Temassız Ödeme, Kart Sokup Şifre Girmekten Neden Daha İnançlı Kabul Ediliyor?
Bu noktada toplum âdeta ikiye bölünmüş durumda. Kimileri temassız ödeme sisteminin pratikliğinden ötürü bu yolu tercih ederken kimileri ise bu prosedürü inançlı bulmayıp, “Ben kartımı veririm, şifremi de girerim kardeşim!” demekten kendini alıkoyamıyor.
Peki temassız ödeme sistemi nasıl bir mantıkla işliyor ve bu tercih, nitekim inançlı mi?
Öncelikle temassız ödemenin nasıl bir sisteme sahip olduğuna bakalım.
Aslında bu ödeme prosedürü, sadece birkaç küçük kablo sayesinde kullanıma hazır hâle gelir. Bu teknolojinin temelini şahsen radyo frekansı tanımlamanın özel bir biçimi olarak isimlendirilen RFID ve yakın alan bağlantısı ismi verilen NFC oluşturur.
Örneğin otel odasının kilidini açmak için kullandığımız kartlara da büsbütün tıpkı sistem hakimdir. NFC sistemi, farklı kabloların içinde toplandığı bir bobinden oluşur. Bu bobin, temel olarak radyo frekanslarının hem karta hem de POS aygıtına iletilmesine imkan sağlar.
Kart ve POS aygıtını pasif ve etkin olarak isimlendirmek, bu teknolojiyi daha anlaşılabilir kılar.
Bu mantıkla POS aygıtı etkin bir irtibattır zira bir güce sahiptir ve radyo frekans irtibatını kendi kendine başlatabilir. Kart ise pasiftir zira bir güce sahip değildir. Kartın etkin hale gelebilmesi için POS aygıtı üzere faal bir kaynağın yakınında olması gerekir.
Aslında telefonun ekranına dokunulduğunda istenilen komutun gerçekleştirilmesi de birebir mantıkla çalışır. Zira telefon, pasif olan kartı taklit eder. Kart ve POS aygıtını münasebetinde ise POS aygıtındaki bobin, aktif olarak aygıtın rastgele bir yerinde kart arayışına girer.
Kartın birkaç saniye içinde POS aygıtıyla etkileşime girebilmesinin temelinde de NFC aygıtlarına özel bir radyo frekansının kullanılması vardır. POS aygıtı, kartı bulduğunda ödeme için gerekli bilgileri talep eder.
Bu bilgiler de kartın çipinde gizlidir.
Bu çipin sakladığı şeylerden biri statik datalardır. Statik datalar, değişmez ve kartın her kullanımında birebir kalır. Bu bilgiler de kart üzerinde yer alan numaralar ve son kullanma tarihidir. Tekrar bu bilgiler, kartın manyetik şeridinden gönderilir.
Kart çipleri, sadece statik dataları göndermekle kalmaz. Birebir vakitte kartı veren kuruluşların, kartın geçerli olup olmadığını doğrulamak için kullandıkları ve kriptogram ismini verdikleri eşsiz bir sayı dizisini de iletir.
Kriptogram, POS aygıtında yapılacak kelam konusu sürece dair kart bilgilerini içeren, eşsiz bir sayı bütününün oluşturulmasıdır.
Bir kredi yahut banka kartının kopyalanmasını zorlaştıran temel şey de kriptogramdır. Zira kart bu süreç sayesinde, zımnî bir kod oluşturur ve bu kod da sırf tek bir ödeme sürecinde geçerli olur.
Kart, POS aygıtına okutulduğu anda sunucular bu bilgileri; Visa, MasterCard, AMEX üzere ağlara gönderir. Onlar da bu bilgileri kartı veren kuruluşa iletir ve onay bildirisiyle birlikte geri gönderir. Saniyelik temassız ödeme süreci tamamlandı!
Bu süreçlerin tamamı şifrelenmiş ve müdafaa altındaki bilgilerdir. Özetle bu formda gerçekleşen temassız ödeme prosedürü, yüksek seviyede güvenlik içerir.
Kartın, POS aygıtına takılması; zannedilenin tersine çok daha risklidir.
POS aygıtlarında kartın kopyalanmasına yönelik çeşitli sahtekarlıklar yapılabilir ve kartın, POS aygıtına bir sefer olsun takılması; kart bilgilerinin anında ele geçirildiği manasına gelebilir. Temassız ödeme formülünde ise kart, POS aygıtıyla temas etmez ve bu türlü bir risk ortadan kalkmış olur.
Siz hangi ödeme formülünü tercih ediyorsunuz?