31.01.2026 – Miks kontaktivabad maksed on turvalisemad kui tavalised kaardimaksed?
Aastakümneid oleme maksnud kaartidega.
Kõigepealt magnetriba abil, seejärel kiibi ja PIN-koodiga. Kuid kõige elegantseim maksete areng ei ole tulnud paksematest kaartidest ega pikematest PIN-koodidest, vaid intelligentsi integreerimisest igapäevastesse esemetesse. Near Field Communication (NFC) võimaldab turvalisi kontaktivabu makseid seadmetes, mis võivad olla sama väikesed ja elegantsed kui ehted, olles samal ajal tõestatult turvalisemad kui kaardi libistamine või sisestamine.
Selle mõistmiseks tuleb vaadata lähemalt, kuidas tänapäevased kontaktivabad maksesüsteemid on üles ehitatud.
NFC-maksete turbearhitektuur
NFC-maksed põhinevad mitmekihilisel turvamudelil, mida globaalsed maksevõrgustikud on aastakümnete jooksul arendanud ja täiustanud. Selle tuumaks on kolm omavahel täiendavat tehnoloogiat: krüpteerimine, tokeniseerimine ja turvaelemendid.
Krüpteerimine: andmete kaitse liikumisel ja salvestamisel
Makse sooritamisel krüpteeritakse tundlikud andmed tööstusstandarditele vastava krüptograafiaga (enamasti AES-256) nii salvestatud andmete puhul kui ka dünaamiliste krüptogrammidega edastamisel. See tähendab, et ka pealtkuulatud info on praktiliselt loetamatu. Isegi kaasaegsete superarvutite puhul on sellise krüpteeringu murdmine jõumeetodil ebarealistlik.
Tokeniseerimine: kaardinumber jääb varjatuks
Kaardinumbri kasutamise asemel rakendatakse tokeniseerimist – protsessi, mis on defineeritud EMV standardites. Kui kaart lisatakse maksesõrmusele, asendab väljastav pank tegeliku kaardinumbri unikaalse, seadmespetsiifilise tokeniga. Iga tehing kasutab seejärel ühekordset krüptograafilist koodi. Kaupmees ei saa kunagi korduvkasutatavaid kaardiandmeid – vaid ajutise tokeni, millel pole väärtust väljaspool konkreetset tehingut.
Turvaelemendid: kompromissitu riistvaraline kaitse
Makseandmed on salvestatud turvaelemendis (Secure Element, SE) või usaldatud täitmiskeskkonnas (Trusted Execution Environment, TEE) – see on füüsiline, rikkumiskindel kiip, mis on loodud vastu pidama füüsilistele rünnetele, mikroskoopilisele sondimisele ja riketele. Need komponendid on konstrueeritud nii, et rikkumiskatse korral muutuvad andmed kasutuskõlbmatuks, tagades kaitse ka seadme kadumise või varguse korral.
Müüdid ja tegelikkus kontaktivabade maksete kohta
Müüt: andmeid saab varastada lihtsalt lugejaga möödaminnes
Tegelikkus: NFC väga lühike tööraadius on teadlik turvameede. Suhtlus nõuab täpset joondamist ja vahetut lähedust. Isegi kui andmeid oleks võimalik pealt kuulata, on need endiselt krüpteeritud ja tokeniseeritud – muutes need praktiliselt kasutuks.
Müüt: krüpteerimisest üksi ei piisa
Tegelikkus: NFC-süsteemid ühendavad krüpteerimise, riistvaralise isoleerimise ja tokeniseerimise. Kasutatavate andmete kättesaamiseks tuleks samaaegselt murda mitu sõltumatut turvakihti – stsenaarium, mida peetakse tänaste ohumudelite juures ebarealistlikuks.
Müüt: NFC on uus ja tõestamata tehnoloogia
Tegelikkus: kontaktivaba maksetehnoloogia on olnud globaalses kasutuses ligi kaks aastakümmet ja töötleb tänaseks miljardeid tehinguid aastas. Arenenud turgudel ületab kontaktivaba makse kasutus 70%, peegeldades nii usaldust kui ka töökindlust mastaabis.
Turvalisus kui disainipõhimõte
Kontaktivabu makseid käsitletakse sageli kiiruse või mugavuse vaatenurgast. Tegelikkuses on tegemist ühe kõige tugevama tarbijale suunatud turbearhitektuuriga, mis on kunagi laialdaselt kasutusele võetud. Staatiliste andmete eemaldamine ja usalduse ehitamine riistvara tasandil vähendab pettusi ning võimaldab täiesti uusi vorme – alates telefonidest ja kantavatest seadmetest kuni hoolikalt disainitud maksesõrmusteni.
QUMA põhimõte tugineb turvaliselt ehitatud tuumal, väljendudes disainis, mis sulandub loomulikult igapäevaellu.