Czy znaczniki RFID mogą wyczytać dane z Twojej karty kredytowej?

Ludzie wymyślający nowe technologie często podkreślają ich potencjał do poprawy jakości życia, ale jednocześnie budzą obawy i nieufność. Dla osób nieznających szczegółów technicznych wyzwanie polega na odróżnieniu przesady od rzeczywistych korzyści i zagrożeń. Radio‑Frequency Identification (RFID) jest doskonałym przykładem takiej technologii. Czy znaczniki RFID mogą wykradać informacje z naszej karty kredytowej?

Podstawy RFID

System RFID składa się z dwóch elementów: znacznika i czytnika. Znacznik to małe urządzenie podobne do chipu, które przechowuje informacje o przedmiocie, z którym jest powiązany – np. transponder płatności drogowych jest połączony z samochodem i kontem. Czytnik to urządzenie wykrywające znaczniki i odczytujące ich unikalne dane. Gdy wjeżdżasz na bramkę płatności, czytnik odczytuje twój znacznik i rejestruje przejazd.

Proces odczytu (interrogacji)

Czytnik RFID wysyła impulsy radiowe, które „pytają” (interrogują) znaczniki. Znacznik reaguje, odsyłając własny sygnał. Istnieją dwa rodzaje znaczników: aktywne i pasywne. Aktywne, jak transponder drogowy, posiada własne źródło zasilania i może nadawać sygnał na odległość kilkunastu metrów. Pasywne, np. na paletach towarowych lub niektórych kartach kredytowych, czerpią energię z impulsu czytnika i mogą przesyłać sygnał jedynie na kilka centymetrów‑metrów.

Twoja karta kredytowa

Jeśli karta ma jedynie pasek magnetyczny, żadna technologia RFID nie jest w stanie odczytać z niej danych. Niektóre nowsze karty wyposażone są w pasywny znacznik RFID, który może być odczytany w odległości kilku centymetrów. Pamiętaj, że to czytnik pobiera informacje – żaden znacznik (aktywny ani pasywny) nie „zdobywa” danych z twojej karty.

Czy karty RFID są bezpieczne?

Teoretycznie czytnik w kasie może odczytać dane z twojej karty, więc czytnik ukryty w ręce nieuczciwej osoby, znajdujący się blisko ciebie, także może to zrobić. Jednak w praktyce nie przynosi to dużych korzyści, ponieważ samodzielny odczyt nie wystarcza do sfinalizowania transakcji.

Jak wykorzystywane są karty RFID

Znacznik RFID w karcie zawiera numer konta, datę ważności oraz jednorazowy kod autoryzacyjny, który zmienia się przy każdej transakcji. Dlatego nawet jeśli ktoś przechwyci dane z jednego odczytu, nie będzie mógł ich użyć – kod jest ważny tylko raz, a numer CVV (wydrukowany na odwrocie) nie jest transmitowany. Brak dostępu do kodu jednorazowego uniemożliwia również zakupy online.

Co z technologią NFC?

NFC (Near Field Communication) to forma RFID wykorzystywana m.in. w smartfonach do płatności zbliżeniowych. Działa na podobnej zasadzie – wymaga bliskiego kontaktu z czytnikiem – i ma podobne podatności bezpieczeństwa. Ocena ryzyka zależy od indywidualnych potrzeb i poziomu akceptowanego zagrożenia.