Kluczowe dania na wynos
- Samsung wprowadził nowy chip zabezpieczający odciski palców, aby dodać dane biometryczne do kart płatniczych.
- W przeciwieństwie do istniejących rozwiązań, chip Samsunga łączy kilka kluczowych technologii w jednym chipie.
- Eksperci uważają, że karty biometryczne staną się głównym nurtem w 2022 roku.
Nowa technologia odcisków palców firmy Samsung ma na celu zwiększenie bezpieczeństwa transakcji kartą kredytową.
Nastała era nowoczesności, niektórzy ludzie dokonują płatności zbliżeniowych za pomocą swoich telefonów, podczas gdy naprawdę nieustraszeni otrzymują implanty płatnicze. Co zaskakujące, większość z nas nadal przeciąga karty i uwierzytelnia transakcje za pomocą niezabezpieczonych środków, takich jak piny i hasła. Samsung twierdzi, że stworzył pierwszy w branży, zintegrowany układ scalony (IC) zabezpieczający odciski palców typu „wszystko w jednym” dla kart płatniczych. Chip odczytuje informacje biometryczne za pomocą czujnika odcisków palców, przechowuje i uwierzytelnia dane za pomocą zabezpieczonego elementu zabezpieczającego przed manipulacją (SE) i analizuje je za pomocą bezpiecznego procesora.
„Korzystanie z chipu zabezpieczającego odcisk palca nie wymaga zapamiętywania kodu PIN ani ręcznego zasłaniania PIN Pada podczas wprowadzania tego numeru, aby zapobiec jego kradzieży przez atakujących” – powiedziała Lifewire w wiadomości e-mail Therese Schachner, konsultantka ds. cyberbezpieczeństwa w VPNBrains. "Chip bezpieczeństwa może również zapewnić większą wygodę w porównaniu z innymi mechanizmami uwierzytelniania."
Skaner kart
Schachner dodał SE i bezpieczny procesor chipa, który wykorzystuje techniki takie jak szyfrowanie, a także zapobiega zakłócaniu przez atakujących krytycznych funkcji systemu i uzyskiwaniu dostępu do danych odcisków palców przechowywanych na karcie.
„Chip, który wykorzystuje technologię zapobiegającą podszywaniu się, ma wbudowane zabezpieczenia przed próbami użycia fałszywych odcisków palców do fałszywego uwierzytelniania.”
Samsung twierdzi, że jego układ typu „wszystko w jednym” może pomóc producentom kart zredukować liczbę układów scalonych, które muszą zmieścić w karcie. To pozwoliłoby im zoptymalizować projekt karty pod kątem biometrycznych kart płatniczych.
Według firmy nowe rozwiązanie jest certyfikowane zgodnie ze wspólnymi standardami certyfikacji kart płatniczych, w tym EMVCo i Common Criteria Evaluation Assurance Level (CC EAL) 6+. Dodał, że chip działa również zgodnie z najnowszymi specyfikacjami podsumowania planu oceny biometrycznej (BEPS) Mastercard dla biometrycznych kart płatniczych.
„Chip, który wykorzystuje technologię zapobiegającą podszywaniu się, ma wbudowane zabezpieczenia przed próbami użycia fałszywych odcisków palców do fałszywego uwierzytelniania.”
W komunikacie prasowym Kenny Han, wiceprezes ds. marketingu systemów LSI w Samsung Electronics, zauważył, że chociaż chip jest przeznaczony przede wszystkim dla kart płatniczych, może być również używany w kartach wymagających wysoce bezpiecznego uwierzytelnienia, np. dla studentów lub identyfikacja pracownika, członkostwo lub dostęp do budynku.„
Warto zauważyć, że w marcu 2021 r. Samsung ogłosił, że współpracuje z Mastercard nad stworzeniem nowej karty płatniczej ze skanowaniem biometrycznym, która będzie wyposażona we wbudowany czytnik linii papilarnych. W tym ogłoszeniu Samsung wyraźnie wskazał, że karty będą wyposażone w „nowy chipset zabezpieczający firmy Samsung”. Eksperci uważają, że był to nowo ogłoszony chip all-in-one, o którym Samsung wspomniał we wcześniejszym ogłoszeniu.
Jednak firma Samsung nie udostępniła żadnych szczegółów na temat obecnych lub przyszłych partnerstw dotyczących nowego układu. Jednak biorąc pod uwagę biegłość produkcyjną Samsunga, eksperci uważają, że karty z nowym chipem mogą być tuż za rogiem, torując drogę dla kart biometrycznych, które staną się popularne.
Nie panaceum
Jest to zgodne z raportem Smart Payment Association (SPA), w którym stwierdzono, że biometryczne karty płatnicze mają „osiągnąć wdrożenie masy krytycznej” w 2022 r., a obecnie trwa ponad 20 programów pilotażowych biometrycznych kart płatniczych.
W raporcie SPA stwierdzono, że „rynek biometrycznych kart płatniczych znajduje się obecnie w krytycznym punkcie krytycznym”, dodając, że mogą one również poprawić integrację finansową, gdzie poziom alfabetyzacji może być niski, a wprowadzanie kodów PIN lub haseł stanowi znaczną przerwę w użyteczności.
Użytkownicy nie mogą 'zmieniać' swoich odcisków palców w taki sam sposób, w jaki mogą zresetować swoje hasła po naruszeniu danych”
Smartfony, jak podkreśla SPA, pomogły w osiągnięciu znacznego poziomu znajomości biometrii. W rzeczywistości ten poziom znajomości jest jednym z głównych powodów zwiększania popytu na biometryczne karty płatnicze. SPA ma nadzieję, że ostatecznie przyczyni się do zwiększenia ich akceptacji, ponieważ biometria jest ogólnie akceptowana jako bezpieczniejszy mechanizm uwierzytelniania.
Schachner ostrzegł jednak, że chociaż są dość bezpieczne, technologie uwierzytelniania odcisków palców, w tym nowy układ zabezpieczający odciski palców firmy Samsung, nie są tak niezawodne, jak niektórzy sądzą.
„W przypadku, gdy atakujący w jakiś sposób uzyska dostęp do danych o odciskach palców, użytkownicy nie będą mogli „zmienić” swoich odcisków palców w taki sam sposób, w jaki mogą zresetować swoje hasła po naruszeniu danych”, powiedział Schachner.
Ponadto dodała, że technologie odcisków palców nie zawsze są przystosowane do użytkowników niepełnosprawnych lub schorzeń skóry i chorób, takich jak cukrzyca, które wpływają na ich zdolność do dostarczania odcisków palców w ramach procesu uwierzytelniania.
„Jeśli te problemy zostaną rozwiązane, nowy chip będzie służył jako bezpieczniejsze i bardziej dostępne rozwiązanie do uwierzytelniania”, powiedział Schachner.
