Ključni izsledki
- Samsung je predstavil nov varnostni čip za prstne odtise za dodajanje biometričnih podatkov plačilnim karticam.
- Za razliko od obstoječih rešitev Samsungov čip združuje več ključnih tehnologij znotraj enega čipa.
- Strokovnjaki menijo, da bodo biometrične kartice leta 2022 postale običajne.
Nova Samsungova tehnologija prstnih odtisov želi narediti vaše transakcije s kreditno kartico varnejše.
To je moderna doba, v kateri nekateri ljudje brezstično plačujejo s svojimi telefoni, medtem ko resnično neustrašni dobivajo plačilne vsadke. Presenetljivo je, da nas večina še vedno uporablja kartice in preverja pristnost transakcij z uporabo nevarnih sredstev, kot so kode PIN in gesla. Samsung pravi, da je ustvaril prvo varnostno integrirano vezje (IC) za prstne odtise vse v enem v industriji za plačilne kartice. Čip bere biometrične podatke s pomočjo senzorja prstnih odtisov, shranjuje in preverja pristnost podatkov z varnim elementom, odpornim proti posegom (SE), in jih analizira z varnim procesorjem.
»Uporaba varnostnega čipa za prstne odtise ne zahteva pomnjenja kode PIN ali ročnega pokrivanja ploščice s kodo PIN, ko vnašate to številko, da preprečite, da bi jo napadalci ukradli,« je za Lifewire po e-pošti povedala Therese Schachner, svetovalka za kibernetsko varnost pri VPNBrains. "[Varnostni] čip lahko omogoči tudi izboljšano udobje v primerjavi z drugimi mehanizmi za preverjanje pristnosti."
skener kartic
Schachner je čipu dodal SE in varen procesor, ki uporablja tehnike, kot je šifriranje, prav tako pomaga preprečevati napadalcem poseganje v katero koli kritično funkcionalnost sistema in dostop do shranjenih podatkov prstnih odtisov na kartici.
»Čip, ki uporablja tehnologijo proti ponarejanju, ima vgrajeno zaščito pred poskusi uporabe lažnih prstnih odtisov za goljufivo preverjanje pristnosti.«
Samsung trdi, da lahko njegov čip vse-v-enem proizvajalcem kartic pomaga zmanjšati število IC-jev, ki jih morajo vstaviti v kartico. To bi jim omogočilo optimizacijo zasnove kartice za biometrične plačilne kartice.
Po navedbah podjetja je nova rešitev certificirana v skladu s skupnimi certifikacijskimi standardi za plačilne kartice, vključno z EMVCo in stopnjo zagotavljanja vrednotenja skupnih meril (CC EAL) 6+. Dodali so, da čip deluje v skladu z najnovejšimi specifikacijami Mastercardovega povzetka načrta biometrične ocene (BEPS) tudi za biometrične plačilne kartice.
»Čip, ki uporablja tehnologijo proti ponarejanju, ima vgrajeno zaščito pred poskusi uporabe lažnih prstnih odtisov za goljufivo preverjanje pristnosti.«
V sporočilu za javnost je Kenny Han, podpredsednik trženja System LSI pri Samsung Electronics, opozoril, da čeprav je čip zasnovan predvsem za plačilne kartice, ga je mogoče uporabiti tudi v karticah, ki zahtevajo zelo varno avtentikacijo, kot je študentska ali identifikacijo zaposlenega, članstvo ali dostop do zgradbe."
Predvsem marca 2021 je Samsung objavil, da sodeluje z Mastercardom pri izdelavi nove plačilne kartice z biometričnim skeniranjem, ki bi imela vgrajen bralnik prstnih odtisov. V tej objavi je Samsung izrecno poudaril, da bodo kartice vsebovale "nov Samsungov varnostni nabor čipov." Strokovnjaki verjamejo, da je Samsung v svoji prejšnji objavi omenil na novo objavljeni čip vse v enem.
Vendar pa Samsung ni delil nobenih podrobnosti o trenutnem ali prihajajočem partnerstvu za novi čip. Glede na Samsungovo proizvodno usposobljenost pa strokovnjaki verjamejo, da so kartice z novim čipom tik za vogalom, kar bo utrlo pot biometričnim karticam, da postanejo običajne.
Ni zdravilo
To je v skladu s poročilom združenja Smart Payment Association (SPA), ki navaja, da naj bi biometrične plačilne kartice "dosegle kritično množično uvedbo" leta 2022, pri čemer trenutno poteka več kot 20 pilotnih projektov biometričnih plačilnih kartic.
Poročilo SPA je navedlo, da je "trg biometričnih plačilnih kartic danes na kritični prelomni točki," in dodalo, da lahko izboljšajo tudi finančno vključenost, kjer je stopnja pismenosti nizka in vnašanje kode PIN ali gesla predstavlja znatno prekinitev uporabnosti.
Uporabniki ne morejo 'spremeniti' svojih prstnih odtisov na enak način, kot lahko ponastavijo svoja gesla po kršitvi podatkov,”
Pametni telefoni, so poudarili v SPA, so pomagali doseči pomembno raven poznavanja biometrije. Pravzaprav je ta stopnja poznavanja eden glavnih razlogov za povečanje povpraševanja po biometričnih plačilnih karticah. SPA upa, da bo sčasoma tudi pomagal povečati njihovo sprejemanje, saj je biometrija splošno sprejeta kot varnejši mehanizem za preverjanje pristnosti.
Schachner pa je opozoril, da čeprav so razmeroma varne, tehnologije za preverjanje pristnosti prstnih odtisov, vključno z novim Samsungovim varnostnim čipom za prstne odtise, niso tako zanesljive, kot nekateri verjamejo.
»V primeru, da napadalci nekako pridobijo dostop do podatkov o prstnih odtisih, uporabniki ne morejo »spremeniti« svojih prstnih odtisov na enak način, kot lahko ponastavijo svoja gesla po kršitvi podatkov,« je dejal Schachner.
Poleg tega je dodala, da tehnologije prstnih odtisov niso vedno prilagojene uporabnikom s posebnimi potrebami ali kožnimi in zdravstvenimi težavami, kot je sladkorna bolezen, kar vpliva na njihovo zmožnost, da zagotovijo prstni odtis kot del postopka preverjanja pristnosti.
"Če se ti pomisleki odpravijo, bo novi čip služil kot bolj varna in dostopna rešitev za preverjanje pristnosti," je dejal Schachner.
