Card holders & Money clips.

[Pchan]

^ tunteeko kukaan ketään, jolta olisi viety rahaa skannerilla?

[Jape]

Itse en ole alan asiantuntija, mutta minulla on kaveri, joka on tehnyt suurimman osan elämäänsä töitä näiden RFID-systeemien kanssa ja kerran, kun otin asian puheeksi, hän rauhoitteli, että ainakin kotimaisissa pankkikorteissa on kontaktiluettavat sirut. Eli niitä ei voi lukea etänä millään skannerilla. Mutta jos asia huolettaa ja on sen sortin mies, joka käyttää sekä vyötä että henkseleitä, niin ainahan voi tuplavarmistaa RFID-asiansakin.

[Pchan]

^ tää etäluentahan on ihan uus juttu.

[premier]

Joo tämä on vasta teoreettinen tulevaisuuden uhka, kun lähimaksamisen mahdollistavat NFC-teknologiaan perustuvat maksukortit yleistyvät.

[Herttua]

Maksujärjestelmien turvallisuutta tutkinut espoolainen tietoturvayhtiö Nixu totesi testeissään toukokuussa, että etäluettavien Visa- ja Mastercard -luottokorttien tiedot ovat luettavissa jopa taskussa olevasta lompakosta.

Se, että kortit on tarkoitettu luettavaksi lähietäisyydeltä, ei kuitenkaan tarkoita, ettei niitä voisi lukea myöskin kauempaa. Arolan mukaan tämä mahdollistaa jopa henkilön jäljittämisen tämän kortin liikkeiden perusteella.

– Vaikka nämä ovat lähilukukortteja, voimakkaammalla laitteella niitä voidaan lukea myös etäämmältä. Jos korteissa on jonkinlainen yksilöivä tunniste, se voi mahdollistaa henkilön seuraamisenkin, hän sanoo.

http://www.taloussanomat.fi/raha/2013/06/05/pankit-tuputtavat-uutta-tekniikkaa-kuluttajia-pelottaa/20137977/139

http://www.itviikko.fi/tietoturva/2013/06/06/rosvot-voivat-lukea-uusien-pankkikorttien-tiedot-taskustasi/20137996/7

http://www.taloussanomat.fi/kauppa/2012/03/20/kohta-heiluu-kortti-uusi-sauma-voroille/201225615/12

http://www.nixu.com/fi/blogi/2013-05/et%C3%A4luettavien-maksukorttien-turvallisuudesta

[konda]

Aika monella on ulkomainen luottokortti taskussa. Jos on kansainvälisessä firmassa on kortti harvoin kotimainen. Tässäkin asiassa on hyvä ajatella sulkeutuneesti ja nähdä minkäänlaista todellisuutta Suomen ulkopuolella. Ja se ei ole pelkästään ne maksukortit. Dataa säilötään tänä päivänä siruille jos jonkinlaisilla korteilla. Pelkästään plussakortin kadottaminen on jo tarpeeksi vittumaista.

[Hidas]

Aika monissa nykyään tehtävissä lompsissa on tuo blokkaus. Vaikkapa just noissa Saddlebackin lompakoissa näyttäis kaikissa olevan RFID-kilpi. Sehän ei estä kuitenkaan sitten esim. matkakortin käyttöä lompakon läpi, ymmärtääkseni.

[konda]

Mitä se kilpi sitten blokkaa jos ei skannereita? Vai onko matkortissa kyse eri tekniikasta/teknologiasta?

[Herttua]

Saiskohan tulevaisuuden lompakoihin myös palomuurin?

[Hidas]

Mitä se kilpi sitten blokkaa jos ei skannereita? Vai onko matkortissa kyse eri tekniikasta/teknologiasta?

RFID-lukijoita. Sirussa eri taajuus tai jotain vastaavaa, katselin jotain youtube-pätkiä näistä testailuista. Ylittää oman asiantuntemukseni, mutta korjatkoon ne joilla on enemmän tietoa.

Niin, ja enpä itse asiassa tiedäkään onko blokkausominaisuuksia miten monissa uusissa lompakoissa. Kannattanee nuo aina kysellä myyjältä tai valmistajalta.

[Pchan]

Niin, ja enpä itse asiassa tiedäkään onko blokkausominaisuuksia miten monissa uusissa lompakoissa. Kannattanee nuo aina kysellä myyjältä tai valmistajalta.

Valmistajan väitteet blokkeriominaisuuksista saattavat olla katteettomia. Consumer Reportsin testitulokset eivät olleet häävejä:
http://truthiscool.com/rfid-blocking-wallets-too-good-to-be-true

Ei blokkerista luultavasti mitään haittaa ole, mutta itse valitsisin lompsan pääosin muiden syiden perusteella.

Jenkkilähteitä lukiessa pitää muistaa, että siellä euroopassa yleistyneet sirukortit ovat vasta tuloillaan. Jenkkien magneettinauhakorttien kopsaaminen on paljon helpompaa kuin sirullisten.

[jworlin]

Löysin täältä Kokkolasta yhden kultasepänliikkeen varastosta n. 30 vuotta vanhan Cartierin money clipin. Pakkohan se oli ostaa.

[Herttua]

Saako tiedustella mitä maksoit?

[jworlin]

Näiden tuotteiden hinnat oli muutettu vanhoista markkahinnoista suoraan euroihin ja hintalapussa tais lukea 180 e. Tähän vielä pienet tinkaukset tietysti päälle, niinkuin Keski-Pohjanmaalla on tapana ;)
Veikkaan, että todellinen arvo saattaa olla jopa tuplasti sen mitä siitä maksoin.

[JMK]

RFID-lukijoita. Sirussa eri taajuus tai jotain vastaavaa, katselin jotain youtube-pätkiä näistä testailuista. Ylittää oman asiantuntemukseni, mutta korjatkoon ne joilla on enemmän tietoa.

Niin, ja enpä itse asiassa tiedäkään onko blokkausominaisuuksia miten monissa uusissa lompakoissa. Kannattanee nuo aina kysellä myyjältä tai valmistajalta.

Tietoturvallisuutta työkseen tutkiva ja white hat-hakkerointiin jonniin verran omistautunut serkkupoika kertoi asiasta puhuttaessa, että jos tommoisen RFID-kortin joutuu joskus ottamaan, niin vie sen ensi töikseen firman labraan, etsii röntgenillä RFID-sirun ja poraa sen pois. Kuulemma luottamus ko. yhtiöiden tapaan ja mahdollisuuksiin hoitaa tietoturva on jossain määrin heikkoa.

No, toisaaltahan sitä suositellaan, että esimerkiksi suurinta osaa rahoistaan säilyttäisi tilillä, mihin ei ole verkkopankista mitään pääsyä. Lienee siis näitä juttuja, että riski on olemassa mutta suurimmalla osalla se ei realisoidu.