Kľúčové poznatky
- Samsung predstavil nový bezpečnostný čip odtlačkov prstov na pridávanie biometrických údajov do platobných kariet.
- Na rozdiel od existujúcich riešení čip Samsung kombinuje niekoľko kľúčových technológií v rámci jedného čipu.
- Odborníci si myslia, že biometrické karty sa stanú hlavným prúdom v roku 2022.
Nová technológia odtlačkov prstov od spoločnosti Samsung má za cieľ zvýšiť bezpečnosť transakcií kreditnou kartou.
Je moderná doba, v ktorej niektorí ľudia platia bezkontaktne zo svojich telefónov, zatiaľ čo tí skutočne neohrození dostávajú platobné implantáty. Prekvapivo, väčšina z nás stále sťahuje karty a overuje transakcie pomocou nezabezpečených prostriedkov, ako sú piny a heslá. Spoločnosť Samsung tvrdí, že vytvorila prvý integrovaný obvod zabezpečenia odtlačkov prstov (IC) pre platobné karty v tomto odvetví. Čip číta biometrické informácie pomocou snímača odtlačkov prstov, ukladá a overuje údaje pomocou bezpečnostného prvku odolného voči falšovaniu (SE) a analyzuje ich pomocou zabezpečeného procesora.
"Používanie bezpečnostného čipu na odtlačky prstov si nevyžaduje zapamätanie si PIN kódu alebo manuálne zakrytie PIN bloku pri zadávaní tohto čísla, aby sa zabránilo útočníkom v jeho krádeži," povedala Therese Schachner, konzultantka pre kybernetickú bezpečnosť v VPNBrains, cez e-mail Lifewire. "[Bezpečnostný čip] tiež umožňuje lepšie pohodlie v porovnaní s inými mechanizmami autentifikácie."
Skener kariet
Schachner pridal SE a zabezpečený procesor čipu, ktorý využíva techniky, ako je šifrovanie, tiež pomáha zabrániť útočníkom v zasahovaní do akejkoľvek kritickej funkcie systému a v prístupe k údajom o odtlačkoch prstov uložených na karte.
„Čip, ktorý využíva technológiu proti spoofingu, má zabudovanú ochranu proti pokusom použiť falošné odtlačky prstov na podvodnú autentifikáciu.“
Samsung tvrdí, že jeho all-in-one čip môže pomôcť výrobcom kariet znížiť počet integrovaných obvodov, ktoré potrebujú vtesnať do karty. To by im umožnilo optimalizovať dizajn karty pre biometrické platobné karty.
Podľa spoločnosti je nové riešenie certifikované podľa bežných certifikačných štandardov pre platobné karty, vrátane EMVCo a Common Criteria Evaluation Assurance Level (CC EAL) 6+. Dodal, že čip funguje v súlade s najnovšími špecifikáciami Mastercard Biometric Evaluation Plan Summary (BEPS) aj pre biometrické platobné karty.
„Čip, ktorý využíva technológiu proti spoofingu, má zabudovanú ochranu proti pokusom použiť falošné odtlačky prstov na podvodnú autentifikáciu.“
V tlačovej správe Kenny Han, viceprezident System LSI Marketing spoločnosti Samsung Electronics, poznamenal, že hoci je čip primárne určený pre platobné karty, možno ho použiť aj na kartách, ktoré vyžadujú vysoko zabezpečené overenie, ako napríklad študentské alebo identifikácia zamestnanca, členstvo alebo prístup do budovy."
V marci 2021 spoločnosť Samsung oznámila, že spolupracuje so spoločnosťou Mastercard na vytvorení novej platobnej karty na biometrické skenovanie, ktorá bude obsahovať vstavanú čítačku odtlačkov prstov. V tomto oznámení spoločnosť Samsung konkrétne poukázala na to, že karty budú obsahovať „nový bezpečnostný čipset od spoločnosti Samsung“. Odborníci sa domnievajú, že to bol práve ohlásený all-in-one čip, na ktorý sa Samsung odvolával vo svojom predchádzajúcom oznámení.
Spoločnosť Samsung však nezverejnila žiadne podrobnosti o súčasných alebo pripravovaných partnerstvách pre nový čip. Ale vzhľadom na výrobnú odbornosť spoločnosti Samsung sa odborníci domnievajú, že karty s novým čipom by mohli byť hneď za rohom, čím sa pripraví pôda pre to, aby sa biometrické karty dostali do hlavného prúdu.
Nie je všeliekom
Je to v súlade so správou Smart Payment Association (SPA), v ktorej sa uvádza, že sa očakáva, že biometrické platobné karty „dosiahnu kritické masové nasadenie“v roku 2022, pričom v súčasnosti prebiehajú pilotné projekty s viac ako 20 biometrickými platobnými kartami.
V správe SPA sa uvádza, že „trh s biometrickými platobnými kartami je dnes v kritickom bode zlomu“a dodal, že môžu tiež zlepšiť finančné začlenenie tam, kde môže byť úroveň gramotnosti nízka a zadávanie kódov PIN alebo hesiel predstavuje významný zlom v použiteľnosti.
„Používatelia nemôžu 'zmeniť' svoje odtlačky prstov rovnakým spôsobom, akým môžu resetovať svoje heslá po porušení údajov,”
Smartfóny, zdôraznila SPA, pomohli dosiahnuť významnú úroveň znalosti biometrie. V skutočnosti je táto úroveň známosti jedným z hlavných dôvodov, ktoré zvyšujú dopyt po biometrických platobných kartách. SPA dúfa, že to nakoniec pomôže zvýšiť ich akceptáciu, pretože biometria je všeobecne akceptovaná ako bezpečnejší autentifikačný mechanizmus.
Schachner však varoval, že hoci sú technológie overovania odtlačkov prstov primerane bezpečné, vrátane nového bezpečnostného čipu odtlačkov prstov od spoločnosti Samsung, nie sú také spoľahlivé, ako si niektorí ľudia myslia.
„V prípade, že útočníci nejakým spôsobom získajú prístup k údajom o odtlačkoch prstov, používatelia nemôžu „zmeniť“svoje odtlačky prstov rovnakým spôsobom, akým môžu obnoviť svoje heslá po porušení údajov,“povedal Schachner.
Okrem toho dodala, že technológie odtlačkov prstov nie vždy vyhovujú používateľom so zdravotným postihnutím alebo kožnými a zdravotnými problémami, ako je cukrovka, čo ovplyvňuje ich schopnosť poskytnúť odtlačok prsta ako súčasť procesu autentifikácie.
„Ak sa tieto obavy vyriešia, nový čip bude slúžiť ako bezpečnejšie a dostupnejšie riešenie autentifikácie,“povedal Schachner.
