NFC Kontaktloses bezahlen - Überwachung perfekt?

[Fritz]

"Near Field Communication (auf Deutsch: Nahfeldkommunikation) macht die kontaktlose Übertragung von Daten über Strecken von wenigen Zentimetern möglich..." Sparkasse.de Mit Kreditkarten und Smartphones ist es möglich Kontaktlos zu bezahlen. Benutzer können ihre Kreditkarte oder Smartphone an das Bezahlterminal halten und bezahlen. Für Beträge bis 25,-€ ist keine PIN nötig. Viele Menschen sehen das als Vorteil an, da sie schneller und bequemer bezahlen können.

"NFC gilt – unter anderem wegen der kurzen Reichweite des Signals – als sehr sicher. Zusätzlich verschicken NFC-Geräte Ihre Daten nur verschlüsselt. Persönliches wie Ihre Adresse überträgt der Chip nicht. Auch Betrüger oder Hacker haben es deshalb schwer: Da nur spezielle Lesegeräte die Signale empfangen und entschlüsseln können, müssten Betrüger Ihnen sehr nah kommen. Ausserdem müssten sie auch noch wissen, wo Sie Ihr Portemonnaie tragen. Wer sich dennoch besonders schützen möchte: Zusätzlichen Schutz bieten speziell beschichtete Hüllen, die auch bei Ihrer Sparkasse erhältlich sind." Sparkasse.de

Niemand bemerkt, dass bei dieser bequemen Art zu bezahlen die Überwachung des Benutzers immer besser wird. Es ist nachvollziehbar von wem und wie viel Geld auf das Konto des Benutzers eingezahlt wurde. Andererseits ist genau nachvollziehbar für was der Benutzer Geld ausgegeben hat.

Beispiel: Gibt ein Bürger monatlich mehr Geld aus als er Einnahmen hat, sind die Geldströme mit NFC sehr leicht und ohne das Wissen des Benutzers nachvollziehbar. Bei einem Studenten könnte man dann feststellen, dass er keine Staatliche Unterstützung benötigt, da er bereits Geld von seinen Eltern, Oma und Opa oder einer illegalen Nebenbeschäftigung erhält. Würde der Studenten die Unterstützung/ Einkommen monatlich bar erhalten und der Student würde sein Bier in der Kneipe bar bezahlen, wäre der Aufwand ihm nachzuweisen dass er bereits Unterstützung/ Einkommen erhält wesentlich höher. Weitere Anwendungsbereiche für NFC ist Überwachung in verschiedenen Formen. NFC-tag-shop.de.

Bisher wurde jedem Nutzer aus Sicherheitsgründen gewarnt, nicht überall das gleiche Passwort zu verwenden, nun verwenden die Benutzer an verschiedenen stellen das gleiche Gerät um sich zu identifizieren. Wie hoch ist die Sicherheit wenn NFC wenn es überall verwendet werden kann? Beispielsweise zum bezahlen, das Auto starten oder sich beim Arbeitgeber anzumelden.

Vermutlich ist der Vorteil von NFC für den Staat höher als das Risiko für den Bürger. Der Bürger trägt mit NFC das Risiko bei Verlust seiner elektronischen Identität. Der Staat kann mit NFC Falschgeld sehr leicht ausschliessen. Geldwäsche wird mit NFC unmöglich, denn Geldwäscher haben grosse Mengen Bargeld die sie nicht in den Geldkreislauf einbringen können. So kann sich der Staat im Kampf gegen Steuerhinterziehung, Geldfälscher und Geldwäsche auf das Gewerbe das mit Bargeld arbeitet konzentrieren.

Benutzt du NFC/ Kontaktloses bezahlen?
Hast du Erfahrung mit kontaktlosem bezahlen?
Welche Vorteile bringt dir NFC?

[AFU]

Das ist ja ein alter Hut. Geben tut es das ja schon länger. Das ist das selbe Prinzip wie beim Bezahlen mit der EC-Karte, nur mit dem Unterschied, dass die aktuelle Technologie NFC heißt. Ist aber per se nichts neues.
Jede EC-Zahlung, mit oder ohne NFC, kann überwacht werden.
NFC hat natürlich den Vorteil, dass man keinen PIN eingeben muss, die Karte nicht reinstecken muss sondern einfach nur hinhalten. Bequemer und schneller.

[Bubble Gum]

Ich verstehe den Beitrag überhaupt nicht...

Warum spricht man hier angeblich davon, dass per NFC ein Tracking durchgeführt werden kann?

Wenn dem so sei, warum wird hier ausschließlich davon gesprochen, dass NFC getrackt werden kann? Ob ich die Karte nun in einem schlitz einführe oder einfach dranhalte - Es werden immer noch die selben Daten der Karte verwendet.NFC ist nur einfach eine andere Technik, die Daten aus dem Kartenchip zu lesen.

Ob ich nun mit Kontakten an dem Chip gehe oder ob eine Spule mit Energieversorgungsübertragung die Daten überträgt, was hat das ganze mit Tracking zu tun?

Tracking wäre, wenn Rewe dadurch sehen könnte, wann ich bei Aldi war. Aber die Karte hat ausschließlich Daten des dahinter befindlichen Kontos gespeichert. Speicherplatz auf der Karte ist dabei sowieso begrenzt, wie soll da ein Tracking stattfinden?

Vielleicht beschäftigt man sich erst einmal mit solchen Payment-Verfahren, bevor man etwas weit aus dem Himmel holt.

[DMW007]

NFC kann auf verschiedene Arten genutzt werden. Bankkarten wurden schon vor einigen Jahren mit NFC-Chips ausgestattet. Ursprünglich besaß die Karte für die NFC-Funktion eine Art Prepaid-Konto. Es fand also keine Lastschrift statt, wie beim klassischen bezahlen per Karte mit Pin/Unterschrift. Mittlerweile haben viele Banken das System erweitert, sodass die Zahlung per NFC tatsächlich gleich wie die klassische abläuft. Um Betrug zumindest einzugrenzen, gibt es auch Sicherheitsfunktionen. Beispielsweise ist die Bezahlung nur bis zu einer bestimmten Grenze (25/50€) rein kontaktlos. Darüber muss der Pin eingegeben werden.

Datenschutztechnisch ist die Zahlung per Karte für sich aber schon fragwürdig: Die Terminals werden in der Regel von externen Dienstleistern betrieben. Sie erhalten als Erster die ganzen Daten. Der Einzelhändler kann auch Zugriff darauf erhalten und so bereits ein Kundenprofil anlegen. Ohne dass der Kunde sich durch Payback & co zumindest halbwegs bewusst dafür entscheidet und auch einen Vorteil davon hat. Bei Zahlung mit Kreditkarten (die mittlerweile auch zunehmend NFC bieten) kommt noch das Kreditkartenunternehmen dazu.

Man streut seine Daten also an mehrere Unternehmen, unabhängig ob NFC genutzt wird oder nicht. Kartenzahlungen nutze ich im Einzelhandel daher grundsätzlich nur im Notfall, also so gut wie gar nicht. Das hier beschriebene gilt natürlich nur bei Verwendung des Chips in den Karten. Smartphone-Dienste wie Google Pay und Konsorten sind noch mal ein anderes Thema. Die nutzen großteils auch NFC, aber mit einem ganz anderen System.

[DiscoDieter]

NFC hat natürlich den Vorteil, dass man keinen PIN eingeben muss

Das stimmt so nicht pauschal. Normal haben die Banken ein Limit, bis zu dem du ohne PIN bezahlen kannst. Mir ist keine bekannt, bei der das nicht der Fall ist. Macht auch Sinn, damit die Karten nicht zu sehr missbraucht werden können. Der Code ist ja nichts anderes als ein 2. Faktor, der dann fehlen würde.

[patlux]

Das stimmt so nicht pauschal. Normal haben die Banken ein Limit, bis zu dem du ohne PIN bezahlen kannst. Mir ist keine bekannt, bei der das nicht der Fall ist. Macht auch Sinn, damit die Karten nicht zu sehr missbraucht werden können. Der Code ist ja nichts anderes als ein 2. Faktor, der dann fehlen würde.

Je nachdem mit welchem Mittel du kontaktlos bezahlst, schreitet die PIN-Abfrage ein. Bei der EC-Karte meist ab 25€, beim Zahlen mit dem Smartphone kann die Grenze schon höher liegen. Ich zahle regelmäßig mit dem Smartphone und hatte seitdem keine einzige PIN-Abfrage mehr gesehen.

[Bubble Gum]

Kommt sicherlich auch darauf an ob man Drittdienste wie zum Beispiel Google-Play & co benutzt, hier gibts sicher andere Grenzen.

Habe meine CC bei Google-Pay zwar registriert, habe aber noch nicht damit bezahlt, weil die Gelegenheit noch nicht da war.