Czy ochrona RFID w portfelu naprawdę jest potrzebna?
Krótko: ekranowanie naprawdę działa, ale to, przed czym chroni, nie jest tym, co realnie grozi twoim kartom. Nasz własny portfel Folden ma ochronę RFID. Wolelibyśmy jednak, żebyś wybrał go ze względu na liczbę kart.
Ochrona RFID to tania polisa na mało prawdopodobne zdarzenie. Dobrze, że jest. Nie powinna jednak decydować o zakupie.
Co tak naprawdę wysyła karta zbliżeniowa
Karta zbliżeniowa nie ma baterii. Budzi się, pobierając energię z pola samego czytnika. Dlatego jej zasięg to kilka centymetrów, a prawdziwa płatność w praktyce wymaga niemal dotknięcia terminala.
Ważniejsze od zasięgu jest to, co karta odpowiada. W chipie znajdują się tajny klucz i wewnętrzny licznik. Przy każdym odczycie karta wylicza kryptogram, czyli jednorazową wartość powstałą z tego klucza, stanu licznika i szczegółów konkretnej transakcji. Bank go sprawdza. Ponieważ licznik już się przesunął, ten sam kryptogram nie zostanie przyjęty po raz drugi. Kto przechwyci odpowiedź, przechwytuje coś, co zostało już zużyte.
To właśnie mają na myśli osoby mówiące, że kartę zbliżeniową trudno skopiować. Nie chodzi o to, że karta odmawia rozmowy z obcym czytnikiem. Chodzi o to, że jej odpowiedź przydaje się tylko raz.
Dwa uczciwe zastrzeżenia, bo mechanizm nie jest doskonały. W wielu kartach numer i data ważności nadal dają się odczytać otwartym tekstem przez czytnik trzymany blisko, imienia i nazwiska zwykle nie. Numer i data ważności nie wystarczą w sklepie, który pyta o kod bezpieczeństwa, ale nie są też niczym. Do tego organizacje płatnicze ograniczają kwotę jednej transakcji zbliżeniowej, a banki obserwują wzorce płatności, więc nawet udany nieautoryzowany odczyt ma niski pułap i krótkie życie.
Co robi ekranowana przegroda, a czego nie dotyka
Ekranowana przegroda to warstwa przewodząca ukryta między warstwami skóry. Tłumi pole tak, że karta nigdy nie dostaje dość energii, aby odpowiedzieć. Nie dzieje się nic sprytnego. Karta po prostu zostaje uśpiona.
Pytanie nie brzmi więc, czy ekranowanie działa. Pytanie brzmi, jaka część realnego ryzyka dla twoich kart przechodzi tym jednym wąskim kanałem.
| Ryzyko | Czy ekranowany portfel pomaga? |
|---|---|
| Ktoś w tłumie przykłada czytnik do twojej kieszeni | Tak. Karta nie odpowiada |
| Numer karty użyty w sklepie internetowym po wycieku danych | Nie. Nie ma to związku z kieszenią |
| Wiadomość phishingowa albo podrobiona strona płatności | Nie |
| Zgubiony albo ukradziony portfel | Nie. Kto go ma, ma też karty |
| Zmanipulowany terminal albo bankomat | Nie |
| Skopiowany pasek magnetyczny | Nie |
| Karta dostępu albo karta hotelowa odczytana bez twojej wiedzy | Tak, jeśli leży w ekranowanej przegrodzie |
Przeczytaj prawą kolumnę z góry na dół. Niemal wszystko, co faktycznie dzieje się złego z kartą płatniczą, zdarza się tam, gdzie portfel nie ma nic do powiedzenia: w bazie danych sklepu, w przekonującej wiadomości e-mail, w chwili nieuwagi przy barze. Jedyne ryzyko, które ekranowanie usuwa, wymaga, żeby obca osoba stanęła obok ciebie z czytnikiem i uzyskała użyteczny wynik z karty zaprojektowanej tak, by ten wynik był bezużyteczny.
Kiedy ekranowanie przeszkadza
Tej części opisy produktów zwykle nie zawierają, a jest to realny codzienny kompromis, nie teoria. Ekranowanie nie wie, które odczyty są przez ciebie pożądane.
| Karta, którą chcesz odczytać | W ekranowanej przegrodzie |
|---|---|
| Karta miejska przykładana do bramki przez portfel | Nie zostanie odczytana |
| Karta dostępu do biura lub budynku | Nie zostanie odczytana |
| Karta do pokoju hotelowego | Nie zostanie odczytana |
| Karta płatnicza przykładana do terminala bez wyjmowania | Nie zostanie odczytana |
Jest jeszcze druga, częstsza uciążliwość, która nie ma nic wspólnego z ekranowaniem: dwie karty zbliżeniowe luzem w tej samej nieekranowanej kieszeni potrafią zmylić czytnik, a ten odrzuca wtedy obie. Jeśli codziennie przykładasz kartę miejską albo kartę dostępu, sprawdź ją przez portfel już pierwszego dnia. Jeśli nie działa, trzymaj tę jedną kartę osobno i przestań o tym myśleć.
Na co zwrócić uwagę zamiast tego
- Liczba kart. Policz, ile naprawdę nosisz, i dodaj jedną. Portfel, w którym brakuje dwóch miejsc, drażni codziennie. Próby skimmingu prawdopodobnie nigdy nie doświadczysz.
- Grubość. Decyduje o niej przede wszystkim to, co wkładasz do środka, a nie opis produktu. Mniej kieszeni na karty zwykle oznacza płaszczą kieszeń spodni.
- Jak starzeje się skóra. To ona decyduje, czy portfel będzie ci się podobał w piątym roku. Skóra licowa zachowuje naturalne lico i nabiera patyny, zamiast się łuszczyć. Napisaliśmy osobno, czym jest skóra nappa, oraz o tym, jak pielęgnować i czyścić skórę.
Gdzie w tym wszystkim jest Folden
Portfel Folden kosztuje 39 €, ma miejsce na 9 kart, jest cienki i kompaktowy, a wykonano go z licowej skóry nappa. Ma ochronę RFID.
Potraktuj to ostatnie zdanie jako najmniej ciekawe na tej stronie. Jeśli dziewięć kart to twoja liczba i chcesz portfel z licowej skóry nappa w tej cenie, kup go z tych powodów. Jeśli potrzebujesz dwunastu kieszeni na karty, żadne ekranowanie tego nie naprawi i lepiej szukać dalej. Pozostałe modele znajdziesz w portfelach.
Portfel wybieraj po rozmiarze, po liczbie kart i po tym, jak skóra będzie wyglądać po kilku latach w kieszeni. Niech RFID będzie tylko punktem odhaczonym na liście.