Contactless, RFID

Der in Ohio (USA) ansässige Anbieter für kundenbezogene Technologien, NCR , hat im August 2007 eine strategische Investition in die Vivotech bekanntgegeben, einem im Silicon Valley angesiedelten führenden Spezialisten für kontaktlose Zahlungssysteme auf NFC-Basis. [Weiter]

Die Benutzung von Touch&Travel

Wie wird das eTicketing-System "Touch&Travel" von Vodafone und der Deutschen Bahn benutzt? Die Grafiken von Vodafone D2 verdeutlichen das im folgenden:

1. Einsteigen - Touch in Handy an den Touchpoint halten
2. Handy = Ticket Bei der Fahrscheinkontrolle Handy einfach an das Lesegerät halten
3. Austteigen - Touch out Das Handy nach Fahrtende wieder an den Touchpoint halten
4. Rechnung mit allen Fahrten wird am Monatsende zugesandt

 

---

 

Die Funktionsweise von Touch&Travel

Und wie funktioniert das eTicketing-System "Touch&Travel"?

Einsteigen - Touch in

1. Handy an den Touchpoint halten
2. Handy liest Positionsdaten des Touchpoints aus
3. Handy überträgt die Daten auf den Ticket Server
4. Ticket Server stellt Fahrberechtigung aus und überträgt die Daten per Mobilfunk an das Handy

Aussteigen - Touch Out

5. Handy überträgt Touch Out Daten an den Ticket Server
6. Reise wird beendet - Fahrtberechtigung auf dem Handy gelöscht

Abrechnung

7. Reisedaten werden vom Ticket Server an den Rechnungsserver übergeben
8. Route und Fahrtpreis werden berechnet - die monatliche Rechnung erstellt
9. Rechnung geht per E-Mail oder per Brief an den Kunden

Die Deutsche Bahn und Vodafone planen noch für den Oktober 2007 ein Pilotprojekt mit kontaktlosem elektronischem Ticket (eTicketing). Anstatt eine Fahrkarte zu lösen drücken die Kunden dann jeweils bei Abfahrt und Ankunft an speziellen An- und Abmeldepunkten auf eine Taste ihres mit kontaktloser NFC-Technik ausgerüsteten Handys. Als Testregionen dienen die ICE-Strecke Berlin-Hannover, Teile der Berliner S-Bahn sowie der ÖPNV in Potsdam. Später kommen auch Berliner Trams und U-Bahn hinzu, bekräftigt der Leiter des electronic Ticketing der Deutschen Bahn, Marcus Gemeinder. Das gemeinsame -> Touch&Travel genannte Verfahren soll so erprobt und in wenigen Jahren zur Marktreife gebracht werden. (PM vom 16.3.2007) [Weiter]

Die amerikanische First Data und der Spezialist für kontaktlose Zahlungen per Handy VIVOtech gaben kürzlich eine strategische Zusammenarbeit bekannt. First Data übernimmt demnach die Rolle des Hauptinvestors in der kommenden Finanzierungsrunde der VIVOtech, und will im Gegenzug die neu entwickelten Technologien für neue Terminal-Serien zum mobilen und kontaktlosen Bezahlen nutzen. Barry McCarthy, Präsident des Bereichs Product Innovation bei den First Data Commercial Services, zeigt sich begeistert von den neuen Möglichkeiten, die sich aus der kontaktlosen Technologie ergeben. Über die Höhe des Investments machen die Beteiligten keine Angaben. (News vom 2.5.2007)

Die amerikanische Verifone gab gestern die Zulassung ihres kontaktlosen Lesegeräts QX100 für VISA Contactless- und MasterCard PayPass-Zahlungen bekannt. Der kontaktlose Leser könne sowohl als Zusatzgerät zu den Omni 3700- und NURIT-Lösungen, als auch alleinstehend genutzt werden. (News vom 17.4.2007)

Dave Birch hat ein kleines Video des IT-Dienstleisters Consult Hyperion über deren Testanlage für Conctactless-Karten ins Netz gestellt. (Blog vom 10.4.2007)

Mit PayPass kann der Elefant den Einkauf übernehmen. Allerdings wird in der Werbung nicht klar, ob PayPass auch Knut-kompatibel ist...

Siehe auch: PayPass-Clips mit Gene Shalit und anderen US-Berühmtheiten

Der Finanzdienstleister MasterCard WorldWide und die im NASDAQ gelistete USA Technologies gaben gestern ein neues PayPass-Projekt bekannt. Coca Cola United, der drittgrößte Flaschenabfüller der USA, rüstet seine Getränkeautomaten für die kontaktlose Kreditkarte von MasterCard "PayPass" um. Dabei kommt das Contactless-Terminal G6 e-Port von USA Technologies zum Einsatz. Kreditkarten auf Magnetstreifenbasis werden damit ebenfalls akzeptiert. Keine Angaben gibt es darüber, ob die Münzeinheit der Automaten erhalten bleibt oder wieviele Automaten insgesamt betroffen sind. (News vom 9.4.2007)

Die Spezifikation des Kommunikationsprotokolls für EMV Contactless-Systeme liegt jetzt in der Version 2.0 vor. Kommentare zur EMV Contactless-Spezifikation können noch bis zum 22.6.2007 eingereicht werden. EMV-Contactless beschreibt, wie z.B. Zahlungen per EMV-Kreditkarte mit kontaktlosen Chipkarten funktionieren. (EMV Contactless-Spezifikationen, -> NFC-Anwendungen)

MasterCard startet heute den euopäischen Piloten für die kontaktlose Kreditkarte PayPass in der Schweiz. Der Pilotversuch erfolgt bei ausgewählten McDonalds-Händlern in Zürich, Lausanne und Lugano. Etwa 1000 Karteninhaberinnen und Karteninhaber können dann von Juli bis September 2007 Beträge bis zu 40 Franken mit Mastercard's kontaktlosem Zahlverfahren Tap N Go bezahlen. Für größere Beträge verlangen die Terminals allerdings eine Unterschrift oder sogar die PIN. Der Pilot erfolgt in Zusammenarbeit mit dem Schweizer Acquirer Aduno und wird auf der eigens eingerichteten Webseite goodbye-cash.ch von Christa Rigozzi (Miss Schweiz) stilvoll präsentiert. (News vom 29.3.2007, goodbye-cash.ch)
Nachtrag: als Gerätschaft kommt über den Schweizer Hypercom-Distributor Commtrain eine Kombination aus dem kontaktlosen Leser Saturn 6000 von OTI (On Track Innovations) mit dem Terminal T2100 von Hypercom zum Einsatz. Kazem Aminae, Vizepräsident von Hypercom, findet für diese Kombination sehr wohlwollende Worte. Das Saturn 6000 unterstützt prinzipiell eine ganze Reihe weiterer kontaktloser Verfahren, wie VISA contactless, ExpressPay von American Express und Discover Zip. Nach Schweizer Regularien sei die Transaktion am 29.3.2007 überdies die erste kontaktlose EMV-Zahlung in Europa gewesen. (News vom 10.4.2007)

Es ist die hohe Zeit der kreativen Produktmanager. Wo können kontaktlose Bezahlchips überall eingebracht werden? In Kreditkarten, natürlich. In Mobiltelefonen selbstverständlich auch. Auch Armbänder, Armbanduhren und Schlüsselanhänger dürfen nicht fehlen. Alles bekannt. Das Magazin CardTechnology berichtet nun über eine Anwendungsmöglichkeit, die so naheliegend ist, dass sie noch zu verblüffen vermag.
MasterCard lässt sich von der französischen Firma ASK ihren PayPass in Papiertickets einbauen. Das Papierticket entspricht in seiner Funktionalität genau einer Prepaid-Kreditkarte. Das eTicket aus Papier wird als Wegwerfware konzipiert, über ein Wiederaufladen wird erst noch entschieden. Das vorrangige Einsatzgebiet ist der Öffentliche Personennahverkehr (ÖPNV). Die Firma ASK rechne für das Jahr 2007 mit der Produktion von 25 Millionen Wegwerftickets. Über die Umweltverträglichkeit wird keine Aussage getroffen. (News vom 27.3.2007)

Vulnerabilities in First-Generation RFID-Enabled Credit Cards, Part 1 (vom 23.10.2006)

Viele RFID-Kreditkarten der ersten Generation haben eine Schwachstelle in der Kommunikation zwischen Karte und Lesegerät: Teile der Kommunikation erfolgen unverschlüsselt. Das ermöglicht eine Reihe von Angriffen auf die Kartendaten. Mittlerweile gibt es Rückruf- bzw. Umtauschaktionen fast aller Kartenherausgeber. Die Ersatzkarten sollen die Schwäche nicht mehr aufweisen. Im folgenden werden also von rfid-cusp.org drei naheliegende Angriffe auf die erste Generation von RFID-Kreditkarten demonstriert:

1. Skimming attack. Mit einem handelsüblichen RFID-Leser werden Kartennummer, Karteninhaber und Verfallsdatum einer Kreditkarte ausgelesen.
2. Replay attack. Eine gültige RFID-Kreditkartentransaktion wird aufgezeichnet und dann ohne die Kreditkarte an einem Leser erneut "abgespielt".
3. Eavesdropping attack. Mit einer Antenne in der Nähe des RFID-Lesers wird die Kommunikation zwischen Karte und Leser abgehört. Aus der Analyse der Daten ergeben sich unter anderem wieder Kreditkartennummer, Karteninhaber und Verfallsdatum der Karte.

Werbung von IBM für RFID-basierten Self-Checkout im Supermarkt

Zahlungsrelevante Anwendungen der -> RFID/NFC-Technologie:

1. American Express Kreditkarten mit dem Verfahren ExpressPay
2. JCB für Zahlungen mit Mobiltelefonen mit dem Verfahren Mobile J/Speedy
3. MasterCard PayPass Kreditkarten mit dem Verfahren Tap N Go
4. Octopus Cards als ÖPNV- und Bezahlkarte in Hong-Kong
5. PASMO als ÖPNV-Karte in Tokio (-> Tokio führt e-Ticketing-Karte PASMO für ÖPNV ein)
6. VISA Contactless Kreditkarten mit dem Verfahren blink

Gestern, am 18.3.2007 wurde in Tokio offiziell PASMO eingeführt. In diesem Großprojekt für 35 Millionen Einwohner und etliche Verkehrsbetriebe (darunter 27 Bahngesellschaften und 27 Busbetreiber) wird erstmals eine gemeinsame Bezahlplattform für den Großteil aller Transportmittel angeboten. Die Bezahlung erfolgt über die "PASMO-Card", eine kontaktlose eTicketing-Karte. Die Karte muss beim Einsteigen bzw. Betreten des Bahnsteigs nur kurz an ein Check-In-Gerät gehalten werden, der fällige Betrag wird dann automatisch abgebucht. Aufgrund der genutzten RFID-Technologie kann die Karte meist sogar im Portmonee bleiben.

Die PASMO-Card ist mit der bewährten RFID-Technologie FeliCa (Felicity Card) von Sony ausgestattet, die bereits seit mehreren Jahren sehr erfolgreich unter anderem in der Octopus-Karte in Hong-Kong genutzt wird. Fast alle Bahnlinien unterstützen die Karte mit dem gestrigen Stichtag, bei den Buslinien wird es allerdings eine größere Zahl an Nachzüglern geben. Die von einigen Bahnlinien bereits 2001 etablierte ebenfalls kontaktlose Suica-Karte wird durch PASMO ebenfalls unterstützt. Den Verkehrskunden verspricht die neue Karte damit eine große Erleichterung im unübersichtlichen Tarifdschungel Tokios. (Erfahrungen aus Zeit vor PASMO)

PASMO-Seite mit verschiedenen Darstellungen der PASMO-Card.

PASMO Check-In (Bild aus Wikipedia)