Wie die Blink-Technologie funktioniert

Müde von all dem zeitraubenden Wischen? Kreditkarten mit "kontaktloser" Technologie ermöglichen es Benutzern, Waren zu bezahlen, indem sie die Karte in die Nähe eines speziellen Lesegeräts halten, anstatt sie durchzuziehen oder einem Angestellten zu übergeben. Die Ankündigung neuer „Blink“-Karten durch JPMorgan Chase &Co. markiert den ersten Vorstoß, die Karten den US-Verbrauchern in großem Umfang vorzustellen. Diese Technologie wird teilweise bereits in Europa und Asien eingesetzt.

In diesem Artikel finden wir heraus, was Blinkkarten auszeichnet, ob sie sicher zu verwenden sind oder nicht und warum Kreditkartenunternehmen so an dieser neuen Technologie interessiert sind.

Was ist Blink?

Die neue blink Kreditkarte ist in vielerlei Hinsicht wie eine normale Kreditkarte. Auf der Vorderseite der Karte sind der Name des Kontoinhabers und die Kontonummer eingeprägt. Auf der Rückseite befindet sich ein Magnetstreifen mit den Kontoinformationen, sodass die Karte überall dort eingesetzt werden kann, wo auch herkömmliche Kreditkarten verwendet werden können. Der Hauptunterschied liegt im Inneren der Karte.

In die Blinkkarte eingebettet ist ein kleines RFID (Radio Frequency Identification) Mikrochip. Wenn sich der Chip nahe genug am richtigen Terminal befindet, kann das Terminal Informationen vom Chip erhalten – in diesem Fall die Kontonummer und den Namen. Anstatt also den Magnetstreifen auf der Karte durch ein herkömmliches Kreditkartenlesegerät zu ziehen, halten Karteninhaber ihre Karte einfach ein paar Zentimeter vom Blinkterminal entfernt. Die Karte verlässt niemals die Hand des Karteninhabers.

Wie bei herkömmlichen Kreditkartentransaktionen sendet das Terminal dann die Informationen per Telefonleitung an die Bank, die die Karte ausgestellt hat, und überprüft den Kontostand, um festzustellen, ob auf der Karte Platz für den Kauf ist. Wenn ja, gibt die Bank eine Bestätigungsnummer an das Terminal aus, der Verkauf wird genehmigt und der Karteninhaber macht sich auf den Weg.

Kommen wir nun zu den technischen Details von blink.

RFID und Blink

Kreditkarten mit Blink-Technologie verwenden RFID. Es gibt viele Formen von RFID. Beispielsweise hat Wal-Mart damit experimentiert, RFID-Chips an seinen Waren anzubringen, damit sie den Bestand automatisch verfolgen können (siehe So funktioniert RFID).

Blink verwendet eine bestimmte Art von RFID, die nach dem internationalen Standard 14443 entwickelt wurde. ISO 14443 hat bestimmte Merkmale, die es besonders gut für Anwendungen mit sensiblen Informationen wie Kreditkartenkontonummern geeignet machen:

• Daten, die von ISO 14443-Chips übertragen werden, sind verschlüsselt.
• Die Übertragungsreichweite ist auf sehr kurz ausgelegt, etwa 10 cm oder weniger.

Infolgedessen wird ISO 14443 bei mehr als 80 Prozent der kontaktlosen Kreditkartentransaktionen weltweit verwendet [ref]. Die jüngsten Ergänzungen des Standards ermöglichen es der ISO 14443-Technologie, biometrische Daten wie Fingerabdrücke und Gesichtsfotos zur Verwendung in Pässen und anderen Sicherheitsdokumenten zu speichern.

Um zu verstehen, wie die kontaktlose Karte und das Terminal zusammenarbeiten, müssen wir zuerst über Induktion sprechen . Bereits 1831 war bekannt, dass ein elektrischer Strom ein Magnetfeld erzeugt. In diesem Jahr entdeckte Michael Faraday, dass es auch umgekehrt funktionierte – ein Magnetfeld konnte einen elektrischen Strom in Drähten erzeugen, die durch das Feld liefen. Er nannte dies Induktion, und das Gesetz, das sie regelt, ist als Faradaysches Gesetz bekannt.

In einigen Fällen versuchen Elektroingenieure, Induktion zu vermeiden. Wenn beispielsweise die Stromleitungen in Ihrer Nachbarschaft zu nahe an den Telefonleitungen verlaufen, kann das von den Stromleitungen erzeugte Magnetfeld Spannung in den Telefonleitungen erzeugen. Diese Spannung zeigt sich als "Rauschen" in dem Signal, das durch die Telefonleitungen geht. Abschirmung und richtige Ausrichtung der Leitungen können diese Störungen verhindern.

Für RFID-Geräte wie Blinkkarten haben Ingenieure die Induktion nutzbar gemacht. Jede Blinkkarte enthält einen kleinen Mikrochip sowie eine Drahtschlaufe. Das Blinkterminal gibt in seiner Umgebung ein Magnetfeld ab. Wenn eine Blinkkarte nahe genug kommt, tritt die Drahtschleife in das Feld des Terminals ein und verursacht eine Induktion. Die durch die Induktion erzeugte Spannung versorgt den Mikrochip mit Energie. Ohne diesen Prozess, genannt induktive Kopplung , müsste jede Blinkkarte ihre eigene Stromversorgung in Form einer Batterie mit sich führen, was die Masse und das Gewicht erhöhen würde und schließlich der Strom ausgehen könnte. Da die Stromversorgung vom Terminal erfolgt, wird das Blinksystem als passives System bezeichnet .

Sobald die Blinkkarte vom Terminal mit Strom versorgt wird, überträgt der Prozessor dann Informationen mit einer Frequenz von 13,56 MHz an das Terminal . Diese Frequenz wurde aufgrund ihrer Eignung für induktive Kopplung, ihrer Beständigkeit gegen Umwelteinflüsse und ihrer geringen Absorptionsrate durch menschliches Gewebe gewählt [ref]. In den Prozessor eingebaute Befehlssätze verschlüsseln die Daten während der Übertragung.

Im nächsten Abschnitt werden wir sehen, ob Blink-Benutzer sich Sorgen um die Sicherheit machen müssen.

• So funktioniert Radio
• Wie Elektrizität funktioniert
• Wie Elektromagnete funktionieren

Blink-Sicherheit

Wenn es um Kreditkarten geht, macht man sich Sorgen um die Sicherheit. Das Senden der Kreditkartendaten an ein Terminal per Funksignal mag nicht sehr sicher erscheinen. Aber wenn der Prozess richtig funktioniert, ist er tatsächlich sicherer als die Verwendung einer Magnetstreifen-Kreditkarte. Die Informationen auf einem Magnetstreifen können mit einer Vielzahl seit Jahren verfügbarer Geräte ausgelesen, verändert oder vervielfältigt werden. Die Verschlüsselung eingebaut in eine Blinkkarte machen diese besondere Form des Diebstahls unmöglich. Außerdem ermöglicht die Verwendung der Blinkkarte dem Benutzer, die Karte die ganze Zeit über in der Hand zu halten. Dies könnte verhindern, dass jemand die Kontonummer und den Namen auf der Karte sieht.

Eine Signatur ist bei Verwendung einer Blinkkarte nicht erforderlich, was zu Sicherheitsbedenken führt. Chase ist der Ansicht, dass die Verschlüsselung und andere in Blink integrierte Sicherheitsfunktionen die Karte sicher machen, ohne dass eine Signatur erforderlich ist, die die Transaktion verlangsamen und den Zweck von Blink insgesamt zunichte machen würde. Sie schlagen sogar vor, dass es die Transaktion sicherer macht, da der Angestellte nie die Karten- oder Kontonummer sieht. Das Problem ist natürlich, dass, wenn jemand Ihre Blinkkarte in die Hände bekommt, überhaupt nichts verifiziert werden muss, um sie in einem Geschäft zu verwenden. Aber Blink-Benutzer sind für betrügerische Belastungen nicht mehr verantwortlich als alle anderen Kreditkartenbenutzer.

Es wurden jedoch Probleme beim Testen von kontaktlosen RFID-Kreditkarten gemeldet, die zu zusätzlichen Sicherheitsbedenken führen. In einigen Fällen, wenn zwei oder mehr Terminals nahe beieinander waren, lasen nicht nur beide Terminals die Karte, sondern die Lesereichweite jedes Terminals erhöhte sich auf bis zu 9 m (30 Fuß) [ref]. Selbst wenn das Terminal innerhalb des korrekten Bereichs von 4 Zoll arbeitet, befürchten einige Leute, dass sie versehentlich zu nahe an ein Terminal herangehen und am Ende für den Kauf eines anderen bezahlen könnten. Der einfachste Schutz dagegen besteht wahrscheinlich darin, dass Händler die Terminals so positionieren, dass dies unwahrscheinlich ist.

Das Worst-Case-Szenario besteht darin, dass jemand ein Blinkterminal in die Hände bekommt und es modifiziert, um die Reichweite zu erhöhen. Möglicherweise könnte jemand das Terminal an einem überfüllten Ort aufstellen und die Kreditkartendaten von jedem sammeln, der in den Lesebereich des Terminals kommt. Dies wird wahrscheinlich zunächst kein Problem sein, da nur wenige Terminals verfügbar sein werden, aber wenn die Technologie ausgereift ist, könnten Blink-Terminals in die Hände von Kriminellen fallen.

Es gibt eine Möglichkeit, Blinkkarten davor zu schützen, ihre Informationen versehentlich oder aufgrund krimineller Aktivitäten an nicht autorisierte Terminals weiterzugeben. Wenn die Karte in eine mit Metall ausgekleidete Hülle gesteckt wird, funktioniert sie nicht. Wenn kontaktlose Kreditkarten populär werden, erwarten Sie Brieftaschen und Geldbörsen mit „RFID-Blockierung“ auf dem Markt.

• Wie Identitätsdiebstahl funktioniert
• So funktionieren Taschendiebe
• So funktionieren Kreditauskünfte

Warum blinzeln?

Wenn Sie sich fragen:„Warum ist das so eine große Sache? Inwiefern unterscheidet sich das Halten Ihrer Karte vor einem Terminal davon, sie durch ein Kartenlesegerät zu ziehen?“ du bist nicht allein. Laut Chase beschleunigt Blink Transaktionen, insbesondere bei Durchfahrten, um bis zu 20 Prozent. Dies hat möglicherweise mehr mit der Tatsache zu tun, dass Blinkkarten keine Unterschrift erfordern, als mit dem Problem des Durchziehens.

Warum also überhaupt die Blink-Technologie einführen? Warum nicht einfach aufhören, Unterschriften auf normalen Kreditkarten zu verlangen? Die Antwort könnte die nationale Pressemitteilung von Chase sein, in der es heißt:„Untersuchungen haben gezeigt, dass Kunden, die Blinkkarten verwenden, oft mehr pro Transaktion ausgeben.“ Darüber hinaus könnte die Neuheit von Blink Verbraucher dazu veranlassen, Chase-Kreditkarten zu beantragen, damit sie die neue Technologie nutzen können. Das Endergebnis ist mehr Geld für das Unternehmen, das die Karten liefert. Kritiker weisen darauf hin, dass Kreditkartenunternehmen, die Menschen dazu ermutigen, mehr Geld auszugeben und dies schneller zu tun, keine gute Sache für die Verbraucher sind [ref].

Während Chase der erste Kreditkartenaussteller ist, der RFID-Karten in großem Umfang einführt, mischen andere Unternehmen mit. PayPass von MasterCard und Express Pay von American Express wurden in ausgewählten Märkten implementiert. Was hält die Zukunft für kontaktlose Kreditkarten sonst noch bereit? Die größten Auswirkungen waren im Formfaktor von Kreditkarten zu sehen. Ein Großteil des Kreditkartenmarktes wird von personalisierten Karten mit Bildern des Lieblingssportteams des Benutzers, Nationalparks und anderen Grafiken angetrieben, die zusätzliche Attraktivität schaffen. Ohne die Einschränkung des Magnetstreifens könnten "Kreditkarten" jede Form haben, von Schlüsselanhängern über Miniaturspielzeug oder Skulpturen bis hin zu Münzen, die problemlos in eine Tasche passen. Ein RFID-Chip könnte sogar in einen Jackenärmel eingenäht oder in die Hand implantiert werden. Letztendlich wird die Verbraucherakzeptanz bestimmen, wie die Technologie angenommen wird.

• "Chase bietet im Handumdrehen kontaktlose Karten an." RFID Journal.http://www.rfidjournal.com/article/articleview/1615/1/1/
• "Ga. verwendet als erster 'Blink'-Kreditkarten." MSNBC.http://www.msnbc.msn.com/id/7976809/
• "Kreditkarten, die nicht durchgehen." NPR.org.http://www.npr.org/templates/story/story.php?storyId=4664479
• "MIFARE setzt den Standard für kontaktlose Schnittstellen." Philips.http://www.semiconductors.philips.com/markets/identification/articles/articles/a49/
• "Kreditkartenkäufe im Handumdrehen." Bankrate.com.http://www.bankrate.com/nscre/news/cc/20050613a1.asp
• ISO 14443. ITO.http://www.otiglobal.com/objects/ISO%2014443%20WP%204.11.pdf
• "Chase führt diesen Sommer ein Zahlungsprodukt der nächsten Generation ein." Pressemitteilung von Chase.http://www.shareholder.com/JPMorganChase/press/ReleaseDetail.cfm?ReleaseID=164021
• Chase-Kreditkarten mit Blink – Datenblatt.http://www.chaseblink.com/docs/national/national_fact_sheet.pdf
• Chase "Just in the blink of Time" Index - National Results.http://www.chaseblink.com/media/national/chase_index.pdf
• Elektrizität &Magnetismus. Molecular Expressions.http://micro.magnet.fsu.edu/electromag/java/faraday2/
• Funktionsprinzipien von RFID-Systemen. RFID-Handbuch.http://www.rfid-handbook.de/rfid/types_of_rfid.html
• Tutorial-Überblick über induktiv gekoppelte RFID-Systeme. UPM.http://www.rafsec.com/rfidsystems.pdf