MasterCard Contactless (aiemmin MasterCard PayPass [1] ) on EMV -yhteensopiva lähimaksutekniikka.perustuu ISO/IEC 14443 -standardiin , joka tarjoaa MasterCard- ja Maestro - kortinhaltijoille tavan suorittaa maksu pitämällä tai koskettamalla maksukorttia tai muuta maksuvälinettä, kuten puhelinta tai avaimenperää, lähellä lukevaa maksupäätettä. pyyhkäisemällä sitä lukeaksesi tai lisätäksesi sen terminaaliin.
MasterCard Contactless - korttien analogit ovat Visa payWave - ja ExpressPay - tekniikoilla varustetut kortit American Express - korteille . Tekniikat ovat yhteensopivia, ja siksi tällaisilla korteilla maksaminen on mahdollista samoilla päätelaitteilla, jotka tukevat lähimaksua [2] .
Vuonna 2003 MasterCard suoritti yhdeksän kuukauden markkinatestin PayPass-teknologiasta Orlandossa , Floridassa JPMorgan Chasen , Citibankin ja MBNA : n kanssa .. Testikokeisiin osallistui yli 16 000 kortinhaltijaa ja yli 60 myyntipistettä. Tämän lisäksi MasterCard on tutkinut teknologian käyttöönottoa Nokian , AT&T Mobilityn ja JPMorgan Chasen kanssa mahdollistaakseen MasterCard PayPassin matkapuhelimissa Near Field Communication -teknologiaa käyttävissä Dallasissa , Texasissa [3] .
Vuonna 2005 MasterCard aloitti PayPassin käyttöönoton tietyillä markkinoilla. MasterCardin mukaan maaliskuussa 2010 asiakkaat maailmanlaajuisesti käyttivät jo 75 miljoonaa PayPass-korttia ja -laitetta yli 230 000 kassapisteessä [4] . Maaliskuussa 2011 MasterCard PayPass -korttia oli jo yli 92 miljoonaa ja tätä tekniikkaa tukevia kassakoneita yli 311 000 [5] .
MasterCard Europe julkisti vuoden 2012 lopussa vuoden tulokset, joiden mukaan PayPass-korttien liikkeeseenlasku lisääntyi 50 % verrattuna saman vuoden tammikuuhun ja teknologia yleistyi Euroopan maissa [6] , ja noin maailmassa PayPass-kortteja käytetään noin 550 000 toimipisteessä 48 maassa [7] .
Syyskuusta 2014 lähtien kymmenet pankit ovat myöntäneet PayPass-kortteja Venäjällä [8] .
MasterCard-korteissa on erityinen PayPass-logo ja radiosirun ansiosta ne mahdollistavat lähimaksut tiettyyn summaan asti ilman kortinhaltijan todentamista. Euroalueen maissa tällaiset transaktiot on rajoitettu 25 euroon , 15 dollariin Yhdysvalloissa , Britanniassa 30 puntaa, [9] 50 zlotya Puolassa , 500 grivnaa Ukrainassa [ 10 ] , Venäjällä - 5000 ruplaa Venäjän suurimman pankin Sberbankin terminaalit - 1000 ruplaa), Kazakstanissa - 20 000 tengeä. Korkeimmat rajat on asetettu Japanissa (noin 167 euroa) ja Kiinassa (noin 127 euroa) [11] . Jotkut korttien myöntäjät voivat asiakkaan pyynnöstä alentaa rajaa. Jos summa ylittää asetetun rajan, kortinhaltijan tulee todentaa allekirjoittamalla sekki tai syöttämällä PIN-koodi - menetelmä riippuu kortin myöntäneen pankin asettamista korttiasetuksista.
Joissakin maissa (esim. Saksassa , Itävallassa , Venäjällä), jos PayPassin tapahtumaraja ylittyy, on mahdollista vahvistaa tapahtuma PIN-koodilla, kun taas toisilla alueilla tämä ei ole sallittua - tässä tapauksessa, jos tapahtumaraja ylittyy, voit suorittaa maksun tavanomaisella yhteydenottotavalla. PayPass-tekniikalla myönnetään sekä luotto- että pankkikortteja: MasterCard PayPass ja Maestro PayPass.
PayPass-maksua tehtäessä tapahtuman summa joko veloitetaan tililtä (maksatessasi pankkikortilla) tai se on maksettava etukäteen (prepaid-käyttö) henkilökohtaiselle tilille, esimerkiksi matkapuhelimeen ( kun ei maksa kortilla). Koska kortin ja päätteen välisen yhteyden ei tarvitse olla kontakti, kortin sijasta voidaan käyttää jotain muuta: RFID-tunnisteella tarralla varustettua avaimenperää, matkapuhelinta NFC :llä jne.
Kortinhaltija voi maksaa PayPass- ja PayWave-logolla varustettujen myyntipisteiden päätteissä. Samalla pääte lukee tarvittavat tiedot ilman kosketusta ja vahvistaa toimenpiteen omalta osaltaan antamalla ääni- tai visuaalisen signaalin. Tällaisia päätteitä käyttäessään maksaja ei saa luovuttaa korttiaan vääriin käsiin tai laittaa sitä päätteeseen tai vahvistaa maksua syöttämällä PIN-koodin, painamalla vahvistuspainiketta tai allekirjoittamalla sekin. Riittää, kun henkilö tuo terminaaliin lompakon, jonka sisällä on kortti. Toimenpide ei kuitenkaan toimi ja maksua ei tapahdu, jos on muita radiosiruja sisältäviä kortteja, joihin lukupääte myös reagoi. Näitä ovat erityisesti Saksan uudet henkilökortit.
Lähimaksu säästää aikaa ja on helpompi käyttää kuin kaikki muut päivittäiset maksutavat, mukaan lukien käteinen. Tällaisen menettelyn turvallisuus oli huolestuttavaa, koska käytetyt menetelmät mahdollistivat henkilötietojen vuotamisen, maksujen päällekkäisyyden ja pankkikortin ei-toivotun kopioinnin [12] [13] , mutta lukuisat tutkimukset kumoavat tämän myytin [14] [15] [16] [17] .
RFID -sirun käytön ansiosta kortin osittainen kloonaaminen etänä on teoriassa mahdollista esimerkiksi ruuhkaisissa paikoissa. Tämä etäisyys on kuitenkin liian pieni ja pankkikorteilla yleensä noin 2 cm, mikä kyseenalaistaa käytön täydellisen kontaktittoman käytön, kun otetaan huomioon, että korttia säilytetään yleensä sellaisessa paikassa, joka tarjoaa tällaisen etäisyyden - kukkaro, lompakko, käsilaukku, jne. PayPass-tekniikka estää RFID-sirun sisällön, mukaan lukien salausavaimien, suoran lukemisen. Siru ei sisällä kortinhaltijan nimeä, mutta voit lukea kortin numeron ja sen vanhentumispäivän, mikä ei pääsääntöisesti riitä asiointiin Internetissä, kun kortin takapuolelle pyydetään CVC2-lisäkoodia. ja sen haltijan nimi. Jokaiselle kontaktittomalle maksuoperaatiolle, joka perustuu salaisiin kolminkertaisiin 112-bittisiin avaimiin, jotka on tallennettu sirun suojatulle alueelle käyttäen DES -salausalgoritmia ja korttitietoja, sen siru luo dynaamisesti kertaluonteisen koodin, joka vahvistaa maksutapahtuman [18] . Jos kolmas osapuoli voi lukea tällaisen koodin ennen sen käyttöä, tämä luo magneettiraitakortin yhden kloonin. Siinä tapauksessa, että alkuperäinen kortti on käyttänyt tätä koodia aiemmin, syntyy uusi vahvistuskoodi ja kloonille kopioitu ei ole enää voimassa, mutta jos sitä käytetään ensimmäistä kertaa kloonikortin kanssa, tapahtuma hyväksytään, ja yritykset käyttää samaa koodia uudelleen alkuperäisessä tai kloonatussa kortissa johtavat siihen, että kaikki tällaisella numerolla varustetun kortin tapahtumat, sekä alkuperäinen että klooni, estetään turvajärjestelmillä. Kun otetaan huomioon lähimaksutapahtumien suhteellisen alhaiset rajat, tällaisten korttien vilpillinen kloonaaminen kertakäyttöä varten on kannattamatonta. Lisäksi kunkin POS-päätteen omistajaa koskevat tiedot tallennetaan sellaisen päätteen myöntäneen pankin toimesta, mikä tekee varojen varastamisen lähimaksulla turhaa huijareille.
Suuren määrän langattomia tapahtumia on vaikea tehdä suoraan mobiilimaksupäätteestä, koska alueilla, joilla on suuri väestö, käsittely- ja valtuutuskeskuksen on saatava tiedot tällaisista tapahtumista ajoissa, jotta petostentorjuntajärjestelmät voi reagoida luvattomiin tapahtumiin ennen kuin ulkopuolisella on mahdollisuus käyttää varoja. Tällaiset järjestelmät arvioivat jokaisen vastaanotetun koodin PayPass-tapahtumaa varten ja voivat vastata sekä turvakoodin toistamiseen että koodin ohittamiseen, jota luontialgoritmin olisi pitänyt käyttää. Ja jokainen PayPassin korteille hyväksymä siru käy läpi kattavan turvallisuusparametrien vaatimustenmukaisuuden arviointi- ja testausjärjestelmän [18] .
Tehokas tapa suojautua täysin sirun välittämän tiedon luvattomalta lukemiselta on luoda suojaus kortin ympärille - esimerkiksi kuljettaa sitä salkussa tai kääri kortti yksinkertaisesti folioon sekä tuhota, poistaa tai vahingoittaa RFID:tä. siru siinä [19] .
| Pankkikortit | |
|---|---|
| Korttityypit | |
| Globaalit maksujärjestelmät | |
| Paikalliset maksujärjestelmät, mukaan lukien suljetut |
|
| Tärkeimmät luottokortit | |
| Tärkeimmät pankkikortit | |
| Pankkikorttien liikkeeseenlasku | |
| Pankkikorttien hyväksyminen | |
| Liittyvät käsitteet | |
| Turvallisuus | |