Tangem NFC Nasıl Çalışır? Temasla Güvenli İşlem Teknolojisi (2026)

Bir kafede ödeme yapmak için kredi kartınızı okutursunuz; işlem bir saniyeden kısa sürede tamamlanır. Tangem de aynı fiziksel prensiple çalışır, ancak kartın içinde gerçekleşenler tamamen farklıdır. Bir banka hesabından para çekmek yerine, bu temas işlemi, özel anahtarınızı hiçbir zaman internete bağlı bir cihaza aktarmadan kriptografik bir imzalama sürecini tetikler.

NFC Nedir ve Neden Güvenlidir?

NFC (Near Field Communication), cihazların birbirine birkaç santimetre yaklaştırıldığında manyetik alan indüksiyonu ile iletişim kurmasını sağlayan kablosuz bir bağlantı teknolojisidir. Tangem ürün dokümantasyonunda NFC standardı ISO 14443 Type A olarak belirtilir. "near field" (yakın alan) kısmı, güvenliğin anahtarıdır. İletişim yaklaşık 0-5 cm ile sınırlıdır. Tangem'in şifreli kanalı, NFC iletişiminin okunabilir işlem verisi veya özel anahtarları açığa çıkarmasını engeller.

Tangem kartları ISO 14443 Type A-uyumludur ve tüm kart-uygulama iletişimi için AES-256-encrypted channel kullanır. NFC sinyalinin ham olarak yakalanması yalnızca şifreli veri (ciphertext) verir, okunabilir bilgi vermez.

Bu ayrım önemlidir. NFC, telefon ile kart arasında mesajları taşır ama cüzdanın güveni burada yoğunlaşmaz. Kanal, uygulamanın karta belirli bir işlem yaptırmasını sağlar. Güvenli yonga, isteğin yetkili olup olmadığını kontrol eder ve yalnızca sonucu döndürür.

Kartta pil yoktur. Gücünü tamamen telefonun NFC alanından, elektromanyetik indüksiyon yoluyla alır; bu, kablosuz kulaklıkların şarj edilmesiyle aynı prensiptir, ancak çok daha kısa mesafede gerçekleşir. Güç kaynağı olmadığı için sürekli bir radyo sinyali de yoktur. Kart, siz onu kasıtlı olarak yaklaştırana kadar tamamen sessiz kalır.

Güvenli Yonga: Kartın Kalbi

NFC yalnızca taşıyıcıdır. Asıl güvenlik, bu taşıyıcının ucundaki Samsung S3D350A güvenli yongada bulunur; Samsung Semiconductor ile ortak geliştirilmiştir. Bu çip, Common Criteria kapsamında EAL6+ sertifikalıdır; bu, biyometrik pasaportlar ve uluslararası ödeme kartlarında da kullanılan en yüksek güvenlik standartlarından biridir. EAL6+, çipin bağımsız olarak, fiziksel saldırılar ve yan kanal analizleri dahil gelişmiş senaryolara karşı test edildiği anlamına gelir.

Güvenli yongayı sıradan çip depolamadan ayıranlar:

• On-chip key generation. Tangem'in özel anahtarı, donanım tabanlı Gerçek Rastgele Sayı Üreteci (TRNG) ile tamamen güvenli yonga içinde oluşturulur. Anahtar, oluşturulurken bile çip dışına çıkmaz.
• Tamper-resistant hardware. Çipte lazer, sıcaklık, ışık ve güç sensörleri bulunur.
• Side-channel resistance. Tasarım, güç ve elektromanyetik analiz saldırılarına karşı dayanıklıdır; bu tür saldırılar, çipin çalışırken yaydığı fiziksel sinyallerden gizli bilgileri elde etmeye çalışır.
• No key export. Anahtarlar, karta fiziksel erişim sağlansa bile dışarı çıkarılamaz veya kopyalanamaz.

Kartı okuttuğunuzda, telefonun NFC alanı çipi indüksiyonla besler. Çip etkinleşir, imzalama isteğini tamamen kendi belleğinde işler ve yalnızca sonucu döndürür. Özel anahtar kullanılır, ancak asla iletilmez. Bu nedenle kart dışarıdan basit görünse de içinde karmaşık bir yapı vardır. Siz sadece dokunma işlemi görürsünüz; cüzdan ise kontrollü bir imzalama isteği, erişim kodu kontrolü, korumalı anahtar işlemi ve uygulamaya dönen bir imza görür.

Tangem'in yazılımı fabrikada yüklenir ve üretimden sonra güncellenemez. Bu, kasıtlı bir tasarım tercihidir: uzaktan kötü amaçlı bir yazılım güncellemesi riskini ortadan kaldırır. Ancak bu aynı zamanda yazılımın sonradan yamalanamayacağı anlamına da gelir; güncellenebilir güvenlik sistemlerini tercih edenler için bilinmesi gereken bir noktadır. Kudelski Security (2018) ve Riscure (2023) tarafından yapılan bağımsız denetimlerde, yazılım kilitlenmeden önce incelenmiştir.

Tam Teknik Akış: Temasla İmzalanan İşlem

İşte kartı okuttuğunuz andan işleminiz blok zincirine ulaşana kadar tam olarak neler olur:

Step 1: The app prepares the transaction. İşlem gönderimini Tangem uygulamasında başlatırsınız. Uygulama, kart ile etkileşim başlamadan önce imzalanmamış işlem verisini, hedef adresi, tutarı ve ağ ücretlerini oluşturur. Bu aşamada uygulama bilgileri hazırlayabilir, gönderme ekranını gösterebilir ve blok zinciri ağına bağlanabilir. Ancak hâlâ cüzdandan harcama yapılamaz. Harcama için kartın içindeki özel anahtardan imza gereklidir. Telefon istekte bulunabilir, ancak kartın onaylaması gerekir.

Step 2: NFC discovery and channel establishment. Kartı 0-5 cm yaklaştırırsınız. Telefonun NFC denetleyicisi alanı oluşturur, Tangem anteni güvenli yongayı çalıştıracak enerjiyi toplar. Sonrasında uygulama, kart kimlik verisini alır ve şifreli bir iletişim oturumu başlatır.

Step 3: Access code verification. Uygulama, erişim kodunu (Tangem en az 6 karakter ister) doğrulama için karta gönderir. Hatalı kodlar artan gecikmelere yol açar. Doğru kod, imzalama oturumunu yetkilendirir.

Step 4: Transaction signing inside the chip. Uygulama, işlem detaylarını karta gönderir. Güvenli yonga, saklanan özel anahtarı kullanarak işlemi kendi içinde imzalar. İmzalama tamamen çip içinde gerçekleşir. Özel anahtar kullanılır, ancak asla dışarı aktarılmaz. Sadece kriptografik imza çıktısı alınır.

Bu imza, işlemin cüzdanın özel anahtarıyla onaylandığını kanıtlar, ancak anahtarın kendisini açığa çıkarmaz. Bu, soğuk depolama donanım cüzdanlarında da kullanılan genel şemadır: çevrimiçi hazırlık, korumalı donanımda imzalama, çevrimiçi yayınlama.

Step 5: Return and broadcast. İmzalanan işlem, NFC kanalıyla Tangem uygulamasına geri iletilir. Uygulama imzayı ekler ve tamamlanan işlemi blok zincirine yayınlar. Hepsi bu kadar. Temastan imzalı işleme: 2 saniyeden kısa. Bu akışın hiçbir aşamasında özel anahtar internete bağlı bir cihaza aktarılmaz.

Donanım cüzdanlarının temel prensibi budur: uygulama, özel anahtarın kendisi yerine imzalı işlemi alır. Tangem'in NFC uygulaması, bu imzayı uygulamaya iletmenin bir yoludur; asıl güvenlik, imzalamanın yalıtılmış güvenli yongada yapılmasından gelir. Bu ayrım sayesinde NFC basit kalabilir ve cüzdanın sırlarını taşımaz.

Neden NFC, Bluetooth veya USB Değil?

Tangem, USB, pil veya Bluetooth olmadan NFC ile bağlanır. Bu yalnızca bir form faktörü tercihi değildir. Her arayüzün farklı güvenlik özellikleri vardır.

Bazı donanım cüzdan modelleri kablosuz imzalama için Bluetooth kullanır; diğerleri bilgisayara USB kablo ile bağlanır. Tangem, Keystone ve Ellipal hem USB hem de Bluetooth bağlantısından kaçınır; ancak Keystone ve Ellipal, NFC yerine QR kodlu iş akışları kullanır. NFC'nin güvenlik argümanı şudur: Temas, kasıtlı bir insan hareketidir. Kartı telefona fiziksel olarak yaklaştırırsınız, oturum açılır, imzalama gerçekleşir ve oturum kapanır. Pil olmadığı için kart uzaktan etkinleştirilemez veya sorgulanamaz. Kullanana kadar tamamen pasiftir.

Bu, kullanıcı eylemini görünür kılar. Bir işlem için kartı okutmak gerekiyorsa, kartı telefonun NFC alanına yaklaştırmanız gerekir. Uygulama tek başına arka planda sessizce fon taşıyamaz; çünkü imzalama adımı hâlâ fiziksel karta bağlıdır.

One honest limitation: NFC fiziksel yakınlık gerektirir. Uzaktan işlem imzalayamazsınız ve Tangem'in masaüstü veya web arayüzü yoktur. Tüm işlemler, iOS 16.0 veya üzeri (iPhone 8 ve sonrası) ya da Android 6.0 veya üzeri, tam NFC destekli mobil uygulama üzerinden yapılır. Cüzdanınızı masaüstünden yönetmek isterseniz, bu gerçek bir kısıttır.

NFC Hacklenebilir mi?

Tangem NFC iletişimi, 0-5 cm menzilde AES-256 şifreli bir kanal kullanır; fiziksel sahiplik ve yakınlık gerektirir. Bu, Tangem için pratikte bir saldırı vektörü oluşturmaz. Tangem uygulaması ile kart arasındaki iletişim AES-256 şifreleme ile korunur. NFC radyo sinyalinin ham olarak yakalanması, okunabilir işlem verisi veya anahtar bilgisi değil, yalnızca şifreli veri verir.

Özel anahtar, hiçbir aşamada NFC üzerinden iletilmez. Kanalda taşınan, içeri giren işlem verisi ve çıkan kriptografik imzadır. Bir NFC oturumunun tüm radyo trafiği kusursuz şekilde yakalansa bile, özel anahtara dair bilgi içermez; çünkü anahtar asla güvenli yongadan çıkmaz.

Saldırılar için pratik bir sınır da vardır. NFC yakınlığı tek başına bir parola değildir. Saldırganın kullanılabilir bir imzalama oturumu başlatabilmesi için kartın telefona yakın olması ve gerekli yetkilendirme yolunu aşması gerekir. Radyo trafiğini yakalamak, otomatik olarak yeni imzalar üretme yeteneği sağlamaz.

The practical verdict: Tangem'in NFC iletişimi kısa menzilli ve şifreli olup, güvenli yonga mimarisi özel anahtarları tamamen kanal dışında tutar. Tangem'in NFC kanalı kısa menzilli ve şifreli; on-chip imzalama modeli, yakalanan trafiğin özel anahtarınızı açığa çıkarmasını veya türetmesini engeller.

Tangem Güvenli mi?

Daha geniş güvenlik resmi, NFC'nin ötesine geçer. Tangem'in güvenlik mimarisi tek bir ilkeye dayanır: özel anahtarlar çip içinde oluşturulur ve asla güvenli yonganın dışına çıkmaz. 8 milyondan fazla cihaz dağıtılmış olup, bugüne kadar başarılı bir saldırı rapor edilmemiştir. iOS ve Android uygulama kodu GitHub'da açık kaynaklıdır. Tangem, Kudelski Security ve Riscure tarafından bağımsız yazılım denetimleri yaptırmıştır.

Çalınan bir Tangem kartı tek başına fonlara erişmek için yeterli değildir. Saldırganın ayrıca Tangem uygulamasının yüklü olduğu bir telefona, erişim koduna veya biyometriye ve fiziksel NFC yakınlığına aynı anda sahip olması gerekir. Bu nedenle Tangem'in güvenlik modeli katmanlıdır. Kart anahtarı tutar. Uygulama işlemleri oluşturur ve yayınlar. Erişim kodu imzalamayı yetkilendirir. NFC kısa menzilli iletişimi sağlar. Bu katmanlardan biri eksik olursa risk değişir, ancak özel anahtar teslim edilmez.

The honest caveats: Tangem'in masaüstü veya web arayüzü yoktur; bu, cüzdanınızla nasıl etkileşime girebileceğinizi sınırlar. Yazılım üretimden sonra güncellenemez; bazı ileri düzey kullanıcılar için bu, güncellenebilir donanım cüzdanlara kıyasla bir tercih meselesidir. Ayrıca tüm yedek kartlar kaybolur ve seed phrase ayarlanmadıysa, fon kurtarılamaz. Tangem, fonları sizin adınıza geri getiremez.

Uzun vadeli ve yüksek tutarlı öz saklama için donanım cüzdanları önerilen soğuk depolama çözümüdür. Tangem'in NFC tabanlı modeli, bu prensibin bir uygulamasıdır; kriptografik işlemi güvenli yonga yapar, NFC ise iletim kanalını sağlar.