Carte di credito contactless: quali i rischi per la privacy e per il portafoglio? MASSIMO Chirivi’ – ROMA - 13/10/2016 Privacy day Forum – Centro congressi frentani www.massimochirivi.net Massimo Chirivì - info@massimochirivi.net ------ Twitter: @massimochirivi ------ Faceboook: @massimo.chirivi ------ www.massimochirivi.net
Alcune info sulla tecnologia NFC: Carte di credito contactless: quali i rischi per la privacy e per il portafoglio? Alcune info sulla tecnologia NFC: La tecnologia NFC si è evoluta da una combinazione d'identificazione senza contatto o RFID (Radio Frequency Identification – Identificazione a Radio Frequenza) e altre tecnologie di connettività. Contrariamente ai più semplici dispositivi RFID, NFC permette una comunicazione bidirezionale: quando due apparecchi NFC (lo initiator e il target) vengono accostati entro un raggio di 4 cm, viene creata una rete peer-to-peer tra i due ed entrambi possono inviare e ricevere informazioni. La tecnologia NFC opera alla frequenza di 13,56 MHz e può raggiungere una velocità di trasmissione massima di 424 kbit/s. Massimo Chirivì - info@massimochirivi.net ------ Twitter: @massimochirivi ------ Faceboook: @massimo.chirivi ------ www.massimochirivi.net
Massimo Chirivì - info@massimochirivi Massimo Chirivì - info@massimochirivi.net ------ Twitter: @massimochirivi ------ Faceboook: @massimo.chirivi ------ www.massimochirivi.net
E’ possibile rubare i dati delle carte tramite NFC? Massimo Chirivì - info@massimochirivi.net ------ Twitter: @massimochirivi ------ Faceboook: @massimo.chirivi ------ www.massimochirivi.net
Si superano i 4 cm. Massimo Chirivì - info@massimochirivi.net ------ Twitter: @massimochirivi ------ Faceboook: @massimo.chirivi ------ www.massimochirivi.net
Per scopi didattici! Massimo Chirivì - info@massimochirivi.net ------ Twitter: @massimochirivi ------ Faceboook: @massimo.chirivi ------ www.massimochirivi.net
dai normali motori di ricerca. Il Web sommerso (o deep web), spesso erroneamente confuso con il Dark Web (che è invece riferito alla navigazione web in anonimato), è l'insieme delle risorse informative del World Wide Web non segnalate dai normali motori di ricerca. Secondo una ricerca sulle dimensioni della rete condotta nel 2000 da Bright Planet[1], un'organizzazione degli Stati Uniti d'America, il Web è costituito da oltre 550 miliardi di documenti mentre Google ne indicizza solo 2 miliardi, ossia meno dell'uno per cento. Massimo Chirivì - info@massimochirivi.net ------ Twitter: @massimochirivi ------ Faceboook: @massimo.chirivi ------ www.massimochirivi.net
CVV number? NFC non legge il codice CVV Massimo Chirivì - info@massimochirivi.net ------ Twitter: @massimochirivi ------ Faceboook: @massimo.chirivi ------ www.massimochirivi.net
E-Commerce senza CVV? Massimo Chirivì - info@massimochirivi.net ------ Twitter: @massimochirivi ------ Faceboook: @massimo.chirivi ------ www.massimochirivi.net
Privacy? Il numero della mia carta di credito in mano a criminali? Tentativi di pagamento che non andranno a buon fine? Blocco della carta da parte del gestore? E se sono in vacanza? Utilizzo della carta su siti poco leciti? Richieste di riscatto? … Massimo Chirivì - info@massimochirivi.net ------ Twitter: @massimochirivi ------ Faceboook: @massimo.chirivi ------ www.massimochirivi.net
Alcune soluzioni. Massimo Chirivì - info@massimochirivi.net ------ Twitter: @massimochirivi ------ Faceboook: @massimo.chirivi ------ www.massimochirivi.net
Grazie! About me: Ceo & Founder Innovamind srls 20 anni di esperienza nel settore Ethical Hacker Membro del CD di AIPSI (Associazione Italiana Professionisti della Sicurezza Informatica) Membro dell’americana ISSA (Information Systems Security Association) Membro di Federprivacy Microsoft Certified It Professional Relatore in seminari e tavole rotonde su tematiche di sicurezza ICT Docente esterno in vari istituti scolastici Esperto e coordinatore di progetti ICT nella PA Consulente tecnico di parte in controversie legali Consulente e responsabile ICT in varie aziende ed enti pubblici Massimo Chirivì - info@massimochirivi.net ------ Twitter: @massimochirivi ------ Faceboook: @massimo.chirivi ------ www.massimochirivi.net