NFC kortin varmentamisesta pin koodilla

NFC:n toiminta on yhtä satunnaista kuin Off-line korttien, et voi laskea että joka 5 kerta tuottaa 'varmennuksen' , koska sitä ei voi tietää koska se ratkeaa chipin asetuksista. Elisa Lompakon kortilla on tieto (-1) joka ilmaisee että kortilla ei ole koko PIN toimintoa, tosin on pelkkä PayPass siru jota ei edes voi tunkeakkaan mihinkään fyysiseen lukijaan. Jokainen NFC tapahtuma on varmennuksellinen joka tapauksesta.

OP sivulla on seuraavaa!

Aika-ajoin laite pyytää myös pienten ostosten yhteydessä syöttämään tunnusluvun.

"Maksupääte pyytää aika ajoin asettamaan kortin maksupäätteeseen ja syöttämään kortin tunnusluvun - myös alle 25 euron ostoissa. Näin varmistetaan, että kortti on oikean kortinhaltijan hallussa. Vääriin käsiin joutuneella kortilla ei voida tehdä useita veloituksia, sillä ilman tunnuslukua tehtyjen lähimaksujen määrää ja kokonaisarvoa on rajoitettu."

Tämän perusteella se tieto on tallennettu kortiin ja aina kun käyttää korttia laitteessa pin-koodin kanssa, niin se nollaa sen langattomien käyttöjen kertymän. Toivottavasti se peräkkäiskertojen määrä ei luokkaa 20. Aika-ajoin on kyllä aika hämärä käsite.

Peräkkäisten kertojen määrä vaihtelee, mutta se on luokkaa 5. Mikä tahansa maksu sirulla ja PINillä nollaa laskurin, eli myös esim. yli 25 euron ostoksen maksaminen samalla kortilla hoitaa nollauksen.

Tuohan on aika mielenkiintoinen kortti. Nimittäin sen kortin numeron, jolla netissäkin maksetaan, voi lukea ihan vapaasti esim android-kännyllä.
Jokohan ensi kesänä on ratikassa tai muussa ruuhkaisessa paikassa rosmoja lukemassa ihmisten korttien numeroita. Sitten keskitetty tietokanta, joka randomilla yrittää jokaisella kortilla max tuhat eri kertaa tehdä nettioston CSV:llä 000-999.
Ja huom! Näissähän raja ei ole se 25 eur, vaan voi tehdä tonnienkin ostoksia.

https://play.google.com/store/apps/details?id=com.github.devnied.emvnfccard

Tää systeemi nyt ei ole ihan loppuun asti mietitty..