Yeni çipli kimlik kartlarında üzerinde herhangi bir belirteç olmamasına rağmen temassız ödemede de kullanılan NFC desteği bulunuyor. Bazı bankaların telefon uygulamasında yüksek miktarda para göndermek gibi işlem yapmak istediğinizde kimlik kartınızı telefonunun arkasına temas ettirmenizi istiyor. Bu bilgiler telefona, oradan da bankaya aktarılıyor. Onca işlemden kurtarmasının yanı sıra ciddi bir güvenlik açığı yaratıyor. Temassız ödemeyi destekleyen kartlarımızın bir köşesinde mutlaka bir Wi-Fi simgesine benzeyen temassız ödeme simge bulunuyor. Veya banka uygulamanızdan kartınızın temassız özelliğini kapatabiliyorsunuz. Telefonu direkt ödeme yöntemi olarak kullanıyorsanız mutlaka bir parola isteniyor veya NFC'yi fiziksel olarak açıp kapatma seçeneği sunuyor. Yeni kimlik kartlarında bu tarz özellikler bulunmuyor. Ilgili cihazlara sahip birisi yakın temasla kimlik bilgilerinizi birkaç saniye içinde çalabilir. Bunun için yapılmış, kartın temassız özelliğini kesen cüzdanlar var. O cüzdanları kullanabilirsiniz. Veya çanta gibi kalın ve büyük taşıma araçlarını kullanabilirsiniz. NFC en fazla 4-5 cm uzaklığa kadar çalıştığından kimlik eğer çantanın içerisindeyse güvende olacaktır. Çoğu kişinin bundan haberi olmadığı için bu yazıyı yazmak istedim. Şimdilik bir tehdit olmasa bile gelişen dünyada bu tarz hırsızlar mutlaka çıkacaktır. Verilerinizin güvenliğini umursamıyorsanız bile bilmeniz gereken bir şey. Iyi günler dilerim.

Bahsettiğim şey direkt güvenlik açığı değil. Bu kartların üzerinde temassız ödeme teknolojisinde de kullanılan NFC teknolojisinin yer alması ve buna dair hiçbir ibare veya metin olmaması. Insanlar böyle bir şeyin olduğunu bilmeli bence. Hack sistemlerinin gelişmesi bu duvarın da kırılmasına sebep olabilir. Banka örneğini sadece örnek olsun diye verdim. Yakınlarımdan biri kullanana kadar böyle bir şey olduğunu dahi bilmiyordum.

Bankalar tarafından yapılan işlem yalnızca NFC ile bilgi okumak değil. Karta challenge adı verilen bir bilgi gönderilerek işlem imzalaması söyleniyor ve bu imzali bilgi içişleri bakanlığı sertifikası ile doğrulanıyor. Bunun yanında kart ile bu işlemin yapılabilmesi için de kart üzerindeki MRZ kodunun kamera ile okutulması gerekiyor. Dolayısı ile bahsettiğiniz güvenlik açığı ancak bankanın yanlış programlama yapması durumunda olur.