کالبدشکافی NFC: وقتی گوشی خود را روی کارت‌خوان می‌زنید، واقعاً چه اتفاقی می‌افتد؟

در کسری از ثانیه، وقتی گوشی هوشمند خود را در فاصله ۴ سانتی‌متری یک دستگاه کارت‌خوان قرار می‌دهید، صدای یک «بوق» کوتاه شنیده می‌شود و پرداخت شما تایید می‌گردد. شرکت‌هایی مانند اپل و گوگل در کمپین‌های بازاریابی خود این فرآیند را «جادوی بدون تماس» (Contactless Magic) می‌نامند. اما در دنیای مهندسی، جادویی وجود ندارد. آنچه در آن لحظه رخ می‌دهد، یک رقص فیزیکی و نرم‌افزاری پیچیده بر بستر امواج رادیویی است که ریشه در فناوری‌های دهه‌های گذشته دارد.[5]

فناوری ارتباطات میدان‌نزدیک یا NFC (Near Field Communication)، در واقع یک تکامل هوشمندانه از فناوری قدیمی‌تر RFID است. برخلاف بلوتوث یا وای‌فای که برای اتصال نیازمند جفت‌سازی (Pairing) دستی و مصرف انرژی مداوم هستند، NFC بر اساس یک اصل فیزیکی ساده اما قدرتمند به نام «القای الکترومغناطیسی» کار می‌کند. وقتی شما گوشی یا کارت بانکی خود را به دستگاه نزدیک می‌کنید، در واقع در حال وارد کردن آن به یک میدان مغناطیسی نامرئی هستید.[4]

دستگاه کارت‌خوان (Initiator) یک میدان الکترومغناطیسی با فرکانس دقیق ۱۳.۵۶ مگاهرتز تولید می‌کند. کارت بانکی یا برچسب NFC شما (Target) هیچ باتری یا منبع تغذیه‌ای ندارد. در عوض، یک سیم‌پیچ مسی ظریف درون آن تعبیه شده است. وقتی این سیم‌پیچ وارد میدان مغناطیسی کارت‌خوان می‌شود، جریان الکتریکی بسیار ضعیفی در آن القا می‌گردد. همین جریان ناچیز کافی است تا ریزتراشه (Microchip) خفته درون کارت بیدار شود، محاسبات رمزنگاری را انجام دهد و پاسخ را به دستگاه برگرداند.[1][4]

سرعت انتقال داده در این فناوری به طرز شگفت‌آوری پایین است. طبق استانداردهای انجمن NFC، داده‌ها با سرعتی بین ۱۰۶ تا ۴۲۴ کیلوبیت بر ثانیه منتقل می‌شوند. این سرعت برای ارسال یک عکس یا ویدیو فاجعه‌بار است، اما برای ارسال یک رشته متنی کوتاه حاوی اطلاعات پرداخت یا یک لینک وب کاملاً کفایت می‌کند. این محدودیت سرعت، در واقع یک انتخاب مهندسی برای پایین نگه داشتن مصرف انرژی و پایداری ارتباط در فواصل میلی‌متری است.[1]

برای اینکه دستگاه‌های مختلف از برندهای متفاوت بتوانند زبان یکدیگر را بفهمند، از یک ساختار داده استاندارد به نام NDEF (NFC Data Exchange Format) استفاده می‌شود. این فرمت مشخص می‌کند که آیا داده ارسال شده یک آدرس وب است، یک متن ساده است، یا یک دستور برای جفت‌سازی سریع هدفون بلوتوثی. این استانداردسازی همان چیزی است که به شما اجازه می‌دهد با یک گوشی اندرویدی، برچسبی را بخوانید که توسط یک آیفون نوشته شده است.[1][4]

اما وقتی صحبت از پرداخت به میان می‌آید، امنیت مهم‌ترین دغدغه است. بازاریابی شرکت‌ها ادعا می‌کند که NFC امن‌ترین روش پرداخت است، اما خود موج رادیویی به راحتی قابل شنود است. راز امنیت در اینجا، فناوری NFC نیست، بلکه فرآیندی به نام «توکنیزاسیون» (Tokenization) است که توسط کنسرسیوم EMVCo توسعه یافته است. وقتی شما با کیف پول دیجیتال خود پرداخت می‌کنید، شماره کارت واقعی شما هرگز از طریق هوا ارسال نمی‌شود.[2][5]

به جای شماره کارت، دستگاه شما یک «توکن» یک‌بار مصرف یا محدود به زمان را تولید کرده و به کارت‌خوان می‌فرستد. حتی اگر یک هکر در همان فاصله ۴ سانتی‌متری حضور داشته باشد و موج رادیویی را شنود کند، تنها به یک رشته اعداد بی‌معنی دست می‌یابد که برای هیچ تراکنش دیگری قابل استفاده نیست. این توکن‌ها به طور سنتی در یک تراشه سخت‌افزاری ایزوله به نام Secure Element (SE) در گوشی ذخیره و پردازش می‌شدند که حتی سیستم‌عامل گوشی نیز به طور مستقیم به آن دسترسی نداشت.[2][4]

با این حال، استفاده از تراشه سخت‌افزاری SE در ابتدا باعث انحصارطلبی اپراتورهای مخابراتی و سازندگان گوشی شده بود. در سال ۲۰۱۳، گوگل با معرفی اندروید ۴.۴، یک تغییر معماری بزرگ به نام Host Card Emulation (HCE) را ارائه کرد. HCE به هر اپلیکیشنی اجازه داد تا بدون نیاز به دسترسی به تراشه سخت‌افزاری SE، رفتار یک کارت هوشمند را به صورت نرم‌افزاری شبیه‌سازی کند. این نوآوری، قفل انحصار را شکست و راه را برای توسعه هزاران اپلیکیشن پرداخت و کیف پول دیجیتال مستقل باز کرد.[3]

محدودیت فاصله ۴ سانتی‌متری، که در نگاه اول یک ضعف به نظر می‌رسد، در واقع بزرگترین ویژگی امنیتی NFC است. این فاصله فیزیکی تضمین می‌کند که هیچ تراکنشی به صورت تصادفی یا از راه دور انجام نمی‌شود؛ کاربر باید یک «قصد فیزیکی» (Physical Intent) واضح برای انجام کار داشته باشد. با این حال، انجمن NFC در حال کار بر روی استانداردهای جدیدی است که علاوه بر انتقال داده، امکان شارژ بی‌سیم (WLC) دستگاه‌های کوچک مانند هدفون‌ها را با توان ۱ وات از طریق همان آنتن NFC فراهم می‌کند.[1][4]

در نهایت، فناوری NFC نمونه‌ای درخشان از مهندسی نامرئی است. پشت پرده‌ی آن چیزی که بازاریابان آن را «لمس جادویی» می‌نامند، دهه‌ها تحقیق در زمینه فیزیک الکترومغناطیس، پروتکل‌های رمزنگاری و معماری نرم‌افزار نهفته است. این فناوری نشان می‌دهد که گاهی اوقات، بهترین نوآوری‌ها آن‌هایی هستند که به قدری بی‌نقص کار می‌کنند که کاربر حتی متوجه حضور آن‌ها نمی‌شود.[5]