NFC-Ladekarten übers Handy "vorzeigen"?

Hallo zusammen,

nachdem wir neulich angefangen haben, das Portemonnaie meiner Frau "auszumisten" und sämtliche der geschätzt 1000 Kundenkarten in StoCard zu digitalisieren kam mir die Frage, ob man das auch mit Ladekarten könnte. Bonuskarten, Mitgliedsausweise usw. funktionieren häuftig mit Barcodes, was problemlos klappt (ach ne).

Soweit ich weiß funktionieren Ladekarten nach dem NFC Prinzip, das unsere Handys auch können. Da man via Handy ja inzwischen auch bezahlen kann, sind die Geräte offenbar in der Lage, einen einmal "gelernten" Code auch wiederzugeben. Dass das mit NFC Cards problemlos möglich ist, hat der CCC ja schon bewiesen. Apps wie Cards rühmen sich ja damit, auch NFC Karten "kopieren" zu können (https://futurezone.at/apps/cards-virtue ... /400079504).

Hat sich daran schonmal jemand probiert?

Viele Grüße
Christian

Das hört sich sehr interessant an, wenn das möglich wäre würde ich mir sofort neues Handy kaufen, wäre eh mal an der Zeit. Ich kann mir aber nicht vorstellen dass das offiziell möglich ist. Zumindest nicht ohne irgendein Hack oder so. Dann könnte ich auch meine EC Karte einfach kopieren um damit auch kontaktlos zu bezahlen im Supermarkt. Das wären bisschen einfach, einfach so ne Kopie zu machen das wird dann die neue Kriminalität wenn man irgendwo bargeldlos bezahlt muss man Angst haben dass die Karte kopiert wurde ich weiß nicht? Allein aus dem Grund glaube ich dass die Karten gegen sowas geschützt sind.

berrx hat geschrieben:
Allein aus dem Grund glaube ich dass die Karten gegen sowas geschützt sind.

Ja, die ec-Karten sind dagegen geschützt. Die Ladekarten sind reine ID-Lieferanten. D.h. wenn sie ausgelesen werden liefern sie lediglich ihre Nummer zurück. Ohne Kryptographie oder Challenge-Response wie das normalerweise bei Zahlungskarten gemacht wird.

Wenn Du Dich tiefer dafür interessierst solltest Du mal im Forum wühlen oder im Internet: beim letzten CCC war das Thema eines Vortrages.

Grüazi MaXx

Genau das war ja mein Ansatz. Das Cloning von Ladekarten ist eindeutig möglich, und moderne Handys können sowohl NFC lesen wie auch schreiben (=senden).
Dass wir hier nicht über verschlüsselte Karten reden ist wie gesagt spätestens seit dem CCC Hack klar: es wird seitens der Ladekarten ja kein Payload übertragen, sondern es wird nur eine ID übermittelt die den Subscriber identifiziert. Gerade deswegen müsste es eigentlich einfach sein. Ich habe es mal mit der App "Cards" probiert, deren Usability ist aber so grottig dass ich keinen Erfolg hatte.

Oder auf Deutsch: Auf den Ladekarten ist nur eine Kundennummer gespeichert.
Man könnte sie drauf drucken und per Tastatur eingeben oder als Barcode lesen.

Kennt einer eine App für iOS die das kann?

Ach währe das schön hab es mal versucht und bin gescheitert

Gibt es nicht, da sich Apple weigert die NFC-Schnittstelle für Apps freizugeben.

Die NFC Chips üblicher Handies erlauben nicht das setzen einer beliebigen ID.