Welche Daten stehen auf einer kontaktlosen Karte?
Schlüssel und Zähler, die sie nie preisgeben wird, und alles, wofür die Zahlungsanwendung zu antworten bereit ist. Die wichtige Berichtigung lautet, dass eine Karte keine Datei ist: Sie ist ein kleiner Rechner, der wählt, was er offenlegt, und die bedruckte Vorderseite gibt meist mehr preis.
Was sie hält
Kryptografische Schlüssel, die sie unter keinen Umständen verlassen und die die Grundlage jeder Zusage sind, die die Karte macht.
Zähler und Zustand, die die Karte einen Wert erzeugen lassen, der zu jeder Transaktion gehört, statt sich zu wiederholen.
Eine Zahlungsanwendung, und das ist Software mit Regeln darüber, was sie antwortet und wem.
Und Angaben zur Zuordnung, die der Herausgeber dort hineingesetzt hat, deren Umfang eine Sache des Herausgebers und des Verfahrens ist und keine feste Liste.
Was sie herausgibt
An ein zugelassenes Terminal, das eine Transaktion führt, das, was das Verfahren für diese Transaktion verlangt.
An eine allgemeine Anwendung auf einem Telefon sehr wenig: dass eine Karte da ist, welche Technik sie benutzt, und die Kennung, die bei der Auswahl benutzt wird.
Der Grund ist nicht, dass der Anwendung ein kluger Kniff fehlt. Es ist, dass die Zahlungsanwendung nicht verpflichtet ist, Software zu antworten, die kein Terminal ist, und es nicht tut.
Nehmen Sie NFC Tools. Unter iOS setzt sie ein iPhone 7 oder neuer mit mindestens iOS 15.6 voraus, und die App muss manuell gestartet werden. Das Lesen im Hintergrund steht ab iPhone XS und XR zur Verfügung.
Die bedruckte Vorderseite
Die Nummer, der Name und das Ablaufdatum sind auf den meisten Karten gedruckt und für jeden sichtbar, der eine ansieht.
Das heißt, dass die Blöße, um die Menschen sich über den Funk sorgen, in aller Regel kleiner ist als die Blöße, die Karte jemandem zu reichen oder sie fotografieren zu lassen.
Karten ohne Aufdruck auf der Vorderseite gibt es genau aus diesem Grund, und sie richten sich gegen den wirklichkeitsnahen Weg statt gegen den vorgestellten.
Es lohnt sich, beide Tatsachen zugleich zu halten: Der Chip ist zurückhaltend, und der Kunststoff ist es nicht.
Was die Vorführungen zeigen
Es gibt Vorführungen, die mehr auslesen, als die obige Beschreibung nahelegt, und sie sind meist echt.
Was sie in aller Regel zeigen, ist, dass manche Karten geschichtlich mehr preisgegeben haben, als sie mussten, und das ist eine Sache der Entscheidungen der Herausgeber und der Kartengenerationen und keine des Mechanismus.
Sie für den Normalzustand zu halten ist ein Fehler, und sie für einen Beleg dafür zu halten, dass das Bezahlen unsicher ist, ein größerer.
Die Frage, die an jede solche Vorführung zu stellen ist, lautet, was sich mit dem Erlangten anfangen ließe, und die Antwort lautet meist nichts.
Häufige Fragen
Kann eine App meine Kartennummer lesen?
Eine allgemeine Anwendung bekommt sehr wenig: dass eine Karte da ist, ihre Technik, und die Kennung aus der Auswahl. Den Rest verweigert die Zahlungsanwendung.
Was auf der Karte zählt?
Schlüssel, die sie nie verlassen, und ein Zustand, der jede Transaktion einen eigenen Wert erzeugen lässt. Keines von beiden ist zu erlangen.
Ist die bedruckte Vorderseite die größere Blöße?
Meist ja. Nummer, Name und Ablaufdatum sind für jeden sichtbar, der hinsieht, und dagegen richtet sich keine Vorsichtsmaßnahme beim Funk.
Und Videos, die das Auslesen von Kartendaten zeigen?
Manche Karten haben geschichtlich mehr preisgegeben als nötig. Die Frage ist, was sich damit anfangen ließe, und die Antwort lautet normalerweise nichts.