Türkçe ifade ile ‘Yakın Alan İletişimi’ olarak adlandırılan NFC, verilerin bir cihazdan diğerine 10 cm’den daha kısa bir mesafede kablosuz olarak aktarılmasını sağlayan bir teknolojidir. NFC, veri aktarımı, cihaz eşleştirme gibi pratik amaçlarla kullanıldığı gibi temassız ödemelerin de temelini oluşturmaktadır. Temassız ödeme uyumlu çipli kredi kartı, NFC okuma kapasiteli POS cihazına yaklaştırıldığında bilgiler cihaza aktarılır ve ödeme işlemi gerçekleştirilir. NFC, …
HCE işlemlerinde uygulanan temel offline işlem kurallarından birkaçı aşağıdaki gibidir: Temassız işlemlerde uygulanan 90.00 TL CVM limiti HCE İşlemlerde de geçerlidir. CVM limit altı işlemlerde cihaz standby modundayken CVM’siz ödeme yapılabilir. (Uygulama içinde özellikle standby modundayken işlem yapmasın şeklinde kodlama yapılmadığı varsayımıyla) CVM limit üstü işlemlerde Kart PINi girilerek CVM’li ödeme yapılabilir.
HCE, mobil cihazın işletim sisteminin günlük hayatta kullandığımız kartları(kredi kartı, debit kart, gift kart vs.) emule ederek NFC ile temassız ödeme işlemini gerçekleştirmemize yarayan bir teknolojidir. Başka bir deyişle, telefonlarımız ödemelerde kullandığımız kartlar gibi davranmaktadır. HCE ile ödemede ödeme için gerekli olan kart bilgilerinin telefon üzerinde tutulmasına gerek yoktur. İlgili kart bilgileri bulut üzerinde tutulmaktadır. Bu teknoloji, mevcut geleneksel yönteme …
HCE bulut tabanlı güvenlik altyapısı 4 ana başlıktan oluşur: TokenizasyonRisk YönetimiOturum AnahtarlarıKullanıcı/Cihaz Doğrulama Tokenizasyon: Token üretme tipini gösterir.3 farklı tokenizasyon vardır. Statik Tokenizasyon (Tek token – Tek kart)Yarı Dinamik Tokenizasyon (Tokenı belirli amaç için üretme)(Ör: sadece doğrulama için)Dinamik Tokenizasyon (İşlem başına farklı token üretme) Risk Yönetimi: İşlemlerdeki risk kontrollerinin yapılmasını içerir. Kullanıcı AlışkanlıklarıFraud Kontrolleri (ATC (Uygulama işlem sayacı) doğrulama vs.) Oturum …
NFC Secure Element Ödeme yöntemi ile HCE’nin farklarını aşağıdaki gibi listeleyebiliriz. NFC Secure ElementHCE Mobil operatör(Turkcell, Vodafone vs.) gereklidir.Mobil operatöre ihtiyaç yoktur.Kart bilgileri secure elementte tutulur.Kart bilgileri bulutta tutulur.Sim kart kullanımı zorunludur.Sim karta gerek yoktur.NFC özellikli bir telefon yeterlidir.Android 4.4 ve üstü versiyonu gereklidir.HCE’ye göre işlem süresi …
Token tipleri işlemlerde doğrulama tiplerine göre değişmektedir. Offline işlemlerde token doğrulamada kart sisteminde bir doğrulama yapılmadan genel kontroller mobil uygulama ile kart okuyucu tarafından yapılmaktadır. Online işlemlerde token doğrulaması issuer sisteme gönderilmekte; issuer tarafından doğrulaması yapılmaktadır. Offline ve Online işlemlerdeki Token doğrulamalarını aşağıdaki şekilde karşılaştırabiliriz: Online işlemlerde Token DoğrulamaOffline işlemlerde Token DoğrulamaDaha GüvenliDaha az GüvenliFraud Riski düşükFraud riski yüksekYönetimi daha …
Hce işlemlerinde kullanılan token sadece kart numarası üzerinden belirli bir algoritmaya göre yeni bir numara oluşturulmasını içermez. Oluşturulan numara içinde birçok bilgi vardır: Tokenize kart numarasıSUK (Single Use Keys) (Tek Kullanımlık Şifre)Expiration Date (Son Kullanma Tarihi)RSA Key ve SertifikalarToken İşlem LimitiToken TutarıATC (Application Transaction Counter) (Uygulama İşlem Sayacı)
HCE’de 3 tip Pin stratejisi vardır: No PIN: Uygulamanın çalışması için Pin girilmesi zorunlu değildir. Uygulamanın telefonda açık olması ya da açık değilse de default ödeme aracı olarak seçilmiş olması gerekir. Mobil cihaz kredi kartı gibi pasif konumda olmadığı için Pin haricinde bazı kontroller yapılabilir. Cihazın Aktif olması: Cihaz uyku modunde değilseCihazın Aktif olması ve Ekran kilidinin girilmiş olması: Cihaz …
