Ключови изводи
- Samsung представи нов защитен чип за пръстови отпечатъци за добавяне на биометрични данни към разплащателните карти.
- За разлика от съществуващите решения, чипът на Samsung съчетава няколко ключови технологии в един чип.
- Експертите смятат, че биометричните карти ще станат масови през 2022 г.
Нова технология за пръстови отпечатъци от Samsung цели да направи транзакциите с кредитни карти по-сигурни.
Това е модерната ера, в която някои хора правят безконтактни плащания от телефоните си, докато наистина безстрашните получават платежни импланти. Изненадващо, повечето от нас все още плъзгат карти и удостоверяват транзакции, използвайки несигурни средства като щифтове и пароли. Samsung казва, че е създал първата в индустрията интегрирана защитна интегрална схема (IC) за пръстови отпечатъци за разплащателни карти. Чипът чете биометрична информация с помощта на сензор за пръстови отпечатъци, съхранява и удостоверява данните със защитен от подправяне защитен елемент (SE) и ги анализира със защитен процесор.
"Използването на защитен чип за пръстови отпечатъци не изисква запомняне на ПИН код или ръчно покриване на ПИН панела при въвеждане на този номер, за да попречи на нападателите да го откраднат", каза Терез Шахнер, консултант по киберсигурност във VPNBrains, пред Lifewire по имейл. „[Чипът за сигурност] също може да позволи подобрено удобство в сравнение с други механизми за удостоверяване.“
Скенер за карти
Schachner добави SE на чипа и защитен процесор, който използва техники като криптиране, също помага да се предотврати намесата на нападателите във всяка критична системна функционалност и достъп до съхранените данни за пръстови отпечатъци на картата.
„Чипът, който използва технология против фалшифициране, има вградена защита срещу опити за използване на фалшиви пръстови отпечатъци за измамно удостоверяване.“
Samsung твърди, че неговият чип "всичко в едно" може да помогне на производителите на карти да намалят броя на интегралните схеми, от които се нуждаят, за да вкарат една карта. Това ще им позволи да оптимизират дизайна на картата за биометрични разплащателни карти.
Според компанията, новото решение е сертифицирано съгласно общите стандарти за сертифициране на разплащателни карти, включително EMVCo и Common Criteria Evaluation Assurance Level (CC EAL) 6+. Добавя се, че чипът работи в съответствие с най-новите спецификации на Mastercard за обобщение на плана за биометрична оценка (BEPS) и за биометрични разплащателни карти.
„Чипът, който използва технология против фалшифициране, има вградена защита срещу опити за използване на фалшиви пръстови отпечатъци за измамно удостоверяване.“
В съобщението за пресата Кени Хан, вицепрезидент System LSI Marketing в Samsung Electronics, отбеляза, че въпреки че чипът е предназначен основно за разплащателни карти, той може да се използва и в карти, които изискват високо защитени удостоверявания, като студентски или идентификация на служител, членство или достъп до сграда."
За отбелязване е, че през март 2021 г. Samsung обяви, че работи с Mastercard за създаване на нова платежна карта с биометрично сканиране, която ще включва вграден четец на пръстови отпечатъци. В това съобщение Samsung изрично посочи, че картите ще включват "нов чипсет за сигурност от Samsung". Експертите смятат, че това е наскоро обявеният чип "всичко в едно", за който Samsung спомена в по-ранното си съобщение.
Въпреки това, Samsung не е споделил никакви подробности за текущи или предстоящи партньорства за новия чип. Но имайки предвид производствените умения на Samsung, експертите смятат, че картите с новия чип може да са точно зад ъгъла, проправяйки пътя за биометричните карти да станат масови.
Не е панацея
Това е в съответствие с доклада на Асоциацията за интелигентни плащания (SPA), който посочва, че биометричните разплащателни карти се очаква да „постигнат критично масово внедряване“през 2022 г., като в момента се провеждат повече от 20 пилотни биометрични разплащателни карти. йени
Докладът на SPA посочва, че „пазарът на биометрични разплащателни карти днес е в критична повратна точка“, добавяйки, че те могат също така да подобрят финансовото приобщаване, където нивата на грамотност може да са ниски и въвеждането на ПИН кодове или пароли представлява значително прекъсване на използваемостта.
"Потребителите не могат да „променят" пръстовите си отпечатъци по същия начин, по който могат да нулират паролите си след нарушение на сигурността на данните,”
Смартфоните, подчерта SPA, са помогнали за въвеждането на значително ниво на познаване на биометричните данни. Всъщност това ниво на познаване е една от основните причини за увеличаване на търсенето на биометрични разплащателни карти. SPA се надява също така в крайна сметка да помогне за увеличаване на тяхното приемане, тъй като биометричните данни обикновено се приемат като по-сигурен механизъм за удостоверяване.
Schachner обаче предупреди, че макар и сравнително сигурни, технологиите за удостоверяване на пръстови отпечатъци, включително новия защитен чип за пръстови отпечатъци на Samsung, не са толкова сигурни, колкото смятат някои хора.
"В случай, че нападателите по някакъв начин получат достъп до данните за пръстови отпечатъци, потребителите не могат да "променят" пръстовите си отпечатъци по същия начин, по който могат да нулират паролите си след нарушение на данните", каза Шахнер.
Освен това, тя добави, че технологиите за пръстови отпечатъци не винаги са подходящи за потребители с увреждания или кожни и медицински състояния като диабет, което влияе върху способността им да предоставят пръстов отпечатък като част от процеса на удостоверяване.
"Ако тези опасения бъдат разгледани, новият чип ще служи като по-сигурно и достъпно решение за удостоверяване", каза Шахнер.
