NFC là gì? Công nghệ NFC liệu có an toàn?

NFC là gì?

NFC là một nhóm công nghệ không dây tầm ngắn, hoạt động trong khoảng 2-4cm. NFC cũng là một phần của công nghệ RFID sử dụng sóng Radio tần số 13.56 MHz, theo chuẩn ISO/IEC 18000-3.

Giống với những công nghệ RFID tần số cao khác, NFC sử dụng từ trường - ăng ten ở thiết bị 1 sẽ tạo ra từ trường và cấp năng lượng cho thiết bị 2 có gắn thẻ NFC. Điều này cho phép thực hiện các thẻ NFC rất đơn giản như nhãn hay miếng dính mà không cần sử dụng pin.

Tuy nhiên, trong thời điểm hiện tại, các thiết bị cần đọc dữ liệu thường cũng có sẵn pin (ví dụ như Smart Phone), nên thiết bị 1 và thiết bị 2 có thể đổi chỗ cho nhau. Các thiết bị NFC có thể chuyển chế độ vận hành từ Card Emulation qua Peer-to-Peer hay Reader/Writer.

Trong chế độ Card Emulation, máy điện thoại có NFC hoạt động giống như một thẻ RFID bị động bình thường. Theo nguyên lý này, công nghệ NFC cho phép điện thoại được sử đụng để thanh toán không dây hoặc để quản lý ra/vào. Đặc biệt hơn, ở chế độ này thì điện thoại không cần cấp năng lượng cho thẻ NFC, không cần hỗ trợ từ hệ điều hành, do đó chúng ta vẫn có thể sử dụng khi điện thoại hết pin.

Trong chế độ Reader/Writer, máy điện thoại được dùng như thiết bị đọc thẻ để đọc các thẻ NFC. Các thẻ NFC này có thể chứa rất nhiều dữ liệu như dãy ký tự hay được link. Cơ chế này có thể được sử dụng để quảng cáo, hoặc dùng giống như một mã QR, mã vạch 2D. Công nghệ này cũng có thể giúp người dùng vào một đường link đặc biệt chứa các thông tin khuyến mãi của nhà sản xuất.

Trong chế độ Peer-to-Peer, hai thiết bị dùng NFC có thể trao đổi dữ liệu. Ví dụ, cơ chế này có thể được sử dụng để kết nối Bluetooth nhanh chóng khi chạm hai thiết bị. Nó cũng có thể được dùng để trao đổi thông tin như hình ảnh, trao đổi thông tin cá nhân.

Công nghệ NFC có bảo mật không?

NFC được sử dụng để thanh toán hay quản lý ra/vào, có nghĩa là công nghệ này có thể truy cập trực tiếp tới thông tin và tài sản cá nhân. Vì thế, có nhiều người lo ngại về độ bảo mật của NFC.

Công nghệ NFC sử dụng nhiều lớp bảo mật để có thể chống việc truy cập ngoài ý muốn. Và với một số trường hợp cụ thể, chúng ta còn có các kỹ thuật bảo mật riêng được tích hợp vào máy điện thoại NFC.

Một trong số đó là tích hợp Chữ ký điện tử, đây là một tin nhắn NDEF. Về cơ bản, mỗi thiết bị NFC có một mã riêng và một mã chung. Khi tiếp xúc, thiết bị A đọc tin nhắn NDEF của thiết bị B, và có gắn với một mã riêng. Mã riêng này sẽ gắn với thiết bị di động và có thể đọc off-line. Tất nhiên là Hacker cũng có thể có chữ ký điện tử như vậy, nhưng điều đó có nghĩa là chúng có thể bị theo dõi và thông tin đó có thể bị thu hồi.

Một phương pháp khác là sử dụng Trusted Tag - được phát triển bởi HID (một đơn vị sản xuất thẻ NFC lớn). Trusted Tag không thể bị trùng lặp và chứa một đoạn mã được tạo ra mỗi khi thiết bị NFC chạm thanh toán - và đoạn mã này không thể dùng hai lần. Vì thế, nếu URL không được truy cập ở lần chạm đầu tiên, giao dịch sẽ bị hủy bỏ.

Về cơ bản, việc hack một giao dịch NFC là rất khó khăn, vì NFC còn liên kết với thẻ tín dụng, và thẻ tín dụng cũng có những tầng bảo vệ riêng. Bạn có tự tin khi sử dụng NFC để thanh toán không? Hãy chia sẻ với Smart Vision nhé.