Semua yang dilakukan emulasi kartu berbasis host (HCE) adalah memungkinkan pembuat aplikasi untuk mendukung lebih banyak perangkat keras: yaitu, perangkat yang tidak memiliki perangkat keras elemen aman yang diperlukan . Pengembang aplikasi yang sebelumnya melakukan transaksi tanpa kontak menggunakan elemen aman sekarang akan dapat membuat aplikasi mereka berfungsi pada perangkat yang tidak memiliki perangkat keras itu. Namun, menggunakan HCE kurang aman daripada menggunakan elemen aman perangkat keras, sehingga kemungkinan operator kartu pembayaran akan memilih untuk tidak mendukung ini.
Kartu pembayaran aman
Hambatan yang menghentikan Anda membaca kartu Anda sendiri ke telepon Anda ( mengkloning kartu) tidak terkait dengan teknologi telepon: itu karena kartu dirancang untuk mencegah hal ini. Kartu berisi nomor rahasia yang tidak dapat diakses melalui transaksi NFC. Untuk lebih tepatnya, tidak ada cara sanksi untuk melakukan ini: peneliti keamanan dan penjahat telah menemukan cara untuk menggunakan kelemahan dalam desain untuk mengkloning berbagai kartu pembayaran tanpa kontak. Saya tidak akan merekomendasikan melakukan ini, karena hal itu dapat merupakan pelanggaran pidana di mana Anda berada, dan hampir pasti akan membuat Anda bertanggung jawab atas kerugian bank Anda jika terjadi kesalahan.
Singkatnya: satu-satunya perbedaan yang dibuat HCE adalah bahwa jika bank Anda sudah menawarkan aplikasi untuk melakukan ini, tetapi itu tidak berfungsi pada ponsel Anda, itu mungkin (jika bank Anda memilih) berfungsi setelah Anda meningkatkan ke Android 4.4.
Kartu pintu, dll.
Berbeda dengan kartu pembayaran keamanan tinggi, dengan prosesor dan nomor rahasia, kartu entri pintu dan tag dan sejenisnya sering hanya memiliki ID, yang mereka berikan kepada pembaca kartu. Kartu seperti itu sudah sangat mudah dikloning. Kendala utama adalah membuat ponsel menampilkan ID yang diinginkan, dan HCE berarti mungkin ada ledakan aplikasi yang dibuat hanya untuk kasus penggunaan ini. (Lihat juga Dapatkah saya mengkloning kartu akses (mifare klasik) saya dengan perangkat Android? ). Namun, hasil jangka panjang dari ini adalah kemungkinan bahwa sistem pintu masuk diubah untuk menggunakan protokol respons-respons dan karenanya menjadi lebih sulit untuk klon.