Jūsų kreditinės kortelės netrukus galės gauti pirštų atspaudų skaitytuvą

Nauja „Samsung“ pirštų atspaudų technologija siekia, kad jūsų kredito kortelės operacijos būtų saugesnės.

Tai šiuolaikinė era, kai kurie žmonės kuria bekontakčių mokėjimų iš savo telefonų, o tikrai bebaimieji tampa mokėjimo implantai. Keista, tačiau dauguma iš mūsų vis dar braukia kortelėmis ir autentifikuoja operacijas naudodami nesaugias priemones, tokias kaip PIN kodai ir slaptažodžiai. „Samsung“ teigia, kad sukūrė pirmąjį pramonėje, „viskas viename“ pirštų atspaudų apsaugos integrinis grandynas (IC) mokėjimo kortelėms. Lustas nuskaito biometrinę informaciją naudodamas pirštų atspaudų jutiklį, saugo ir autentifikuoja duomenis naudodamas nuo klastojimo apsaugotą elementą (SE) ir analizuoja juos naudodamas saugų procesorių.

„Naudojant pirštų atspaudų saugos lustą, įvedant šį numerį nereikia atsiminti PIN kodo arba rankiniu būdu uždengti PIN kodą, kad užpuolikai jo nepavogtų. Teresė Schachner, kibernetinio saugumo konsultantas adresu VPNBrains, sakė Lifewire el. paštu. „[Saugos lustas] taip pat gali suteikti didesnį patogumą, palyginti su kitais autentifikavimo mechanizmais.

Kortelių skaitytuvas

Schachner pridėjo lusto SE ir saugų procesorių, kuris naudoja tokias technologijas kaip šifravimas, taip pat padeda išvengti užpuolikai nesikiš į bet kokias svarbias sistemos funkcijas ir nepasieks saugomų pirštų atspaudų duomenų kortelė.

Lustas, kuriame naudojama apsaugos nuo sukčiavimo technologija, turi įmontuotą apsaugą nuo bandymų naudoti netikrus pirštų atspaudus apgaulingai autentifikuoti.

„Samsung“ tvirtina, kad „viskas viename“ lustas gali padėti kortelių gamintojams sumažinti IC skaičių, reikalingą įspausti į kortelę. Tai leistų optimizuoti kortelių dizainą biometrinėms mokėjimo kortelėms.

Bendrovės teigimu, naujasis sprendimas yra sertifikuotas pagal bendrus mokėjimo kortelių sertifikavimo standartus, įskaitant EMVCo ir „Common Criteria Evaluation Assurance Level“ (CC EAL) 6+. Ji pridūrė, kad lustas taip pat veikia pagal naujausias Mastercard biometrinių mokėjimo kortelių biometrinio vertinimo plano suvestinės (BEPS) specifikacijas.

Pranešime spaudai Kenny Han, „Samsung Electronics“ sistemos LSI rinkodaros viceprezidentas, pažymėjo, kad nors lustas pirmiausia skirtas mokėjimo kortelės, jis taip pat gali būti naudojamas kortelėse, kurioms reikalingas labai saugus autentifikavimas, pvz., studento ar darbuotojo tapatybė, narystė ar pastatas prieiga“.

Pažymėtina, kad 2021 m. kovo mėn. „Samsung“. paskelbė kad bendradarbiaudama su „Mastercard“ buvo sukurta nauja biometrinio nuskaitymo mokėjimo kortelė, kurioje būtų įmontuotas pirštų atspaudų skaitytuvas. Tame pranešime „Samsung“ konkrečiai nurodė, kad kortelėse bus „naujas saugos mikroschemų rinkinys iš Samsung“. Ekspertai mano, kad tai buvo naujai paskelbtas „viskas viename“ lustas, apie kurį „Samsung“ užsiminė anksčiau skelbimas.

Tačiau „Samsung“ nepaskelbė jokios informacijos apie esamą ar būsimą naujojo lusto partnerystę. Tačiau, atsižvelgdami į „Samsung“ gamybos įgūdžius, ekspertai mano, kad kortelės su naujuoju lustu gali būti visai šalia, o tai atvers kelią biometrinėms kortelėms.

Ne panacėja

Tai atitinka a ataskaita Išmaniųjų mokėjimų asociacija (SPA), kuri nurodė, kad tikimasi biometrinių mokėjimo kortelių „pasiekti kritinės masės diegimą“ 2022 m., kai šiuo metu yra daugiau nei 20 biometrinių mokėjimo kortelių bandomųjų įrenginių vyksta.

SPA ataskaitoje teigiama, kad „biometrinių mokėjimo kortelių rinka šiandien yra kritiniame lūžio taške“, pridurdama, kad jie taip pat gali pagerinti finansinę įtrauktį, kai raštingumo lygis gali būti žemas, o PIN ar slaptažodžių įvedimas yra reikšmingas įsilaužimas tinkamumas naudoti.

Išmanieji telefonai, pabrėžė SPA, padėjo gerokai išmanyti biometrinius duomenis. Tiesą sakant, toks pažinimo lygis yra viena iš pagrindinių priežasčių, skatinančių biometrinių mokėjimo kortelių paklausą. SPA tikisi, kad galiausiai tai padės padidinti jų pripažinimą, nes biometriniai duomenys paprastai pripažįstami kaip saugesnis autentifikavimo mechanizmas.

Tačiau Schachneris perspėjo, kad nors ir pakankamai saugios, pirštų atspaudų autentifikavimo technologijos, įskaitant naują Samsung pirštų atspaudų saugos lustą, nėra tokios patikimos, kaip kai kurie žmonės mano.

„Jei užpuolikai kažkaip gauna prieigą prie pirštų atspaudų duomenų, vartotojai negali „pakeisti“ savo pirštų atspaudus taip pat, kaip jie gali iš naujo nustatyti savo slaptažodžius po duomenų pažeidimo“, – sakė Schachneris.

Be to, ji pridūrė, kad pirštų atspaudų technologijos ne visada pritaikytos naudotojams su negalia, oda ir oda sveikatos būklės, pvz., diabetas, kurios turi įtakos jų gebėjimui pateikti pirštų atspaudus kaip autentifikavimo dalį procesas.

„Jei šios problemos bus išspręstos, naujasis lustas bus saugesnis ir prieinamesnis autentifikavimo sprendimas“, – sakė Schachneris.