene od PVC, PET, kompozitnog materijala ili drugih laminiranih struktura, u zavisnosti od dizajna i dobavljača. Debljina utiče na to koliko lako proizvod staje u novčanik. Površina za štampu utiče na brendiranje. Kvalitet ivica utiče na trajnost. Proizvod koji dobro blokira, ali pukne posle nedelju dana, izazvaće žalbe. Lepo naštampana kartica koja ne blokira dosledno je još gora. Za kupce na veliko, i performanse i upotrebljivost moraju se proveriti.

Distributer korporativnih poklona u Dubaiju naručio je elegantne crne RFID zaštitne kartice za luksuznu putnu kampanju. Prvi uzorak je izgledao premijumski, ali je bio malo previše debeo za mnoge tanke novčanike. Kupcima se dopao izgled, ali su ga vadili jer je činio novčanik glomaznim. Distributer je prilagodio specifikaciju na tanju karticu sa mat završnom obradom i jasnijim uputstvom „stavite blizu svojih kartica“. Prodaja se poboljšala jer je proizvod postao lakši za svakodnevnu upotrebu. Ovo je koristan podsetnik: zaštitni proizvodi ne uspevaju ako ih ljudi ostave kod kuće.

Dizajn takođe utiče na to da li ljudi razumeju proizvod. Zaštitna kartica treba brzo da objasni svoju svrhu. Kratka fraza poput „RFID zaštitna kartica“ ili „Stavite sa beskontaktnim karticama“ može pomoći. Za maloprodaju, pakovanje treba da objasni da pomaže u blokiranju neovlašćenog beskontaktnog skeniranja. Za bankovne promocije, uputstva treba da budu jednostavna i konzervativna. Za putne poklon komplete, jasan dijagram može pokazati postavljanje u novčaniku. Previše tehnički dijagrami mogu zbuniti kupce. Previše dramatične tvrdnje o krađi mogu smanjiti kredibilitet. Najbolji dizajn deluje samouvereno, a ne paranoično.

Prodavac novčanika na internetu u Kaliforniji ažurirao je stranicu proizvoda nakon što je previše kupaca pogrešno razumelo kako blokiranje funkcioniše. Stara stranica je govorila da kartica „štiti sve vaše kartice“. Neki kupci su je stavili u jedan džep i očekivali da zaštiti kartice u celoj velikoj tašni. Revidirana stranica prikazivala je jednostavne primere postavljanja i objašnjavala da ekranizacija zavisi od položaja i rasporeda novčanika. Zahtevi za povraćaj novca su opali jer su očekivanja bila jasnija. Bolja edukacija stvorila je veće zadovoljstvo kupaca, iako se fizički proizvod nije promenio.

RFID zaštitni proizvodi takođe zahtevaju kontrolu kvaliteta. U masovnoj proizvodnji, kupci treba da pitaju kako se testiraju performanse blokiranja, kako se proverava kvalitet štampe, da li je debljina kartice dosledna i da li pakovanje može biti prilagođeno. Za promotivne narudžbine, tačnost dizajna je važna. Za finansijske institucije, boja brenda i postavljanje logotipa mogu biti strogi. Za trgovce na malo, barkod etikete, viseće kartice i izložbeno pakovanje mogu biti potrebni. Za onlajn prodaju, svaka jedinica može zahtevati pojedinačno pakovanje i jasna uputstva za korisnika. Ozbiljan dobavljač RFID zaštitnih proizvoda na veliko trebalo bi da razume ove komercijalne zahteve, a ne samo tehnički sloj.

Lukav način na koji lopovi skimiraju RFID kreditne kartice manje se odnosi na super-uređaj iz filmova, a više na iskorišćavanje trenutaka kada ljudi ostave beskontaktne kartice dostupne neželjenoj bežičnoj interakciji. Realna reakcija nije panika. To je višeslojna zaštita. Koristite bankovne alerte. Pregledajte transakcije. Ne delite fotografije kartica. Zaštite onlajn naloge. Brzo prijavite izgubljene kartice. Koristite kontrole mobilnog novčanika gde je to prikladno. I ako nosite beskontaktne kartice na gužvama, često putujete ili jednostavno želite više kontrole nad bežičnom izloženošću kartica, koristite RFID zaštitnu karticu, futrolu ili novčanik.

Za potrošače, najbolji izbor je onaj koji će zaista koristiti. Futrola dobro štiti jednu karticu, ali dodaje korak pri plaćanju. Zaštitna kartica je praktična u novčaniku, ali zavisi od postavljanja. Potpuno zaštićen novčanik može zaštititi mnoge kartice, ali može koštati više. Za preduzeća, najbolji izbor zavisi od tipa kupca, brendiranja, količine i slučaja upotrebe. Banka može više voleti prilagođene futrole. Putni brend može više voleti novčanike za pasoš. Kompanija za promotivne poklone može više voleti štampane zaštitne kartice. Trgovac na malo može ponuditi nekoliko opcija po različitim cenama.

Najiskreniji način da se prodaju RFID zaštitne kartice je izbegavanje obe krajnosti. Nemojte govoriti kupcima da svaki stranac skimira kartice u svakoj gužvi. To zvuči lažno i vođeno strahom. Nemojte im ni govoriti da nema razloga da brinu o beskontaktnoj privatnosti. Ljudi imaju razuman interes da kontrolišu kada njihove kartice komuniciraju. RFID zaštitne kartice funkcionišu tako što otežavaju ili onemogućavaju neželjenu beskontaktnu komunikaciju kada se pravilno koriste. To je praktična korist, a praktičnim koristima veruju dugoročni kupci.

Beskontaktna kreditna kartica je dizajnirana da bude praktična. RFID zaštitni proizvodi su dizajnirani da vrate malo kontrole u tu praktičnost. Kada je proizvod dobro izrađen, pravilno postavljen i iskreno objašnjen, daje korisnicima mir bez pretvaranja da rešava svaku vrstu prevare. Zato se RFID zaštitne kartice, RFID zaštitne futrole i RFID zaštitni novčanici i dalje prodaju na tržištima putovanja, bankarstva, maloprodaje, korporativnih poklona i svakodnevne lične bezbednosti. Mali su, jednostavni i laki za nošenje, ali odgovaraju na stvarnu savremenu brigu: u svetu punom bežičnih očitavanja, ljudi žele da odluče kada njihove kartice treba da ostanu tihe.