知名科學教育頻道 Veritasium 發佈影片詳盡追溯信用卡技術從早期磁條到現代無線感應的演變,揭露其技術源頭可追溯至冷戰時期的間諜監聽技術。
El conocido canal de educación científica Veritasium publicó un video que rastrea detalladamente la evolución de la tecnología de tarjetas de crédito desde las primeras bandas magnéticas hasta la moderna comunicación inalámbrica, revelando que su origen técnico se remonta a la tecnología de escucha espía de la era de la Guerra Fría.
主持人 Derek Muller 透過物理實驗和訪問多名專家與早期金融詐欺犯的訪談紀錄,分析測試了這些日常支付方式究竟有多容易被攻破。
El presentador Derek Muller, a través de experimentos físicos y entrevistas con varios expertos y registros de entrevistas con criminales financieros tempranos, analizó y probó cuán fáciles son de vulnerar estos métodos de pago cotidianos.
為何金融卡使用時不需要電流?
¿Por qué las tarjetas financieras no requieren corriente al usarse?
透過化學溶劑如丙酮(指甲油卸妝液主要成分)溶解信用卡表面的聚氯乙烯(PVC)、聚碳酸酯塑膠層後,可觀察到卡片內部並無電池,僅由微型人工智慧晶片與繞圈狀的銅製天線組成。
Al disolver la superficie de la tarjeta de crédito con un disolvente químico como la acetona (el componente principal del quitaesmalte), se puede observar que no hay batería en el interior de la tarjeta, que está compuesta solo por un microchip de inteligencia artificial y una antena de cobre en forma de bucle.
即便外壳毁损,只要天线结构完整,晶片仍具备运作能力。
Incluso si la carcasa está dañada, mientras la estructura de la antena esté intacta, el chip todavía puede funcionar.
這類非接觸式支付卡採用無線射頻辨識(Radio Frequency Identification, RFID)技術,其運作核心為電磁感應。
Este tipo de tarjetas de pago sin contacto utiliza la tecnología de identificación por radiofrecuencia (RFID), cuyo núcleo operativo es la inducción electromagnética.
當卡片靠近支付終端時,讀卡機產生的變化磁場會穿過卡片天線,根據法拉第電磁感應定律感應出交流電流。
Cuando la tarjeta se acerca al terminal de pago, el campo magnético variable generado por el lector atraviesa la antena de la tarjeta, induciendo una corriente alterna según la ley de inducción electromagnética de Faraday.
該電流經整流器轉換為直流電後,為晶片提供暫時性電源,使晶片能調製磁場並回傳交易資訊。
Esta corriente se convierte en corriente continua a través de un rectificador, proporcionando una fuente de energía temporal al chip, lo que permite al chip modular el campo magnético y devolver la información de la transacción.
此種無須內建電源的設計,確保了卡片在數年有效期限內皆能穩定感應。
Este diseño que no requiere una fuente de energía interna garantiza que la tarjeta pueda ser detectada de manera estable durante su vida útil de varios años.
早期金融詐欺利用磁條技術缺陷複製卡片
Los primeros fraudes financieros aprovecharon las fallas de la tecnología de bandas magnéticas para duplicar tarjetas.
信用卡的大規模應用始於 1950 年代,而磁條技術於 1970 年代問世,最初是將磁條以熱壓方式固定於卡片上。
El uso masivo de las tarjetas de crédito comenzó en la década de 1950, y la tecnología de bandas magnéticas se introdujo en la década de 1970, inicialmente fijando la banda magnética a la tarjeta mediante presión térmica.
然而,磁條技術存在顯著的安全漏洞:其儲存的資料為靜態資訊。
Sin embargo, la tecnología de bandas magnéticas presenta vulnerabilidades de seguridad significativas: la información almacenada es estática.
金融犯罪份子 Tony Sales 在受訪中指出,早期犯罪分子僅需使用簡易的 Skimmer(抓卡器)即可在幾秒鐘內複製磁條內容,並製作出功能完全相同的偽卡。
El criminal financiero Tony Sales mencionó en una entrevista que los delincuentes tempranos solo necesitaban usar un simple skimmer para duplicar el contenido de la banda magnética en segundos y hacer tarjetas falsas completamente funcionales.
由於磁條內容不具備動態加密機制,盜刷集團曾大規模雇用服務業人員進行側錄,造成極大的經濟損失。
Debido a que el contenido de la banda magnética no cuenta con un mecanismo de cifrado dinámico, las bandas de fraude emplearon masivamente a personal de servicios para realizar grabaciones, causando enormes pérdidas económicas.
統計顯示,在 21 世紀初,光是英國因磁條偽卡詐欺所造成的年度損失便超過 4 億英鎊。
Las estadísticas muestran que, a principios del siglo XXI, las pérdidas anuales en el Reino Unido debido a fraudes con tarjetas falsas de banda magnética superaron las 400 millones de libras esterlinas.
這種靜態資料容易被完整複製的特性,迫使金融產業研發安全性更高的晶片技術。
Esta característica de que la información estática puede ser fácilmente duplicada obligó a la industria financiera a desarrollar tecnologías de chips más seguras.
銀行如何防止數位扒竊?
¿Cómo previenen los bancos el robo digital?
隨技術演進,具備加密功能的 EMV 晶片與近場通訊(Near Field Communication, NFC)成為主流。
Con la evolución de la tecnología, los chips EMV con función de cifrado y la comunicación de campo cercano (NFC) se han vuelto predominantes.
雖然外界憂慮犯罪者可利用手機或特定無線電設備(如 Flipper Zero)在人群中進行「數位扒竊」,但技術分析顯示其獲利效率相對較低。
Aunque hay preocupaciones de que los delincuentes puedan usar teléfonos móviles o dispositivos de radio específicos (como el Flipper Zero) para realizar “robos digitales” en multitudes, el análisis técnico muestra que su eficiencia de ganancia es relativamente baja.
現代非接觸式交易採用動態代碼(Dynamic Code),每筆交易產生的加密資訊僅限單次使用,犯罪者無法取得存放在晶片安全元件內的私鑰,因此難以克隆出可重複使用的卡片。
Las transacciones modernas sin contacto utilizan códigos dinámicos, donde la información de cifrado generada para cada transacción es de uso único, y los delincuentes no pueden obtener la clave privada almacenada en el componente de seguridad del chip, lo que dificulta la clonación de tarjetas reutilizables.
此外,卡片背面的 CVV 三位數驗證碼「未」儲存在晶片感應資料中,限制了非法獲取資訊後的線上購物用途。
Además, el código de verificación de tres dígitos CVV en la parte posterior de la tarjeta “no” está almacenado en los datos de la tarjeta, limitando su uso para compras en línea después de que la información se obtiene de manera ilegal.
配合各國針對感應式支付設定的單筆交易限額,現行機制已能阻絕大規模的帳戶盜刷。
Junto con los límites de transacción establecidos por los países para pagos sin contacto, el mecanismo actual ha logrado bloquear el fraude masivo de cuentas.
冷戰遺產對現代安全之啟示
El legado de la Guerra Fría y sus implicaciones para la seguridad moderna.
有趣的是,現代 RFID 技術的物理雛形可追溯至 1945 年蘇聯開發的監聽裝置 The Thing (金唇),該裝置隱藏在送給美國大使的木雕國徽中,不具備電池,而是藉由外部照射的特定頻率無線電波來驅動。
Curiosamente, el prototipo físico de la tecnología RFID moderna se remonta a 1945, cuando la Unión Soviética desarrolló un dispositivo de escucha llamado The Thing, que estaba oculto en un escudo de madera regalado al embajador estadounidense, y no contaba con batería, sino que se activaba mediante ondas de radio de frecuencia específica irradiadas externamente.
這種「被動式感應」的物理特性在數十年後被轉化為金融支付技術。
Esta característica física de “inducción pasiva” fue transformada en tecnología de pago financiero décadas después.
即便目前的行動支付(如 Apple Pay)整合了生物辨識技術以提升安全性,專家仍提醒,隨通訊技術革新,新型態的複雜攻擊手段依舊在演進。
Incluso si los pagos móviles actuales (como Apple Pay) han integrado tecnologías de biometría para mejorar la seguridad, los expertos advierten que, con la innovación de las tecnologías de comunicación, nuevos tipos de ataques complejos siguen evolucionando.
從磁條到晶片,再到非接觸式感應,支付技術的歷史本質上是一場加密技術與物理破解之間的持續對抗。
Desde las bandas magnéticas hasta los chips y luego a la inducción sin contacto, la historia de la tecnología de pago es esencialmente una lucha continua entre la tecnología de cifrado y la ruptura física.
這篇文章 金融卡片背後的黑科技,為何使用時不需要電流? 最早出現於 鏈新聞 ABMedia。
Este artículo, “La tecnología oculta detrás de las tarjetas financieras, ¿por qué no requieren corriente al usarse?”, apareció por primera vez en Chain News ABMedia.