{"id":14364,"date":"2024-04-03T09:02:46","date_gmt":"2024-04-03T09:02:46","guid":{"rendered":"https:\/\/bezpecnenanete.eset.com\/sk\/?p=14364"},"modified":"2024-04-09T06:47:34","modified_gmt":"2024-04-09T06:47:34","slug":"prilozit-ci-neprilozit-su-platby-cez-nfc-bezpecnejsie","status":"publish","type":"post","link":"https:\/\/bezpecnenanete.eset.com\/sk\/cybernews\/prilozit-ci-neprilozit-su-platby-cez-nfc-bezpecnejsie\/","title":{"rendered":"Prilo\u017ei\u0165 \u010di neprilo\u017ei\u0165: s\u00fa platby\u00a0cez NFC bezpe\u010dnej\u0161ie?"},"content":{"rendered":"\n
\"NFC<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Pribli\u017ene pred 20 rokmi boli v m\u00f3de karty s magnetick\u00fdm pr\u00fa\u017ekom. Ich zabezpe\u010denie v\u0161ak bolo slab\u00e9<\/strong><\/a>, a ke\u010f\u017ee sa pri transakci\u00e1ch vy\u017eadoval podpis, ich pou\u017e\u00edvanie bolo \u010dasto otravn\u00e9. Nehovoriac o tom, \u017ee \u00fadaje neboli \u0161ifrovan\u00e9, tak\u017ee tieto karty boli zranite\u013en\u00e9 vo\u010di skimmingu a kop\u00edrovaniu. <\/p>\n\n\n\n

Nesk\u00f4r ich nahradili \u010dipov\u00e9 karty, ktor\u00e9 v\u010faka \u0161ifrovaniu \u00fadajov pon\u00fakaj\u00fa vy\u0161\u0161iu bezpe\u010dnos\u0165. Tieto karty bolo potrebn\u00e9 vlo\u017ei\u0165 do platobn\u00fdch termin\u00e1lov a overi\u0165 pomocou PIN k\u00f3du, \u010do znamenalo bezpe\u010dnej\u0161ie transakcie. Z h\u013eadiska bezpe\u010dnosti predstavovali \u010dipov\u00e9 karty jednozna\u010dn\u00fd pokrok, preto\u017ee vy\u017eadovali overenie a v\u010faka \u0161ifrovaniu pon\u00fakali zv\u00fd\u0161en\u00fa ochranu \u00fadajov. Napriek tomu aj pri t\u00fdchto kart\u00e1ch st\u00e1le doch\u00e1dzalo k ich kop\u00edrovaniu alebo kr\u00e1de\u017eiam inform\u00e1ci\u00ed<\/strong><\/a>. Sp\u00e1chanie tak\u00fdchto trestn\u00fdch \u010dinov bolo v\u0161ak n\u00e1ro\u010dnej\u0161ie ne\u017e v pr\u00edpade kariet s magnetick\u00fdm pr\u00fa\u017ekom.<\/p>\n\n\n\n

DOBR\u00c9 VEDIE\u0164<\/strong>
NFC ( Near Field Communication) je technol\u00f3gia bezkontaktnej komunik\u00e1cie medzi zariadeniami, ktor\u00e1 umo\u017e\u0148uje v\u00fdmenu d\u00e1t na kr\u00e1tku vzdialenos\u0165. T\u00e1to technol\u00f3gia je \u010dasto vyu\u017e\u00edvan\u00e1 na bezkontaktn\u00e9 platby pomocou smartf\u00f3nov, prepojenie r\u00f4znych elektronick\u00fdch zariaden\u00ed, zdie\u013eanie inform\u00e1ci\u00ed medzi mobiln\u00fdmi zariadeniami a \u010fal\u0161\u00edch aplik\u00e1ci\u00ed. NFC funguje na princ\u00edpe elektromagnetick\u00e9ho po\u013ea, ktor\u00e9 umo\u017e\u0148uje r\u00fdchlu a bezpe\u010dn\u00fa v\u00fdmenu d\u00e1t medzi zariadeniami.<\/p>\n\n\n\n

\u0160tandard NFC<\/h2>\n\n\n\n

V polovici druhej dek\u00e1dy 21. storo\u010dia sa nov\u00fdm platobn\u00fdm \u0161tandardom stala komunik\u00e1cia na kr\u00e1tku vzdialenos\u0165 alebo NFC (near\u2011field communication), ktor\u00e1 sa vyvinula z r\u00e1diofrekven\u010dnej identifik\u00e1cie (RFID). V\u010faka tejto technol\u00f3gii je teraz pou\u017e\u00edvanie p\u00f4vodn\u00fdch \u010dipov\u00fdch kariet e\u0161te jednoduch\u0161ie. Namiesto ich vkladania do platobn\u00fdch termin\u00e1lov a bankomatov sta\u010d\u00ed pri prevode pe\u0148az\u00ed len prilo\u017ei\u0165 kartu k platobn\u00e9mu zariadeniu s technol\u00f3giou NFC.<\/p>\n\n\n\n

\u010co m\u00f4\u017ee by\u0165 platobn\u00fdm zariaden\u00edm? Okrem bezkontaktn\u00fdch kariet teraz m\u00f4\u017eu t\u00fato funkciu plni\u0165 aj telef\u00f3ny. To v\u010faka slu\u017eb\u00e1m, ako s\u00fa Apple Pay<\/strong><\/a> alebo Google Pay<\/a><\/strong>. Do t\u00fdchto slu\u017eieb sta\u010d\u00ed nahra\u0165 \u00fadaje o karte a n\u00e1sledne budete m\u00f4c\u0165 plati\u0165 pomocou telef\u00f3nu.<\/p>\n\n\n\n

Platba cez NFC funguje na podobnom princ\u00edpe ako bluetooth alebo in\u00e9 bezdr\u00f4tov\u00e9 komunika\u010dn\u00e9 syst\u00e9my. Na aktiv\u00e1ciu a overenie pren\u00e1\u0161an\u00fdch inform\u00e1ci\u00ed sa vyu\u017e\u00edvaj\u00fa r\u00e1diov\u00e9 vlny. \u00dadaje sa potom dek\u00f3duj\u00fa pomocou ant\u00e9ny. Konkr\u00e9tne pri platbe termin\u00e1l prij\u00edma inform\u00e1cie z telef\u00f3nu, ktor\u00e9 n\u00e1sledne spracuje a schv\u00e1li, aby sa u\u013eah\u010dila transakcia.<\/p>\n\n\n\n

Technol\u00f3gia NFC nie je vzh\u013eadom na svoj kr\u00e1tky dosah vhodn\u00e1 na prenos ve\u013ek\u00fdch objemov d\u00e1t. Na rozdiel od Wi\u2011Fi alebo technol\u00f3gie bluetooth je pomal\u0161ia a vy\u017eaduje, aby boli dve komunikuj\u00face zariadenia v tesnej bl\u00edzkosti. Trochu to pripom\u00edna infra\u010derven\u00fd prenos s\u00faborov vyu\u017e\u00edvan\u00fd v minulosti, ktor\u00fd bol zalo\u017een\u00fd na podobnom princ\u00edpe. Bol v\u0161ak ove\u013ea menej pohodln\u00fd a fungoval len na 50 %. Telef\u00f3ny museli by\u0165 ved\u013ea seba polo\u017een\u00e9 na milimeter presne a sn\u00edma\u010de sa museli takmer dot\u00fdka\u0165 (bli\u017e\u0161\u00ed opis funkcie n\u00e1jdete v tomto starom n\u00e1vode<\/a><\/strong>).<\/p>\n\n\n\n

\n\n\n\n
\n
\n
\"ESET<\/figure>\n<\/div>\n\n\n

ESET HOME Security Essential<\/strong><\/p>\n\n\n\n

Komplexn\u00e1 digit\u00e1lna ochrana. Bezstarostn\u00e9 platby <\/strong>a zabezpe\u010denie s\u00fakromia v\u010faka funkci\u00e1m, ako je anti-phishingov\u00e1 ochrana a ochrana Wi-Fi. <\/p>\n\n\n\n

\n
Presk\u00fama\u0165 funkcie<\/a><\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n

ESET HOME Security Premium<\/strong><\/p>\n\n\n\n

Zv\u00fd\u0161te svoju ochranu pomocou n\u00e1stroja Password Manager, \u0161ifrovania citliv\u00fdch s\u00faborov a \u0161pi\u010dkovej detekcie hrozieb.<\/p>\n\n\n\n

\n
Presk\u00fama\u0165 funkcie<\/a><\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n

ESET HOME Security Ultimate<\/strong><\/p>\n\n\n\n

Z\u00edskajte najlep\u0161\u00ed dostupn\u00fd pl\u00e1n zabezpe\u010denia doplnen\u00fd o VPN a funkciu \u010cistenia metad\u00e1t a bu\u010fte bez ob\u00e1v.<\/p>\n\n\n\n

\n
\u00a0Presk\u00fama\u0165 funkcie<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n\n\n\n

Bezpe\u010dnos\u0165 technol\u00f3gie NFC?<\/h2>\n\n\n\n

Vzh\u013eadom na to, \u017ee jej hlavnou \u00falohou je u\u013eah\u010di\u0165 bezkontaktn\u00e9 transakcie, mala by by\u0165 bezpe\u010dnos\u0165 tejto technol\u00f3gie stopercentn\u00e1, v\u0161ak?<\/p>\n\n\n\n

Ur\u010dit\u00fdm sp\u00f4sobom aj je. V porovnan\u00ed s in\u00fdmi met\u00f3dami bezdr\u00f4tovej komunik\u00e1cie je NFC ove\u013ea \u0165a\u017e\u0161ie zachyti\u0165 vzh\u013eadom na jej kr\u00e1tky dosah. To v\u0161ak neznamen\u00e1, \u017ee je t\u00e1to technol\u00f3gia im\u00fanna vo\u010di v\u0161etk\u00fdm form\u00e1m kybernetick\u00fdch \u00fatokov<\/strong><\/a>.<\/p>\n\n\n\n

Jednou z naj\u010dastej\u0161\u00edch met\u00f3d \u00fatoku na bezdr\u00f4tov\u00fa komunik\u00e1ciu je \u00fatok typu man\u2011in\u2011the\u2011middle (MITM)<\/a><\/strong>. Na to, aby mohol \u00fatok prebehn\u00fa\u0165, je potrebn\u00fd nejak\u00fd n\u00e1stroj (zariadenie, falo\u0161n\u00e1 webov\u00e1 str\u00e1nka, e\u2011maily), ktor\u00fd zachyt\u00ed komunik\u00e1ciu medzi dvoma zariadeniami\/pou\u017e\u00edvate\u013emi, de\u0161ifruje ju a odovzd\u00e1 po\u017eadovan\u00e9 \u00fadaje \u00fato\u010dn\u00edkovi. To je jeden z d\u00f4vodov, pre\u010do je pou\u017e\u00edvanie verejn\u00fdch siet\u00ed Wi\u2011Fi tak\u00e9 nebezpe\u010dn\u00e9<\/a><\/strong>. Vytvori\u0165 falo\u0161n\u00fd hotspot s rovnak\u00fdm n\u00e1zvom, ako m\u00e1 podnik\/mesto, je jednoduch\u00e9. A ke\u010f\u017ee \u013eudia chc\u00fa t\u00fato technol\u00f3giu vyu\u017e\u00edva\u0165, zlo\u010dinec m\u00f4\u017ee \u013eahko kompromitova\u0165 komunik\u00e1ciu prich\u00e1dzaj\u00facu zo zariaden\u00ed pripojen\u00fdch na tieto hotspoty.<\/p>\n\n\n\n

Ohrozuj\u00fa \u00fatoky MITM aj NFC? Do istej miery \u00e1no. Hoci technicky tak\u00e1to hrozba existuje, v pr\u00edpade NFC nie je ve\u013emi \u017eivotaschopn\u00e1, a to hne\u010f z nieko\u013ek\u00fdch d\u00f4vodov. Po prv\u00e9, na \u201ezachytenie\u201c komunik\u00e1cie NFC sa \u010d\u00edta\u010dka mus\u00ed dosta\u0165 pomerne bl\u00edzko ku karte\/telef\u00f3nu, aby mohla od\u010d\u00edta\u0165 po\u017eadovan\u00e9 \u00fadaje. Po druh\u00e9, hacker potrebuje aj nejak\u00fd \u0161peci\u00e1lny n\u00e1stroj. \u00daprimne povedan\u00e9, ove\u013ea jednoduch\u0161ie by bolo telef\u00f3n\/kartu rovno ukradn\u00fa\u0165.<\/p>\n\n\n\n

Potenci\u00e1lne m\u00f4\u017eu by\u0165 napadnut\u00e9 aj platobn\u00e9 termin\u00e1ly. Na\u00a0rozdiel od\u00a0skimmingu be\u017en\u00fdch kariet je komunik\u00e1cia\u00a0NFC \u0161ifrovan\u00e1 a\u00a0tokenizovan\u00e1, \u010do znamen\u00e1, \u017ee kartu mo\u017eno len \u0165a\u017eko duplikova\u0165, preto\u017ee inform\u00e1cie o\u00a0nej s\u00fa skryt\u00e9. Nemyslite si v\u0161ak, \u017ee \u00fato\u010dn\u00edk by sa do\u00a0v\u00e1s nepok\u00fasil \u201eomylom\u201c vrazi\u0165 s\u00a0cie\u013eom z\u00edska\u0165 \u00fadaje o\u00a0karte, a\u00a0ke\u010f\u017ee doch\u00e1dza aj k\u00a0\u00fatokom na\u00a0bezdr\u00f4tov\u00e9 k\u013e\u00fa\u010de od\u00a0auta<\/a><\/strong> (ktor\u00e9 vyu\u017e\u00edvaj\u00fa podobn\u00fa technol\u00f3giu RFID ako NFC), kreditn\u00e9 karty a\u00a0telef\u00f3ny s\u00fa st\u00e1le ohrozen\u00e9.<\/p>\n\n\n\n

ODPOR\u00da\u010cAN\u00dd \u010cL\u00c1NOK
Biometrick\u00e1 autentifik\u00e1cia je pohodln\u00e1, no pre na\u0161u bezpe\u010dnos\u0165 predstavuje nov\u00e9 v\u00fdzvy<\/a><\/p>\n\n\n\n

Bezpe\u010dnos\u0165 by sa nemala pova\u017eova\u0165 za samozrejmos\u0165<\/h3>\n\n\n\n

Hoci je pravda, \u017ee technol\u00f3gia NFC je bezpe\u010dnej\u0161ia, najm\u00e4 pokia\u013e ide o platby, neznamen\u00e1 to, \u017ee je dokonal\u00e1, preto\u017ee \u00fato\u010dn\u00edci m\u00f4\u017eu \u013eahko zneu\u017ei\u0165 zranite\u013enosti, aby z\u00edskali to, \u010do chc\u00fa.<\/p>\n\n\n\n

Napr\u00edklad v roku 2021 jeden v\u00fdskumn\u00edk demon\u0161troval \u00fatok, pri ktorom pou\u017eil aplik\u00e1ciu nain\u0161talovan\u00fa na telef\u00f3ne so syst\u00e9mom Android, s ktor\u00fdm jednoducho \u201ezam\u00e1val\u201c pred bankomatmi s technol\u00f3giou NFC, a tak ich kompromitoval<\/a><\/strong>. Podarilo sa mu to v\u010faka ur\u010dit\u00fdm softv\u00e9rov\u00fdm chyb\u00e1m v dan\u00fdch zariadeniach, ktor\u00e9 sa m\u00f4\u017eu \u013eahko objavi\u0165 aj v in\u00fdch druhoch platobn\u00fdch termin\u00e1lov.<\/p>\n\n\n\n

Chyby v syst\u00e9me a bezpe\u010dnostn\u00e9 diery bud\u00fa existova\u0165 v\u017edy, a preto aj poskytovatelia kybernetick\u00e9ho poistenia \u010dasto uv\u00e1dzaj\u00fa opravu zranite\u013enost\u00ed ako podmienku poistn\u00e9ho krytia.<\/p>\n\n\n\n

Navy\u0161e, ke\u010f\u017ee platby cez NFC s\u00fa prirodzene postaven\u00e9 na aspekte pohodlia, ch\u00fdba pri nich dodato\u010dn\u00e9 overenie (ako napr\u00edklad PIN k\u00f3d), ktor\u00e9 sa vy\u017eaduje v pr\u00edpade be\u017enej \u010dipovej karty. Ak v\u00e1m teda niekto ukradne platobn\u00fa kartu, m\u00f4\u017ee \u013eahko vykona\u0165 podvodn\u00e9 platby bez toho, aby musel zad\u00e1va\u0165 k\u00f3d (do ur\u010ditej hodnoty), a v z\u00e1vislosti od nastaven\u00fdch limitov m\u00f4\u017eu by\u0165 tieto sumy pomerne vysok\u00e9.<\/p>\n\n\n\n

ODPOR\u00da\u010cAN\u00dd \u010cL\u00c1NOK
10 zaru\u010den\u00fdch tipov, ako nakupova\u0165 online a bezpe\u010dne<\/a><\/p>\n\n\n\n

S\u00fa platby cez telef\u00f3n bezpe\u010dnej\u0161ie?<\/h2>\n\n\n\n

Ako u\u017e bolo spomenut\u00e9, funkciu NFC maj\u00fa aj telef\u00f3ny. S\u00fa v\u0161ak bezpe\u010dnej\u0161ie? Ke\u010f\u017ee Apple Pay, Google Pay a \u010fal\u0161ie slu\u017eby vy\u017eaduj\u00fa dodato\u010dn\u00e9 zabezpe\u010denie vo forme PIN k\u00f3du, odtla\u010dku prsta, skenovania tv\u00e1re alebo in\u00e9ho sp\u00f4sobu overenia dostupn\u00e9ho vo va\u0161om telef\u00f3ne, skuto\u010dne m\u00f4\u017eeme hovori\u0165 o ur\u010ditom dodato\u010dnom zabezpe\u010den\u00ed. Obe platobn\u00e9 slu\u017eby funguj\u00fa len vtedy, ke\u010f s\u00fa povolen\u00e9, tak\u017ee je men\u0161ia pravdepodobnos\u0165, \u017ee niekto len tak iniciuje platbu z v\u00e1\u0161ho mobilu. Navy\u0161e pri pou\u017e\u00edvan\u00ed slu\u017eieb Apple Pay alebo Google Pay sa nepren\u00e1\u0161aj\u00fa \u00fadaje o va\u0161om \u00fa\u010dte a v pr\u00edpade straty zariadenia je pomerne jednoduch\u00e9 tieto slu\u017eby na dia\u013eku vypn\u00fa\u0165<\/a><\/strong>.<\/p>\n\n\n\n

Pokia\u013e ide o inteligentn\u00e9 hodinky, aj ke\u010f s\u00fa v mnoh\u00fdch oh\u013eadoch skvel\u00e9, umo\u017enenie platieb prostredn\u00edctvom nich m\u00f4\u017ee by\u0165 problematick\u00e9, a to najm\u00e4 z d\u00f4vodu ch\u00fdbaj\u00faceho dodato\u010dn\u00e9ho overenia okrem kr\u00e1tkeho PIN k\u00f3du potrebn\u00e9ho na odomknutie hodiniek. Hodinky pripnut\u00e9 na ruke majite\u013ea by mali sl\u00fa\u017ei\u0165 ako ist\u00e1 forma overenia. Ke\u010f\u017ee v\u0161ak m\u00f4\u017eu by\u0165 odcudzen\u00e9 a \u010dasto s\u00fa chr\u00e1nen\u00e9 len \u0161tvormiestnym PIN k\u00f3dom, nemus\u00ed \u00eds\u0165 v\u017edy o dostato\u010dne bezpe\u010dn\u00fa met\u00f3du vykon\u00e1vania transakci\u00ed.<\/p>\n\n\n\n

ODPOR\u00da\u010cAN\u00dd \u010cL\u00c1NOK
Ako postupova\u0165, ak ste klikni na phishingov\u00fd odkaz<\/a><\/p>\n\n\n\n

Ako zv\u00fd\u0161i\u0165 bezpe\u010dnos\u0165 bezkontaktn\u00fdch platieb<\/h2>\n\n\n\n

Aby sme tento \u010dl\u00e1nok ukon\u010dili pozit\u00edvne, existuj\u00fa sp\u00f4soby, ako m\u00f4\u017eete svoje bezkontaktn\u00e9 platby zabezpe\u010di\u0165. Tu je n\u00e1vod, ako na to:<\/p>\n\n\n\n