Vad betyder de fyra "stegen" i kontaktlös betalning mha "blip"

Jag betalar med mitt kort "kontaktlöst" den bara hålls mot. Otrolig teknik... det är en liten dator där inne... som drivs med induktion. Say what!

I vilket fall, jag har sett många (alla?) ha fyra "steg", ofta fyra lampor som tänds från vänster till höger, (eller leds vid sidan, eller iblad ritas på skärm) som jag gissar är någon sorts status indikation - typ "1. kontakt, 2.dekryptering, 3. pratar med fjärrdator och löser betalningen, 4. klart" eller liknande (min hittepå-förlopp).

Någon som vet vad de egentligen designerar?

Kul fråga! Var tvungen att titta upp det där själv, men det jag kan se är bara detta:


Samma sak kan även läsas på sidan 9 i det här dokumentet: https://epayment.de.worldline.com/content/dam/worldline-epayment-de/documents/en-downloadcenter/manuals/YOMANI_Manual.pdf

Rent krasst tror jag inte en kortläsare kan få ut nån mer information än så ur en korttransaktion heller. Kommunikationen går ju ungefär Kort > Kortläsare > Butikens bank > Kortnätverket > Köparens bank och sen tillbaka, och det enda kortläsaren rimligtvis kan utläsa under tiden är dom sakerna som LED-lamporna uppges indikera ovan. Resterande del av trafiken sker ju utanför området som kortläsaren har tillgång till, förutom svaret som kommer i slutet av ledet då.

Ingen jätteexpert på området dock, så reserverar mig för eventuella mindre felaktigheter.

Right, nice! Tack för länk. Sidan 45 säger också detta:
...så det låter ändå som om det går att gräva djupare

Har för mig att det är nån signering som körs på kortet också... ett steg där kortet krypterar/dekrypterar/signerar/what have you, utan att nyckeln lämnar. Men minns inte var jag fått det ifrån, kan vara önsketänk...

Välkommen till 2000-talet. Hur tänkte du att passiv RFID fungerar när du blippat plastiga passerkort?

Wow Jag har tänkt på dom mer som gamla kreditkort med en magnetremsa - du kan hämta ett id och kanske lite mer info men den kan inte utföra några egna åtgärder - de har ingen "processing power". Med nya kreditkorten är de ju en aktiv aktör som kör krypteringen på en egen dator i kortet utan att nycklarna lämnar. "För mig är den ena av dessa mer imponerande än den andra."

Sen måste du förstå att alla kan inte gå runt och läsa RFC's och designdokument hela dagarna. Vissa saker får man helt enkelt lära sig om när man kommer dit.