NFC und Magnetstreifen: was was abgelöst hat
Ein Magnetstreifen speichert ein festes Muster, das jedes Lesegerät kopieren kann und das sich mit dem Gebrauch abnutzt. Kontaktlose Karten haben ihn abgelöst, weil sie keinen beweglichen Kontakt haben, weit länger überleben und ein Protokoll ausführen können, statt bloß ihren Inhalt aufzusagen. Der Streifen überlebt vor allem dort, wo die Lesegeräte nie ersetzt wurden.
Wie ein Streifen arbeitet, und warum das zählt
Ein Magnetstreifen ist eine passive Aufzeichnung. Magnetisierte Teilchen halten ein festes Muster, und ein Lesekopf, der darüber gezogen wird, gewinnt genau dieses Muster zurück, jedes Mal, unverändert.
Die Folge ist grundsätzlicher Art und kein zu flickender Mangel: Ein Streifen kann nicht mitwirken. Er kann nichts beweisen, seine Antwort nicht abwandeln und sich nicht weigern, mit einem Lesegerät zu sprechen, das ihm nicht gefällt. Er sagt auf.
Eine NFC-Karte betreibt einen Chip. Dieser Chip kann Schlüssel halten, eine Berechnung ausführen und jedes Mal eine andere Antwort erzeugen. Alles Weitere folgt aus diesem Unterschied.
Der Verschleiß wird unterschätzt
Die Sicherheit bekommt die Aufmerksamkeit, und der mechanische Verschleiß treibt in Wahrheit die Entscheidungen zum Austausch.
Ein Streifen wird über einen Kopf gezogen. Beide Oberflächen reiben sich ab, beide sammeln Schmutz, und beide verschlechtern sich mit jedem Gebrauch. Wer ein Hotel oder ein Fitnessstudio geführt hat, kennt das Muster: Karten, die nach ein paar Monaten aufhören zu funktionieren, Lesegeräte, die gereinigt werden müssen, und ein stetiges Rinnsal von Neuausstellungen.
Eine kontaktlose Karte berührt nichts. Es gibt keinen mechanischen Kontakt, der sich abnutzt, weshalb sich die Fehlerart von allmählicher Verschlechterung zu körperlicher Beschädigung der Karte selbst wandelt.
Das eine kopieren gegen das andere kopieren
Einen Streifen zu kopieren ist trivial. Die Hardware ist billig, weithin erhältlich und verlangt kein Können, denn die Aufgabe besteht schlicht darin, ein festes Muster aufzuzeichnen und wiederzugeben. Das ist keine theoretische Schwäche.
Eine kontaktlose Karte zu kopieren ist ein anderes Problem, und die Antwort hängt ganz von der Karte ab. Eine Karte, deren einzige brauchbare Angabe eine im Klartext gelesene Kennung ist, ist kaum besser als ein Streifen, denn Tags mit beschreibbarer Kennung sind käuflich. Eine Karte, die einen kryptografischen Austausch ausführt, lässt sich durch Lesen überhaupt nicht kopieren, denn das Geheimnis verlässt den Chip nie.
Der ehrliche Vergleich lautet also nicht Streifen gegen kontaktlos. Er lautet Streifen gegen eine gut gewählte kontaktlose Karte, denn eine schlecht gewählte gibt den Vorteil größtenteils wieder her.
Wo der Streifen noch lebt
Hotelkarten, in Häusern, deren Türtechnik älter ist als der Wandel und deren Austausch ein Vermögen kostete. Kunden- und Mitgliedskarten, bei denen nichts Wertvolles auf dem Spiel steht. Manche Nahverkehrs- und Parksysteme. Und als Rückfallstreifen auf Bankkarten für Terminals, die nie erneuert wurden.
Dieser letzte Fall ist lehrreich: Der Streifen hält sich nicht, weil er nützlich ist, sondern weil sein Entfernen Lesegeräte stranden ließe. Verträglichkeit hält veraltete Technik weit länger am Leben als Verdienst.
Für alles Neue spricht nichts für ihn. Die einzige wirkliche Frage ist, welche kontaktlose Technik, und das hängt davon ab, ob Sie eine Kennung oder eine Authentifizierung brauchen.
Häufige Fragen
Kann eine Karte Streifen und Chip zugleich haben?
Ja, und die meisten Bankkarten tun genau das, gerade um an älteren Terminals brauchbar zu bleiben. Zutrittskarten mit beidem gibt es ebenfalls, meist während eines Übergangs zwischen Systemen.
Warum nutzen Hotels weiterhin Magnetstreifenkarten?
Weil die Schließtechnik der teure Teil ist und nicht die Karte. Jede Tür eines Hauses zu ersetzen ist ein Investitionsvorhaben, die Karten folgen also den Schlössern und nicht umgekehrt.
Ist eine kontaktlose Zutrittskarte automatisch sicherer?
Nein. Eine Karte, deren Kennung im Klartext gelesen und gegen eine Liste geprüft wird, bietet wenig mehr als ein Streifen, denn Kennungen lassen sich beobachten und nachbilden. Der Vorteil verlangt eine Karte, die sich authentifiziert, und nicht eine, die sich bloß ausweist.
Werden Magnetstreifen von Telefonmagneten gelöscht?
Starke Magnete können die Aufzeichnung stören, und magnetische Telefonhalterungen und Verschlüsse waren eine reale Ursache von Kartenausfällen. Diese Schwachstelle hat auf der kontaktlosen Seite keine Entsprechung, wo die Daten in einem Chip liegen und nicht in einem magnetischen Muster.