Temassız ödeme, kredi/banka kartındaki NFC çipi ile POS cihazının birbirine çok yaklaştırılarak kısa mesafede veri alışverişi yapmasıyla çalışır.
💳 1. Kartın içinde küçük bir çip ve anten vardır
Kartın içinde gözle göremediğin bir NFC anteni ve çip bulunur.
Kartı POS’a yaklaştırdığında:
POS 📡 → kartın anteni
şeklinde bir kablosuz iletişim başlar.
Kartın NFC çipi çoğu temassız işlemde POS’un oluşturduğu elektromanyetik alandan enerji alarak çalışabilir. Bu yüzden kartın içinde ayrıca pil bulunmasına gerek yoktur.
🔐 2. Kart bilgilerini düz şekilde göndermez
En önemli güvenlik noktası burada.
Kart:
“İşte kart numaram, al.”
şeklinde basitçe bilgi göndermek yerine, işlem için gerekli kriptografik verileri üretir.
İşleme özgü bir doğrulama değeri oluşturulur. Böylece birinin eski bir işlemin iletişimini kopyalayıp tekrar kullanması zorlaştırılır.
🏦 3. POS işlemi bankaya iletir
Basitleştirirsek:
Kart → NFC → POS → ödeme ağı → banka → onay
Banka işlemi kontrol eder:
- Kart geçerli mi?
- Hesapta/limitte yeterli kaynak var mı?
- İşlem şüpheli mi?
- Kart bloke mi?
Uygunsa:
✅ Onay
cevabı gelir.
🔢 4. Neden bazen PIN ister?
Temassız işlemlerde belirli durumlarda PIN veya başka bir doğrulama istenebilir.
Örneğin işlem tutarı, kartın güvenlik kuralları veya art arda yapılan işlemler nedeniyle ek doğrulama gerekebilir.
Bu, kartın kaybolması durumunda kötüye kullanımı sınırlamaya yardımcı olur.
📱 Telefonla ödeme biraz farklıdır
Telefonla ödeme yaparken de NFC kullanılır ama telefonun içinde ayrıca:
- Güvenli kimlik doğrulama
- Tokenizasyon
- Biyometrik doğrulama
gibi ek güvenlik mekanizmaları bulunabilir.
Örneğin gerçek kart numaran yerine ödeme sisteminin oluşturduğu token kullanılabilir.
🛡️ Peki biri cebindeki kartı uzaktan okuyabilir mi?
NFC’nin menzili çok kısadır. Kartın POS’a çok yakın olması gerekir.
Ayrıca modern temassız ödeme sistemlerinde işlem için gerekli kriptografik kontroller bulunduğundan, sadece karttan bazı radyo sinyallerini almak kartı kopyalayıp kullanmakla aynı şey değildir.
Kısacası: Temassız ödeme, kart ile POS arasında NFC üzerinden çok kısa mesafeli ve şifreli/kriptografik olarak korunan bir iletişim kurar. POS işlemi ödeme ağı üzerinden bankaya gönderir, banka onay verirse ödeme tamamlanır.