Guidemaster: RFID

Chuong Nguyen – 16. August 2023 23:37 Uhr UTC

Wenn es um die Sicherung unserer Online-Bankkonten geht, empfehlen uns Sicherheitsexperten, sichere Passwörter zu verwenden, alte Passcodes nicht zu recyceln und unseren Konten eine Multi-Faktor-Authentifizierung hinzuzufügen. Aber eine gute physische Sicherheit ist genauso wichtig wie eine gute Online-Sicherheitshygiene. Da viele Debitkarten und Kreditkarten mit NFC ausgeliefert werden, besteht ein echtes Risiko, dass wertvolle Finanzinformationen abgegriffen werden – selbst wenn das Abgreifen nicht mit böswilliger Absicht erfolgt.

Im April 2023 berichtete eine Tochtergesellschaft von ABC News aus San Francisco, dass ein örtlicher Safeway-Lebensmittelladen versehentlich die Karte einer Kundin belastet hatte, während diese sich noch in ihrer Handtasche befand. Die Kreditkartenbelastung wurde durch ein überempfindliches Tap-to-Pay-Zahlungsterminal am Kassenstand ermöglicht, das die NFC-fähige American-Express-Karte in der Geldbörse des Kunden erkannt hatte.

Um besser zu verstehen, was passiert war, und in der Hoffnung, einen erneuten Vorfall zu verhindern, hatte sich der betroffene Safeway-Benutzer an den Lebensmittelhändler gewandt. Doch anstatt eine mitfühlende Entschuldigung zu erhalten, gab Safeway im Wesentlichen der Kundin die Schuld und teilte ihr mit, dass sie ihre Kreditkarten hätte schützen sollen.

Wie schützen Sie also Ihre Kredit- und Debitkarten vor böswilligen Skimmern und geldgierigen Händlern? Es gibt verschiedene Sicherheitslösungen, mit denen Sie Ihre physischen Karten besser schützen können.

Preiswerte Kreditkartenhüllen sind schlank und eine großartige Lösung für alle, die Informationen auf einer oder zwei Karten schützen möchten. Diese papierähnlichen Hüllen sind mit RFID-blockierenden Materialien wie Glasfaser, Folie oder einer Kombination aus beidem ausgekleidet, wodurch es für Skimming-Maschinen, NFC-Zahlungsterminals und Kartenleser praktisch unmöglich ist, in die Hülle einzudringen und die Informationen auf Ihrer Karte zu lesen .

Das US-Außenministerium ist ein großer Abnehmer von Kartenhüllen und versendet jede neue Passkarte in einer Schutzhülle, die die RFID-Chips vor der Übertragung identifizierbarer Informationen über seine Bürger schützt. Die Hüllen sind kostengünstig und daher leicht anzuwenden. Obwohl sie wegwerfbar sind, sind sie für ein papierähnliches Produkt überraschend langlebig.

Ich habe eine kommerzielle Hülle von Samsonite – es gibt Hüllen verschiedener anderer Marken und chinesischer No-Name-Marken online erhältlich – mit einer NFC-fähigen American Express-Ladekarte bei drei verschiedenen Einzelhändlern mit Tap-to-Pay-Terminals getestet: Target, Safeway und eine asiatische Lebensmittelkette in Nordkalifornien. Die gute Nachricht ist, dass die Hüllen die RFID-Kommunikation zwischen meiner Kreditkarte und dem Terminal blockiert haben.

Der größte Nachteil dieser Lösung besteht darin, dass es bei der Zahlung zu Reibungsverlusten kommt. Es war umständlich zu versuchen, die Hülle von meiner Leder-Geldbörse zu entfernen und dann meine Karte aus der Hülle zu nehmen, um die Karte zum Bezahlen durchzuziehen, einzutauchen oder darauf zu tippen. Darüber hinaus verschleißen die Ecken und Kanten des Ärmels mit der Zeit. Ich finde, dass diese Lösung am besten bei selten verwendeten Karten funktioniert, die persönliche Informationen enthalten, wie Ausweise, Führerscheine und Reisepasskarten.

Eine Alternative zum Schutz jeder Karte in Ihrer Brieftasche durch eine Hülle besteht darin, Ihre Karten zwischen zwei oder mehr RFID-blockierenden Karten einzuklemmen. Wenn Sie Ihre Karten stapeln, können Sie einfach alle Ihre Kredit- und Debitkarten zwischen zwei dieser speziell angefertigten RFID-blockierenden Karten legen, die die gleiche Größe und Dicke wie eine normale, nicht geprägte Kreditkarte haben, und sie erledigen das Trick.

Alternativ können Sie, wenn Sie ein herkömmliches Faltportemonnaie verwenden, eine der RFID-Karten auf beiden Seiten des Portemonnaies in das Bargeldfach stecken. Wenn die Brieftasche zugeklappt ist, verhindern die Blocker jegliche RFID-Kommunikation zwischen Zahlungsterminals und NFC-Lesegeräten mit den Karten in Ihrer Brieftasche.

Obwohl ich diese Lösung viel eleganter finde als die Kartenhüllen, kann das Hinzufügen von zwei weiteren Karten zu Ihrem Portemonnaie das Volumen vergrößern. Bei Menschen, die ihr Portemonnaie in der Gesäßtasche ihrer Hose verstauen, können Rückenschmerzen, die durch das Sitzen auf zu sperrigen Portemonnaies verursacht werden, zu Erkrankungen führen, die als Portemonnaie-Neuropathie und Portemonnaie-Neuritis bekannt sind, so die National Institutes of Health der Vereinigten Staaten.

Aber für Leute, die Designer-Geldbörsen bevorzugen – schauen Sie sich einige der Empfehlungen für einige Bougie-Designs von unseren Freunden bei GQ an – oder einfach nur ihre bestehende Geldbörse lieben, sind die RFID-blockierenden Karten eine tolle Möglichkeit, etwas mehr Schutz für Ihr Portemonnaie zu erhalten Finanzinformationen und können gleichzeitig eine Wallet verwenden, in die Sie bereits investiert haben.

Der größte Nachteil dieser Lösung besteht darin, dass es sich um eine unelegante Lösung für diejenigen handelt, die schlankere Karteninhaber bevorzugen. Typische Karteninhaber bieten Platz für eine bis fünf Karten, und wenn Sie zwei dieser Steckplätze für die RFID-Blocker verwenden würden, stünden Ihnen nur Steckplätze für drei Karten zur Verfügung. In meinem Fall bietet mein Kartenetui nur Platz für drei Karten, sodass ich es minimalistisch transportieren kann, und ich versuche, nicht einen Steckplatz für mehrere Karten zu verwenden. In diesem Fall hätte ich nur noch einen Steckplatz übrig, der ausschließlich meinen Ausweis und nichts anderes enthalten würde. Das ist für mich ein Nichtstarter.

Wer täglich unterwegs ist, kann eine RFID-blockierende Karte auch durch ein Mehrzweck-Kartenwerkzeug aus Edelstahl ersetzen. Da Metalle RFID-Signale blockieren, bietet diese Lösung mehr Vielseitigkeit in Ihrem Portemonnaie mit einem Werkzeug, das Sie normalerweise sowieso bei sich gehabt hätten. Der Vorbehalt hierbei ist, dass Sie sehen müssen, wo sich die Aussparungen der Kartentools befinden und ob sie richtig auf die NFC-Antennen Ihrer Kreditkarte ausgerichtet sind, um eine angemessene Abschirmung zu gewährleisten.

Box-Geldbörsen erfreuen sich in den letzten Jahren wachsender Beliebtheit und der Stil erfreut sich in der EDC-Community (Everyday Carry) aufgrund seiner klaren, minimalistischen Ästhetik großer Beliebtheit. Geldbörsen beliebter Marken wie Ekster, Ridge, Aviator, Groove Life und mehr bestehen oft aus einer Metallbox mit Materialien wie Aluminium oder Titan, die den Inhalt abschirmen und RFID-Lesegeräte blockieren können. Seit Kurzem wird auch Kohlefaser als Premium-Alternative zu Standardstahl verwendet und bietet den gleichen RFID-blockierenden Schutz.

Es gibt zwei herausragende Arten von Box-Geldbörsen. Der erste verwendet einen Hebelmechanismus, um die Karte auszuwerfen und sie beim Hochschieben aufzufächern. Dieser Stil wird bei Marken wie Secrid, Ekster und Groove Life verwendet, und die meisten dieser Markenartikel werden für mehr als 50 US-Dollar verkauft. Ich habe ein paar günstigere Alternativen von Amazon getestet, die den gleichen Auswurf- und Kartenauffächerungsmechanismus von Marken wie Vulkit versprechen.

Während sich die günstigeren Produkte wie die von Vulkit immer noch langlebig und robust anfühlen, ist mir aufgefallen, dass die Karten dazu neigen, herauszurutschen, wenn man das Portemonnaie auf den Kopf stellt – vor allem, wenn man schwerere Metallkreditkarten hat –, weil die Silikonschienen auf dem Portemonnaie fehlen innen, um die Karten an ihrem Platz zu sichern, wie bei den Premium-Modellen von Ekster oder Groove Life. Das Auffächern der Karten funktioniert nicht ganz so gut und manchmal fallen alle Karten einfach in zwei Stapeln heraus, was es schwierig macht, die Karte zu identifizieren, die Sie verwenden möchten.

Viele der von mir getesteten Modelle sind entweder mit einem Silikon- oder Gummiband ausgestattet, um das Bargeld aufzubewahren, und das Mitführen einiger in Drittel oder Viertel gefalteter Geldscheine ist kein Problem.

Die zweite Kategorie erfordert mechanische Kraft, um die Karte herauszuziehen, entweder durch einen Riemen zum Herausziehen der Karten oder durch eine Kerbe, um sie durch Herausdrücken mit den Fingern zu entfernen. Dieser von Aviator Wallet und Ridge verkörperte Stil ist der ultimative Minimalismus und nicht größer als Ihre Standardkarte.

Im Grunde ist es so, als hätten Sie zwei Metall- oder Kohlefaserplatten, die Ihren Kartenstapel einklemmen. Ich fand diesen Stil weniger elegant, da man beim Entfernen des Stapels immer noch nach der Karte suchen muss, die man verwenden möchte. Und wie bei den Modellen mit Auswurfmechanismus erhalten Sie in dieser Kategorie hinsichtlich der Verarbeitungsqualität und der verwendeten Materialien das, wofür Sie bezahlen.

Wenn Sie die minimalistische Ästhetik oder das Gefühl, blankes Metall zu berühren, nicht mögen, sind einige Box-Geldbörsen von Premiummarken wie Ekster oder Secrid auch mit Leder umwickelt. Bei den Grunddesigns ist Leder Teil des Designs, während die funktionaleren Varianten dieser Hersteller über zusätzliche Kartenfächer in der Lederumhüllung verfügen, um zusätzliche Karten, gefaltete Geldscheine oder andere Gegenstände aufzubewahren. Wenn Sie sich für diesen Stil entscheiden, müssen Sie darauf achten, dass Karten, die nicht in der RFID-blockierenden Box aufbewahrt werden, möglicherweise nicht den gleichen Schutz genießen.

Sofern Sie nicht etwas möchten, das einer herkömmlichen Brieftasche ähnelt, aber über die notwendige RFID-blockierende Technologie verfügt, sodass Sie nicht nach einer Kartenhülle oder RFID-blockierenden Karten greifen müssen, würde ich Ihnen dringend empfehlen, die Finger von dieser Option zu lassen .

Diese Geldbörsen bestehen oft aus minderwertigem Leder oder schlecht verarbeitetem Polyurethan (PU) und ähneln in ihrer Form Leder. Sie sehen einfach billig aus und halten dem täglichen Tragen nicht stand. Wenn Ihnen lediglich die RFID-/NFC-Blockierungsfunktionen wichtig sind, haben diese Geldbörsen in unseren Tests genauso gut abgeschnitten wie die Box-Geldbörsen. Wenn Sie auf der Suche nach einem herkömmlichen Geldscheinfach-Design sind, würde ich empfehlen, einige Metallplättchen in Kreditkartengröße im Bereich des Geldscheinfachs anzubringen, um das NFC-Radio vor den in Ihrer Brieftasche aufbewahrten Karten zu schützen. Mit diesem DIY-Hack können Sie eine Brieftasche verwenden, die zu Ihrem Stil passt, sodass Sie nicht auf billige PU-Designs beschränkt sind.

Um die Wirksamkeit der RFID-Blockierungsfunktionen zu testen und die Behauptungen der Hersteller zu bestätigen, haben wir die von uns überprüften Geldbörsen mit Kreditkarten, Debitkarten, ÖPNV-Karten und Büroschlüsselkarten beladen, die RFID- oder NFC-Chips enthalten. Gemäß den Herstellerangaben wurden die Karten in die dafür vorgesehenen RFID-blockierenden Fächer bzw. Kartenfächer geladen.

Die Geldbörsen und die darin enthaltenen Debit- und Kreditkarten wurden an Self-Checkout-Zahlungsterminals bei gängigen nationalen Einzelhändlern getestet, die Tap-to-Pay unterstützen, darunter Target, CVS, Safeway, Costco und Walgreens. ÖPNV-Karten wurden an Clipper Card-Kiosken und -Terminals an den Flugsteigen der San Francisco Muni-Busse, Bay Area Rapid Transit (BART)-Terminals sowie Bussen und Stadtbahnen der Santa Clara County Valley Transportation Authority getestet. Wir haben jede Geldbörse einem Zahlungstest an drei Kreditkartenterminals verschiedener Händler, einem Transittest mit einer NFC-fähigen Clipper Card an zwei Transittoren und einem Gebäudezugangstest mit einer von HID hergestellten RFID-Karte unterzogen.

In unserem nicht-wissenschaftlichen Praxistest haben wir herausgefunden, dass alle Wallets in unserem Test gehalten haben, was sie versprochen haben, und dass das NFC-Signal ausreichend abgeschirmt und blockiert war, wenn die Karten im Wallet gespeichert waren, sodass keine Zahlung eingeleitet wurde, wenn das Wallet nicht geöffnet war drei bis fünf Sekunden lang in einem Abstand von 5 mm zum Zahlungs- oder Transitterminal gehalten werden. In unserem Test aktivierten die Karten in den Geldbörsen keine Zahlung, registrierten keine Nutzung des ÖPNV-Tarifs und hatten keinen Zugriff auf unsere Gebäudesteuerung. Aufgrund unserer Ergebnisse sind wir zuversichtlich, dass das in der ABC News-Berichterstattung hervorgehobene Problem vermeidbar gewesen wäre, wenn der Safeway-Kunde eine Geldbörse mit RFID-Blockierung verwendet hätte.

Aber da kontaktloses Bezahlen in den Vereinigten Staaten seit Beginn der COVID-19-Gesundheitspandemie immer beliebter wird, ist Ihr Smartphone vielleicht die effektivste und wohl sicherste Art zu bezahlen. Digitale Geldbörsen wie Apple Wallet mit Apple Pay und Google Wallet mit Google Pay bieten Platz für eine Reihe von Kredit- und Debitkarten – und bald auch für digitale IDs. Während Bargeld hier keine Option ist, können diese Geldbörsen auch Gutscheine, Mitgliedskarten, Prämienkarten und mehr aufbewahren, was sie zu einer praktischen Alternative zu einer physischen Geldbörse macht.

Und falls Sie Ihr Telefon versehentlich vergessen haben: Smartwatches wie die Samsung Galaxy Watch 5, die Apple Watch und die Google Pixel Watch sind alle mit NFC-Chips ausgestattet, die mit ihren jeweiligen digitalen Geldbörsen funktionieren, und Sie haben keinen um ein neues Portemonnaie oder Zubehör für Ihre Karte zu kaufen. Bewahren Sie Ihren Ausweis und eine Ersatz-Debit- oder Kreditkarte in einer Hülle in der Nähe auf, und schon kann es losgehen!

Und da digitale Geldbörsen ein Tokenisierungssystem verwenden, können sie sicherer sein als die NFC-Chips auf Ihrer Kreditkarte. Darüber hinaus können digitale Geldbörsen mit der für ihre Verwendung erforderlichen biometrischen Autorisierung dazu beitragen, sich davor zu schützen, dass Skimmer und überempfindliche Zahlungsterminals ihre NFC-Signale empfangen, wenn Sie nicht aktiv versuchen, mit Ihrem Telefon oder Ihrer Smartwatch zu bezahlen, was sie zu einer sichereren Alternative zum Bezahlen macht eine unverhüllte Kreditkarte in Ihrer Brieftasche oder Tasche.

Das ultimative Ziel von Apple und Google ist es, den Inhalt Ihrer Tasche durch Ihr Telefon und Ihre Uhr zu ersetzen. Das bedeutet, dass Sie mit Ihrer digitalen Geldbörse zusätzlich zu Bordkarten, Bahntickets, Coupons und Prämienkarten auch Ihre Haustür aufschließen, Ihr Auto aus der Ferne verriegeln und vieles mehr können. Es ist das ultimative Ende der Geldbörsen-Neuropathie, aber da Telefone mit größeren Bildschirmen und größeren Akkus ausgeliefert werden, müssen Sie stattdessen mit dem Karpaltunnelsyndrom kämpfen.