Обмани мене, якщо зможеш

235

Тут вже писали про старичків, які не розбираються в новій техніці і намагаються її не використовувати або ігнорувати, наприклад, розмовляють по бездротовому телефону, стоячи біля базової станції. Ось і «параноїк з грошима» туди ж. Придумав собі проблем, а з матчастью не розібрався. Я не працюю в банку, але основні моменти спробую пояснити.

PayPass працює на технології «комунікація ближнього поля», NFC. Так, дистанційно. Для проведення оплати заявлена дистанція між терміналом і карткою повинна бути менше 4 див. тобто, щоб зняти ваші гроші, зловмисник повинен дістатися терміналом до вашого гаманця. Погодьтеся, це складніше, ніж просто витягнути гроші, причому сума крадіжки не обмежена 2000.

Другий момент — PayPass використовує шифрування. Ще Цезар заміняв на літеру A B, B C і т. д., виходила незрозуміла мішанина. Щоб прочитати таке послання, потрібно знати, що на що замінювалося… Сучасна криптографія так само далека від заміни букв, як і інтернет далекий від кінних посильних часів того ж Цезаря. Одноразовий код, що генерується картою, можна використовувати тільки один раз, лише для певної суми і тільки для певного одержувача. «Підслухати» ваш платіж, зловмисник не зможе його використовувати.

Третій момент — «четырестопятьдесят», судячи за обсягом тексту, дуже важливий, вирішується дуже просто. Не знаю, як у вас, а у нас тут є певні вимоги для господарів платіжних терміналів і їх самих. Наприклад, термінал зобов’язаний показувати суму. Не продавець повинен сказати або показати на окремому папірці, а сам прилад на своєму екранчику. А що з терміналом відбувається «на кухні», відвідувачеві знати не належить. Термінал — це відповідальність. Давати його в руки кому не можна. Тільки для зЕкшн снення оплати, тільки під наглядом. Кому доведеться виправдовуватися, якщо скіммер виявиться? То-то ж. Так що простіше скіммер вішати на публічно доступний банкомат.

У грошей є очевидний недолік: людський фактор — касир неправильно здачу вважатиме або скаже, що йому купюру менше дали, а потім доведи. У грошей є очевидна перевага: анонімність — можна купити, наприклад, гумову іграшку, не називаючи себе. Але перевага це і зворотний бік має. Якщо втратити гаманець, то він зазвичай повертається до власника. І картки на місці. А гроші немає.

Користуйтеся благами цивілізації і не задалбывайтесь!