Hvordan fungerer den kontaktløse betalingsteknologi præcist?
Trådløse betalinger er i løbet af få år blevet den absolutte norm. Man behøver blot at lade det lille stykke plastik strejfe terminalen, og så er regningen betalt. Denne enorme bekvemmelighed fører dog uundgåeligt til uventede bekymringer omkring sikkerheden. Kan svindlere simpelthen tømme din konto ved blot at stå helt tæt på dig? Netop af den grund florerer der et mærkværdigt trick på nettet, som foreslår, at man pakker sit kort ind i ganske almindeligt stanniol. Spørgsmålet er så, om denne udbredte køkkenhjælper overhovedet kan beskytte dig.
Moderne betalingskort er baseret på RFID-systemet, som står for radiofrekvensidentifikation. En lille indbygget chip i plastikkortet reagerer på et særligt radiosignal, som udsendes direkte fra betalingsterminalen. Denne udveksling af data og den efterfølgende godkendelse af transaktionen foregår over en yderst kort afstand.
Ved mindre beløb kræver systemet desuden ikke engang, at du indtaster din PIN-kode. Selvom dette gør indkøbsturen betydeligt hurtigere, rejser det naturligvis et relevant spørgsmål. Hvis butikkens kasseapparat kan aflæse kortet trådløst, kan en skjult scanner i en tyvs lomme så ikke gøre præcis det samme?
IT-kriminelle har faktisk udviklet en særlig metode, der er kendt som trådløs skimming. Ved hjælp af bærbart udstyr forsøger de at opfange kortsignaler i deres umiddelbare nærhed. De går især målrettet efter tætpakkede områder som lufthavne, travle indkøbscentre eller proppede metrotog. Selvom den trådløse teknologi kun virker på få centimeters afstand, hvilket besværliggør massivt elektronisk tyveri, er det altså ikke helt umuligt.
Hvorfor kan aluminiumsfolie beskytte dit kort?
Stanniol fungerer i praksis som en effektiv barriere med meget høj ledeevne. Materialet har nemlig evnen til effektivt at reflektere og forstyrre elektromagnetiske bølger. Inden for fysikken kaldes dette fænomen for et Faradays bur, hvilket essentielt set er et lukket hylster, som ingen signaler kan trænge igennem.
Når du møjsommeligt pakker dit kort ind i adskillige lag aluminiumsfolie, skaber du dermed dit helt eget lille Faradays bur i lommeformat. Radiobølgerne fra en eventuel scanner vil have overordentlig svært ved at bryde igennem metalbarrieren og nå ind til chippen.
For en potentiel overfaldsmand komplicerer dette lynhurtigt en række afgørende trin:
- Selve registreringen af kortet i det offentlige rum.
- Etableringen af en stabil forbindelse mellem læserudstyret og den indbyggede chip.
- Aflæsningen af de følsomme data eller ligefrem iværksættelsen af en uautoriseret betaling.
Rent praktisk fungerer tricket med sølvpapir altså ganske glimrende. Det forstyrrer bevidst den trådløse forbindelse og minimerer dermed risikoen for uønsket scanning. Dette giver især mening i situationer, hvor du står klemt sammen i en stor folkemængde.
Hvor stor er den reelle risiko for trådløs skimming?
Eksperter i cybersikkerhed og forskellige kontrolmyndigheder anskuer dog trusselsbilledet langt mere nøgternt. Den teoretiske mulighed for at aflæse et kort via specialiseret hardware er ganske vist til stede, men i den virkelige verden sker det uhyre sjældent. Både amerikanske myndigheder og internationale institutioner bekræfter samstemmende, at langt størstedelen af al økonomisk svindel foregår på helt andre måder.
Blandt de absolut hyppigste årsager til tabte penge finder man:
- Fup-mails og falske hjemmesider designet til at snyde dig.
- Ondsindet software samt kompromitterede smart-enheder.
- Lækkede databaser fra populære netbutikker eller anerkendte betalingsportaler.
- Fysisk tyveri eller det uheldige tab af selve pungen.
- Klassisk skimming af den velkendte magnetstribe i løbet af ferien i udlandet.
Uafhængige tests beviser rigtignok, at afskærmning via ledende materialer blokerer signalet fuldstændigt. Man er dog nødt til at medregne en helt afgørende fysisk begrænsning, nemlig afstanden. For at en gerningsmand skal kunne trække oplysninger fra dit kort, skal udstyret være blot et par centimeter væk. At snige sig helt op ad en fremmed persons lomme uden at blive opdaget og samtidig opretholde et stabilt signal, er enormt svært i den virkelige verden.
Er et hylster af stanniol en klog løsning eller blot en symbolsk beskyttelse?
Sikkerhedseksperter inden for den finansielle sektor er overordnet set enige. At indhylle sit betalingsmiddel i sølvpapir er ikke det rene volapyk, men det er omvendt heller ikke en mirakelkur. Der er tale om en midlertidig hjemmelavet løsning, som ganske vist fjerner én bestemt risiko, mens de virkelig alvorlige farer primært lurer i det digitale univers.
Dette lille trick kan dog vise sig nyttigt i nogle få, meget specifikke situationer:
- Når du venter i lange køer i lufthavne eller til enorme festivaler.
- I fuldstændig overfyldte vogne i den offentlige transport, hvor passagererne bogstaveligt talt maser sig mod hinanden.
- Under rejser til risikable destinationer, hvor du føler dig utryg og samtidig bærer rundt på større værdier.
I sådanne miljøer kan den ekstra afskærmning give en smule ro i sindet. Sandsynligheden for et elektronisk lommetyveri er i forvejen forsvindende lille, men med et lag stanniol falder den altså næsten til nul.
Her møder metoden sine naturlige begrænsninger
At pakke kortet ind i køkkenfolie hele tiden medfører dog også nogle markante ulemper:
- Materialet rives lynhurtigt i stykker, hvorefter det mister sin afskærmende effekt.
- Det er yderst upraktisk ved kassen, da kortet besværligt skal pakkes ud før hver eneste transaktion.
- Løsningen ser alt andet end æstetisk ud, og der er endda fare for beskadigelse af selve plastikken.
- Der er tale om absolut nul procent forsvar mod ondsindede cyberangreb på nettet.
Et langt mere elegant alternativ er moderne punge med en indbygget RFID-beskyttelse. Disse udnytter præcis samme princip om et fysisk skjold, men kommer blot i et slidstærkt design, som rent faktisk er skræddersyet til hverdagsbrug.
Hvilke procedurer anbefales af bankerne og politiet selv?
Finansielle institutioner og enheder, der bekæmper cyberkriminalitet, lægger vægten på helt andre og mere vitale sikkerhedsforanstaltninger. For professionelle, organiserede bander er det langt mere indbringende at angribe en dårligt sikret webshop i stor skala frem for at rende rundt på gaden og scanne folks jakkelommer på må og få.
De officielle retningslinjer ser derfor primært således ud:
- Sørg for at aktivere øjeblikkelige notifikationer for alle kontobevægelser i din mobilapplikation.
- Husk at gennemgå kontoudtogene jævnligt for at opspore enhver form for mistænkelig aktivitet.
- Opstår der det mindste tvivl, bør du straks ringe til banken og få spærret kortet øjeblikkeligt.
- Kræv altid en tofaktorgodkendelse ved onlinehandel (eksempelvis en kode via en app).
- Vær ekstremt opmærksom på uventede beskeder, mystiske e-mails eller opkald, der vedrører din privatøkonomi.
En ansvarlig tilgang til sin digitale hygiejne vil beskytte dig langt mere pålideligt mod økonomiske tab end en person, som blindt sætter sin lid til et tyndt stykke aluminium.
Et ekstra lag tryghed eller blot en falsk tryghedsfølelse?
Foretrækker du stadig at have dit betalingskort svøbt i stanniol, behøver du selvfølgelig ikke at stoppe fra den ene dag til den anden. Metoden er faktisk forankret i solide fysiske love, og i et hektisk miljø kan den absolut give en anelse ekstra ro. Man risikerer dog meget hurtigt at lulle sig ind i en farlig og falsk tryghedsfølelse, hvor man fejlagtigt tror, at man nu er hundrede procent beskyttet mod alt.
De absolut største økonomiske katastrofer sker aldrig på grund af en fiks lommetyv med en trådløs scanner i sporvognen. Pengene forsvinder derimod på grund af lækket kodeord, gennemtænkte phishing-kampagner og en elendig sikkerhedsopsætning på mobiltelefonen. En stærk PIN-kode, en smartphone der jævnligt opdateres, samt en sund portion skepsis på internettet vil alt i alt gavne dig langt mere end et krøllet stykke chokoladepapir.
For den forbruger, der søger den maksimale sikkerhed, vil det klogeste træk være at kombinere de to verdener på fornuftig vis. Invester i en pung i høj kvalitet med RFID-blokering for at dække dig ind i den fysiske verden, og vær samtidig fuldstændig kompromisløs, når det gælder beskyttelsen af dine følsomme data digitalt. På den måde forbliver den velkendte køkkenfolie blot en obskur nødløsning til ferieturen, og ikke selve fundamentet for din finansielle sikkerhed.
