Může RFID čtečka odcizit údaje z vaší kreditní karty?

Lidé, kteří vymýšlejí nové technologie, často slibují, že zlepší náš život. Současně však vznikají obavy a nedůvěra. Pokud nejste technickým expertem, musíte se proplétat mezi přehnanými tvrzeními a zjistit, jaké jsou skutečné výhody a rizika. RFID (Radio Frequency Identification) je typickým příkladem. Opravdu se můžeme bát, že RFID tagy ukradnou informace z naší kreditní karty?

Základy RFID

Každý RFID systém se skládá ze dvou částí: tagu a čtečky. Tag je malý čip, který nese data o objektu, ke kterému je připojen – například transpondér pro automatické mýtné je spojen s vaším autem a účtem. Čtečka je zařízení, které detekuje tagy a načítá jejich jedinečné informace. Když projedete automatickým pruhovým mýtným, čtečka zaznamená váš tag a zapíše čas průjezdu.

Jak probíhá dotazování (interrogace)

Čtečka vysílá rádiové pulzy, které „interrogují“ (vyvolávají reakci) RFID tagy. Tag po zachycení pulzu odešle zpět vlastní signál. Existují dva typy tagů:

• Aktivní – mají vlastní napájení (baterii) a mohou vysílat signál až několika desítek metrů. Příkladem je mýtný transpondér.
• Pasivní – čerpají energii z pulzu čtečky a vysílají jen na několik centimetrů až pár metrů. Takové tagy najdete např. na přepravních paletách nebo v některých kreditních kartách.

Vaše kreditní karta

Pokud má karta pouze magnetický proužek, RFID systém z ní nemůže získat žádná data. Moderní karty však často obsahují pasivní RFID čip, který lze odečíst na vzdálenost několika centimetrů. Důležité je pochopit, že pouze čtečka může získat informace z karty – samotný tag (ať už aktivní nebo pasivní) data z karty nevyzvedne.

Jsou RFID karty bezpečné?

Teoreticky může útočník s nelegální čtečkou, která je dostatečně blízko vaší kartě (např. ve frontě v obchodě), načíst její údaje. Prakticky však získané informace nejsou snadno zneužitelné, protože RFID data jsou navržena s několika bezpečnostními vrstvami.

Jak funguje zabezpečení RFID karet

RFID čip na kartě obsahuje nejen číslo účtu a datum expirace, ale i jednorázový autentizační kód. Tento kód se mění při každé transakci. Pokud útočník zachytí data z jedné platby, získá pouze jednorázový kód, který po odečtení ztratí platnost. Navíc RFID neodesílá CVV kód (tři číslice na zadní straně karty), takže online nákupy s odcizenými údaji nejsou možné.

Co je NFC?

NFC (Near Field Communication) je technologie podobná RFID, používaná např. v chytrých telefonech pro bezkontaktní platby. NFC funguje na ještě kratší vzdálenosti (několik centimetrů) a sdílí stejné bezpečnostní vlastnosti i rizika jako RFID karty. Diskuse o tom, jak vážná jsou bezpečnostní rizika, pokračuje – rozhodnutí závisí na vašem osobním vnímání rizika.