Tại sao chúng ta cần hệ thống bảo mật RFID?

Hiện đã có trên iPhone 6, iPhone 6 Plus và Apple Watch, NFC sẵn sàng đóng một vai trò quan trọng trong cách chúng ta sử dụng điện thoại, đặc biệt là khi nói đến thanh toán di động. Thanh toán NFC không phải là nỗ lực đầu tiên nhằm giúp người tiêu dùng thanh toán dễ dàng hơn. Google Wallet trong hơn ba năm đã cho phép người tiêu dùng lưu trữ tất cả dữ liệu thẻ tín dụng, thẻ ghi nợ và thẻ quà tặng của họ trong một ví ảo dễ sử dụng và gần đây hơn, thậm chí còn cho phép họ thanh toán bằng địa chỉ Gmail. Google Wallet hiện cũng đang sử dụng công nghệ NFC để cung cấp các tùy chọn nhấn và thanh toán cho người dùng. Nhìn lại, loại công nghệ thanh toán này vốn đã dễ bị tấn công. Mặc dù Google đã thực hiện hành động ngay lập tức để khắc phục sự cố ví di động của họ nhưng điều đó chứng tỏ đã có (và có thể vẫn tồn tại) vấn đề bảo mật.

Với việc các phương tiện truyền thông vạch trần những vi phạm bảo mật lớn và việc xâm phạm dữ liệu nhạy cảm do hoạt động của tin tặc, ngày càng có nhiều lo ngại về tính bảo mật và an toàn của thông tin được lưu trữ riêng tư khi thực hiện các giao dịch di động dựa trên NFC. Có sự không chắc chắn về những gì thực sự đang được thực hiện để bảo vệ dữ liệu khỏi các vi phạm an ninh có thể dễ dàng xảy ra. Điều đáng lo ngại với NFC là tin tặc có thể đánh cắp thông tin thẻ tín dụng một cách đơn giản bằng nhiều phương pháp và thiết bị không quá phức tạp. Ngoài ra, hacker có thể tình cờ chạm vào thiết bị của ai đó và thu thập thông tin bằng cách sử dụng thiết bị NFC nhận.

Không thể giảm thiểu khả năng bị chặn dữ liệu, nhưng công nghệ NFC tiên tiến đến mức khiến việc thực hiện trở nên khó khăn. Ngoài ra, cải tiến công nghệ đang bổ sung thêm các lớp bảo mật giúp bảo vệ người dùng một cách hiệu quả. Ví dụ, Apple đã nghĩ ra cách sử dụng số tài khoản được liên kết với thông tin tài chính của người dùng thay vì lưu trữ dữ liệu thẻ tín dụng trên chính điện thoại. Các công ty thẻ tín dụng khác cũng đang áp dụng các công nghệ tiền kỹ thuật số mới. Hệ thống bảo mật NFC tổng thể ít có khả năng bị tấn công hơn nếu thẻ mang chức năng bảo mật được tích hợp trong chip.

Các công ty tạo ra các ví kỹ thuật số an toàn như PayPass của MasterCard và Pay Wave của Visa cho phép khách hàng thực hiện thanh toán không tiếp xúc tại một thiết bị đầu cuối hỗ trợ NFC đang cố gắng đưa ra các kế hoạch tương tự để trấn an người tiêu dùng khi sử dụng ứng dụng cũng như các đối tác ứng dụng và đầu đọc của họ. Có thể được bảo vệ nhiều hơn bằng cách sử dụng giải pháp mới: chuyển sang EMV không chỉ có thể bảo mật thẻ thanh toán mà còn phù hợp với thanh toán không tiếp xúc di động NFC trong môi trường điểm bán hàng. Điều đó cho thấy, thanh toán bằng thẻ tín dụng thông qua công nghệ NFC hứa hẹn sẽ an toàn hơn so với việc vuốt thẻ tín dụng thông thường.

Hệ thống bảo mật RFID hiện đang được triển khai ở Mỹ nhưng đã phổ biến rộng rãi ở Tây Âu, Đông Á và thậm chí cả Úc; nó cũng được sử dụng cho các ứng dụng điểm bán hàng SBU nổi tiếng rộng rãi (QuickBooks POS, ShopKeep và AccuPOS) đã được tối ưu hóa và hỗ trợ công nghệ NFC. Vì phần mềm có những rủi ro bảo mật nhất định nên việc chuyển yếu tố bảo mật vào phần cứng có thể là điều cần thiết để hệ thống thanh toán di động được an toàn.