Keeawayt
- Samsung on esitellyt uuden sormenjälkiturvapiirin biometristen tietojen lisäämiseksi maksukortteihin.
- Toisin kuin olemassa olevat ratkaisut, Samsungin siru yhdistää useita keskeisiä tekniikoita yhden sirun sisällä.
- Asiantuntijat uskovat, että biometrisista korteista tulee v altavirtaa vuonna 2022.
Samsungin uusi sormenjälkiteknologia pyrkii tekemään luottokorttitapahtumistasi turvallisempia.
Elämme nykyaikaa, jolloin jotkut ihmiset maksavat lähimaksuja puhelimillaan, kun taas todella pelokkaat saavat maksuimplantit. Yllättäen useimmat meistä pyyhkäisevät edelleen kortteja ja todentavat tapahtumia turvattomilla keinoilla, kuten pinnillä ja salasanoilla. Samsung kertoo luoneensa alan ensimmäisen all-in-one-sormenjälkiturvapiirin (IC) maksukorteille. Siru lukee biometrisiä tietoja sormenjälkitunnistimen avulla, tallentaa ja todentaa tiedot väärentämiseltä suojatulla suojauselementillä (SE) ja analysoi ne suojatulla prosessorilla.
"Sormenjälkiturvapiirin käyttäminen ei edellytä PIN-koodin muistamista tai PIN-koodin manuaalista peittämistä numeroa syötettäessä, jotta hyökkääjät eivät varasta sitä", VPNBrainsin kyberturvallisuuskonsultti Therese Schachner kertoi Lifewirelle sähköpostitse. "[Suojaussiru] voi myös parantaa käyttömukavuutta muihin todennusmekanismeihin verrattuna."
Korttiskanneri
Schachner lisäsi sirun SE:n ja suojatun prosessorin, joka käyttää salauksen k altaisia tekniikoita ja auttaa myös estämään hyökkääjiä häiritsemästä kriittisiä järjestelmän toimintoja ja pääsemästä käsiksi kortille tallennettuihin sormenjälkitietoihin.
“Sirussa, joka käyttää huijauksenestotekniikkaa, on sisäänrakennettu suojaus yrityksiä vastaan käyttää väärennettyjä sormenjälkiä vilpilliseen todentamiseen.”
Samsung väittää, että sen all-in-one-siru voi auttaa korttien valmistajia vähentämään korttiin puristavien mikropiirien määrää. Näin he voivat optimoida korttien suunnittelun biometrisiä maksukortteja varten.
Yhtiön mukaan uusi ratkaisu on sertifioitu maksukorttien yhteisten sertifiointistandardien mukaan, mukaan lukien EMVCo ja Common Criteria Evaluation Assurance Level (CC EAL) 6+. Se lisäsi, että siru toimii Mastercardin uusimpien biometristen maksukorttien biometristen arviointisuunnitelmien yhteenvedon (BEPS) vaatimusten mukaisesti.
“Sirussa, joka käyttää huijauksenestotekniikkaa, on sisäänrakennettu suojaus yrityksiä vastaan käyttää väärennettyjä sormenjälkiä vilpilliseen todentamiseen.”
Lehdistötiedotteessa Kenny Han, Samsung Electronicsin System LSI -markkinoinnin johtaja, totesi, että vaikka siru on ensisijaisesti suunniteltu maksukorteille, sitä voidaan käyttää myös korteissa, jotka vaativat erittäin suojattuja todennuksia, kuten opiskelija tai työntekijän tunniste, jäsenyys tai pääsy rakennukseen."
Maaliskuussa 2021 Samsung ilmoitti, että se luo yhteistyötä Mastercardin kanssa uuden biometrisen skannauksen maksukortin, jossa olisi sisäänrakennettu sormenjälkilukija. Tuossa ilmoituksessa Samsung huomautti erityisesti, että korteissa olisi "uusi suojauspiirisarja Samsungilta". Asiantuntijat uskovat, että Samsung viittasi aikaisemmassa ilmoituksessaan juuri julkistettuun all-in-one-siruun.
Samsung ei kuitenkaan ole jakanut mitään yksityiskohtia nykyisestä tai tulevista kumppanuuksista uuden sirun suhteen. Mutta kun otetaan huomioon Samsungin valmistustaidot, asiantuntijat uskovat, että uudella sirulla varustetut kortit voivat olla aivan nurkan takana, mikä tasoittaa tietä biometrisille korteille yleistymään.
Ei ihmelääke
Tämä on linjassa Smart Payment Associationin (SPA) raportin kanssa, jonka mukaan biometristen maksukorttien odotetaan "saavuttavan kriittisen massan käyttöönottoa" vuonna 2022, ja yli 20 biometristen maksukorttien pilottihanketta on parhaillaan käynnissä.
SPA-raportissa todettiin, että "biometristen maksukorttien markkinat ovat tänään kriittisessä käännekohdassa", ja lisättiin, että ne voivat myös parantaa taloudellista osallisuutta siellä, missä lukutaitotaso saattaa olla alhainen ja PIN-koodien tai salasanojen syöttäminen heikentää merkittävästi käytettävyyttä.
"Käyttäjät eivät voi "vaihtaa" sormenjälkeään samalla tavalla kuin he voivat nollata salasanansa tietomurron jälkeen,”
Älypuhelimet, SPA painottaen, ovat auttaneet lisäämään biometristen tietojen tuntemusta. Itse asiassa tämä tuntemus on yksi tärkeimmistä syistä, jotka lisäävät biometristen maksukorttien kysyntää. SPA toivoo, että se auttaa lopulta lisäämään niiden hyväksyntää, koska biometriset tiedot hyväksytään yleisesti turvallisempana todennusmekanismina.
Schachner kuitenkin varoitti, että vaikkakin kohtuullisen turvalliset sormenjälkitunnistustekniikat, mukaan lukien Samsungin uusi sormenjälkiturvapiiri, eivät ole niin idioottivarmoja kuin jotkut uskovat.
"Jos hyökkääjät pääsevät jotenkin käsiksi sormenjälkitietoihin, käyttäjät eivät voi "vaihtaa" sormenjälkänsä samalla tavalla kuin he voivat nollata salasanansa tietomurron jälkeen", Schachner sanoi.
Lisäksi hän lisäsi, että sormenjälkiteknologiat eivät aina sovi käyttäjille, joilla on vamma tai iho- ja lääketieteellinen sairaus, kuten diabetes, mikä vaikuttaa heidän kykyynsä antaa sormenjälki osana todennusprosessia.
"Jos näihin huolenaiheisiin puututaan, uusi siru toimii turvallisempana ja helppokäyttöisempänä todennusratkaisuna", Schachner sanoi.
