Utok 1: niekto si zaobstara antenu a precita z karty na dialku verejne udaje ako je cislo, platnost a niekedy posledne transakcie. Neprecita CVV2 kod, ale ten nie je vzdy treba pri platbe online. Posledne transakcie ohrozuju sukromie. Na Androide toto zvlada Credit Card Reader NFC (EMV).
Konečně konkrétní popis nad kterým se dá diskutovat. Sice jste se neobtěžoval své tvrzení a nešifrovaném přenosu čísla karty a její platnosti podložit např. odkazem na standard Mastercard nebo VISA, ale můžeme se pro účely diskuze chvíli tvářit, že máte pravdu (já to nevím). Nějak nerozumím tomu, proč by to mělo držitele karty jakkoli trápit:
Podle zákona o platebním styku §181 , dojde-li k neautorizované transakci, vydavatel karty uvede účet do původního do konce pracovního dne od nahlášení, přičemž podle §182 za ni vydavatel nese odpovědnost v plné výši. I kdyby jste měl pravdu, v čem to vadí držiteli karty?
České karty prakticky všechy vydavatelů používají 3D secure. Jestliže útočník záískaná data použije k platbě v eshopu, v drtivě většině případů nezaplatí, protože nemá jednorázový kód. Pokud náhodou argumentujete provedením podvodné transakce bez CVC a 3D secure v nějakém eshopu někde v banánové republice (ano možné to je), smolíka má automaticky majitel eshopu či jeho banka, protože podle pravidel karetních asociací nese automaticky odpovědnost ta strana, která se rozhodla použít nižší zabezpečení. Opět nějak nerozumím tomu, v čem je tento scénář pro držitele karty nevýhodný nebo problematický.
Utok 2: predavacka v obchode si zapamata CVV2 pri kontrole podpisu, citacka z utoku 1 si zapise ostatne cisla. Cele za sekundu.
Tento příklad je naprostý nesmysl a naopak skvělou ukázkou toho, kdy bezkontaktní platby bezpečnost zvyšují. Prodavačka má na kopii účtenky pro prodejce číslo karty a platnost karty vytištěno. Proč by se měla krkolomně snažit tyto údaje snažit přečíst bezdrátově, když jí vyjedou vytištěné z terminálu?
Naopak při bezkontatní platbě nedáváte kartu z ruky, tzn. prodavačky CVC nikdy nezjistí.
Utok 3: stratis penazenku alebo ti ju niekto ukradne a spravi si nakupy po 20eur bez overovania a pinu.
Ano. Toto je jediné reálné riziko a podle zákona o platebním styku §182 nese držitel karty v takovém případě ztrátu do výše 50EUR. Všechno nad hradí banka. V česku některé banky tuto odpovědnost hradí plně (např. můj vydavatel karet). Měl bych se v takovém případě vzdát komfortu bezkontaktního placení, kterž je pro mě možná ztráta rovna nule?
97 Odpovědí
19201 Zhlédnutí