Tại sao trào lưu 'thanh toán một chạm' bỗng phủ sóng khắp các cửa hàng?

Cảnh tượng lục lọi ví tìm tiền mặt hay loay hoay quẹt thẻ đang dần trở thành đồ cổ. Giờ đây, chỉ cần một cú chạm nhẹ bằng điện thoại hay đồng hồ thông minh, tiếng tít vang lên là xong chuyện, nhanh đến mức người đứng sau chưa kịp sốt ruột.

Bí mật nằm ở chip NFC - một dạng sóng radio tầm ngắn cực kỳ bảo mật. Thay vì truyền dữ liệu đi xa, nó chỉ thì thầm với máy thanh toán ở khoảng cách vài centimet, biến thiết bị của bạn thành một chiếc thẻ ảo siêu tốc mà không cần kết nối internet.

Nó không chỉ là tiện lợi, mà còn là cảm giác flex công nghệ cực mượt. Khi tốc độ thanh toán nhanh hơn cả cách bạn rút ví, việc tiêu tiền bỗng trở nên trơn tru và gây nghiện hơn bao giờ hết.

Ủa, không có mạng thì tiền 'bay' đi kiểu gì mà vẫn trừ được?

Thực ra là "cú lừa" nhẹ thôi, vì chỉ có cái điện thoại của bạn là không cần mạng. Chip NFC lúc này đóng vai trò như một người đưa thư, nó chỉ việc chuyển một "mật mã" định danh duy nhất sang máy thanh toán của cửa hàng.

Chính cái máy POS ở quầy mới là đứa đang "cắm mạng" 24/7 để gửi lệnh xác nhận lên ngân hàng. Nó giống như việc bạn đưa tờ tiền giấy cho chủ quán - tờ tiền chẳng cần wifi, nhưng chủ quán phải có sổ sách để ghi lại giao dịch.

Vậy nên dù bạn đang ở hầm gửi xe mất sạch sóng, chỉ cần máy của shop vẫn "online" là tiền vẫn trừ, thông báo vẫn nổ ting ting như thường.

Mật mã đó bay giữa không trung, lỡ kẻ xấu đứng gần 'hứng' mất thì sao?

Yên tâm đi, mật mã này không phải số thẻ mà là một 'token' biến hình chỉ dùng được một lần. Nó giống như vé xem phim đã xé, kẻ xấu nhặt được cũng chỉ là giấy lộn, không thể dùng lại lần hai.

Hơn nữa, NFC chỉ 'thì thầm' trong tầm 4cm. Muốn trộm sóng, kẻ xấu phải áp sát thiết bị vào bạn ở khoảng cách cực kỳ nhạy cảm. Lúc đó bạn chắc chắn sẽ phát hiện ra ngay sự bất thường.

Đặc biệt, nếu bạn không quét FaceID hay vân tay, điện thoại sẽ không bao giờ 'nhả' mã đó ra. Kẻ xấu có đứng đợi cả ngày cũng vô ích thôi!

Lỡ lúc đang ngủ mà bị ai đó lén quét FaceID thì sao?

Yên tâm đi, các hãng đã tính đến kịch bản này rồi. FaceID có tính năng 'Yêu cầu sự chú ý', nghĩa là bạn phải thực sự mở mắt và nhìn vào màn hình thì nó mới xác thực.

Nếu bạn đang nhắm mắt ngủ say, kẻ xấu có dí máy vào mặt bạn thì hệ thống vẫn sẽ từ chối. Nó giống như một người gác cổng chỉ mở cửa khi thấy chủ nhân thực sự tỉnh táo.

Trừ khi bạn ngủ mở mắt, còn không thì chẳng ai 'móc túi' ảo của bạn được đâu!

Khoan, dùng một tấm ảnh hay video quay mặt mình thì nó có mở không?

Quên chuyện dùng ảnh đi, FaceID không "ngây thơ" thế đâu. Nó không chỉ nhìn bằng mắt thường mà còn dùng hàng chục nghìn tia hồng ngoại để quét và dựng lại một bản đồ 3D cực kỳ chi tiết về khuôn mặt bạn.

Một tấm ảnh hay video dù sắc nét đến đâu thì vẫn chỉ là một mặt phẳng bẹt dí. Hệ thống sẽ nhận ra ngay đây là "hàng giả" vì thiếu hẳn độ lồi lõm của mũi, hốc mắt hay gò má thật của một con người bằng xương bằng thịt.

Thậm chí, các hãng còn thử nghiệm với cả mặt nạ silicon siêu tinh xảo mà vẫn bị "vạch mặt" dễ dàng. Vậy nên mấy trò dùng ảnh để hack máy chỉ có trong phim hành động đời cũ thôi!