Temassız Ödeme, Kart Sokup Şifre Girmekten Neden Daha Güvenli Kabul Ediliyor?
Her birimizin bir gün içinde bile tekraren kullandığı kredi ve banka kartlarının güvenliğinden kuşkuya düşüyor ve hangi ödeme yoluyla bilgilerimizin daha güzel korunacağını düşünmeden edemiyoruz. Pekala temassız ödeme usulünü tercih etmek ne kadar gerçek?
Bu noktada toplum âdeta ikiye bölünmüş durumda. Kimileri temassız ödeme sisteminin pratikliğinden ötürü bu yolu tercih ederken kimileri ise bu yolu inançlı bulmayıp, “Ben kartımı veririm, şifremi de girerim kardeşim!” demekten kendini alıkoyamıyor.
Peki temassız ödeme tekniği nasıl bir mantıkla işliyor ve bu tercih, nitekim inançlı mi?
Öncelikle temassız ödemenin nasıl bir sisteme sahip olduğuna bakalım.
Aslında bu ödeme usulü, sadece birkaç küçük kablo sayesinde kullanıma hazır hâle gelir. Bu teknolojinin temelini şahsen radyo frekansı tanımlamanın özel bir biçimi olarak isimlendirilen RFID ve yakın alan bağlantısı ismi verilen NFC oluşturur.
Örneğin otel odasının kilidini açmak için kullandığımız kartlara da büsbütün birebir sistem hakimdir. NFC sistemi, farklı kabloların içinde toplandığı bir bobinden oluşur. Bu bobin, temel olarak radyo frekanslarının hem karta hem de POS aygıtına iletilmesine imkan sağlar.
Kart ve POS aygıtını pasif ve faal olarak isimlendirmek, bu teknolojiyi daha anlaşılabilir kılar.
Bu mantıkla POS aygıtı etkin bir irtibattır zira bir güce sahiptir ve radyo frekans bağlantısını kendi kendine başlatabilir. Kart ise pasiftir zira bir güce sahip değildir. Kartın etkin hale gelebilmesi için POS aygıtı üzere etkin bir kaynağın yakınında olması gerekir.
Aslında telefonun ekranına dokunulduğunda istenilen komutun gerçekleştirilmesi de birebir mantıkla çalışır. Zira telefon, pasif olan kartı taklit eder. Kart ve POS aygıtını ilgisinde ise POS aygıtındaki bobin, aktif olarak aygıtın rastgele bir yerinde kart arayışına girer.
Kartın birkaç saniye içinde POS aygıtıyla etkileşime girebilmesinin temelinde de NFC aygıtlarına özel bir radyo frekansının kullanılması vardır. POS aygıtı, kartı bulduğunda ödeme için gerekli bilgileri talep eder.
Bu bilgiler de kartın çipinde gizlidir.
Bu çipin sakladığı şeylerden biri statik bilgilerdir. Statik datalar, değişmez ve kartın her kullanımında tıpkı kalır. Bu bilgiler de kart üzerinde yer alan numaralar ve son kullanma tarihidir. Tekrar bu bilgiler, kartın manyetik şeridinden gönderilir.
Kart çipleri, sadece statik dataları göndermekle kalmaz. Birebir vakitte kartı veren kuruluşların, kartın geçerli olup olmadığını doğrulamak için kullandıkları ve kriptogram ismini verdikleri eşsiz bir sayı dizisini de iletir.
Kriptogram, POS aygıtında yapılacak kelam konusu sürece dair kart bilgilerini içeren, eşsiz bir sayı bütününün oluşturulmasıdır.
Bir kredi yahut banka kartının kopyalanmasını zorlaştıran temel şey de kriptogramdır. Zira kart bu süreç sayesinde, zımnî bir kod oluşturur ve bu kod da sırf tek bir ödeme sürecinde geçerli olur.
Kart, POS aygıtına okutulduğu anda sunucular bu bilgileri; Visa, MasterCard, AMEX üzere ağlara gönderir. Onlar da bu bilgileri kartı veren kuruluşa iletir ve onay bildirisiyle birlikte geri gönderir. Saniyelik temassız ödeme süreci tamamlandı!
Bu süreçlerin tamamı şifrelenmiş ve müdafaa altındaki bilgilerdir. Özetle bu formda gerçekleşen temassız ödeme usulü, yüksek seviyede güvenlik içerir.
Kartın, POS aygıtına takılması; zannedilenin bilakis çok daha risklidir.
POS aygıtlarında kartın kopyalanmasına yönelik çeşitli sahtekarlıklar yapılabilir ve kartın, POS aygıtına bir sefer olsun takılması; kart bilgilerinin anında ele geçirildiği manasına gelebilir. Temassız ödeme sisteminde ise kart, POS aygıtıyla temas etmez ve bu türlü bir risk ortadan kalkmış olur.
Siz hangi ödeme formülünü tercih ediyorsunuz?
