Ključni podaci za van
- Samsung je predstavio novi sigurnosni čip otiska prsta za dodavanje biometrije platnim karticama.
- Za razliku od postojećih rješenja, Samsungov čip kombinira nekoliko ključnih tehnologija unutar jednog čipa.
- Stručnjaci misle da će biometrijske kartice postati mainstream 2022.
Nova Samsungova tehnologija otiska prsta ima za cilj učiniti vaše transakcije kreditnom karticom sigurnijima.
Moderna je era u kojoj neki ljudi beskontaktno plaćaju sa svojih telefona, dok stvarno neustrašivi dobivaju implantate za plaćanje. Iznenađujuće, većina nas još uvijek koristi kartice i provjerava autentičnost transakcija koristeći nesigurna sredstva kao što su PIN-ovi i lozinke. Samsung kaže da je stvorio prvi u industriji sveobuhvatni sigurnosni integrirani sklop (IC) otiska prsta za platne kartice. Čip čita biometrijske podatke pomoću senzora otiska prsta, pohranjuje i provjerava autentičnost podataka pomoću zaštićenog sigurnosnog elementa (SE) i analizira ih pomoću sigurnog procesora.
"Korištenje sigurnosnog čipa za otiske prstiju ne zahtijeva pamćenje PIN-a ili ručno prekrivanje PIN-a pri unosu ovog broja kako bi se spriječilo napadače da ga ukradu," Therese Schachner, savjetnica za kibernetičku sigurnost u VPNBrains, rekla je za Lifewire putem e-pošte. "[Sigurnosni] čip također može omogućiti poboljšanu pogodnost u usporedbi s drugim mehanizmima provjere autentičnosti."
Skener kartica
Schachner je dodao SE čipu i sigurni procesor, koji koristi tehnike kao što je enkripcija, također pomaže spriječiti napadače da ometaju bilo koju kritičnu funkcionalnost sustava i da pristupe pohranjenim podacima o otiscima prstiju na kartici.
"Čip, koji koristi tehnologiju protiv lažiranja, ima ugrađenu zaštitu od pokušaja korištenja lažnih otisaka prstiju za lažnu autentifikaciju."
Samsung tvrdi da njegov sve-u-jednom čip može pomoći proizvođačima kartica da smanje broj IC-ova koje trebaju ugurati u karticu. To bi im omogućilo da optimiziraju dizajn kartice za biometrijske platne kartice.
Prema tvrtki, novo rješenje je certificirano prema zajedničkim standardima certificiranja za platne kartice, uključujući EMVCo i Common Criteria Evaluation Assurance Level (CC EAL) 6+. Dodano je da čip radi u skladu s najnovijim Mastercardovim specifikacijama sažetka plana biometrijske procjene (BEPS) i za biometrijske platne kartice.
"Čip, koji koristi tehnologiju protiv lažiranja, ima ugrađenu zaštitu od pokušaja korištenja lažnih otisaka prstiju za lažnu autentifikaciju."
U priopćenju za tisak, Kenny Han, potpredsjednik System LSI marketinga u Samsung Electronicsu, istaknuo je da, iako je čip prvenstveno dizajniran za platne kartice, također se može koristiti u karticama koje zahtijevaju vrlo sigurnu autentifikaciju, poput studentskih ili identifikacija zaposlenika, članstvo ili pristup zgradi."
Zanimljivo je da je u ožujku 2021. Samsung najavio da radi s Mastercardom na stvaranju nove platne kartice za biometrijsko skeniranje, koja bi imala ugrađeni čitač otiska prsta. U toj je najavi Samsung posebno istaknuo da će kartice sadržavati "novi Samsungov sigurnosni čipset". Stručnjaci vjeruju da je to nedavno najavljeni sve-u-jednom čip koji je Samsung spominjao u svojoj ranijoj objavi.
Međutim, Samsung nije podijelio nikakve detalje o trenutačnim ili nadolazećim partnerstvima za novi čip. Ali s obzirom na Samsungovu proizvodnu stručnost, stručnjaci vjeruju da bi kartice s novim čipom mogle biti odmah iza ugla, utirući put biometrijskim karticama da postanu mainstream.
Nije panaceja
Ovo je u skladu s izvješćem Udruge za pametno plaćanje (SPA), u kojem se navodi da se očekuje da će biometrijske platne kartice "postići kritičnu masovnu implementaciju" 2022., s više od 20 pilot projekata biometrijskih platnih kartica koji su trenutno u tijeku.
Izvješće SPA-a navodi da je "tržište biometrijskih platnih kartica danas na kritičnoj prijelomnoj točki", dodajući da oni također mogu poboljšati financijsku uključenost tamo gdje su razine pismenosti niske, a unos PIN-ova ili lozinki predstavlja značajnu smetnju u upotrebljivosti.
Korisnici ne mogu 'promijeniti' svoje otiske prstiju na isti način na koji mogu poništiti svoje lozinke nakon povrede podataka,”
Pametni telefoni, naglašava SPA, pomogli su u postizanju značajne razine poznavanja biometrije. Zapravo, ova razina poznavanja jedan je od glavnih razloga povećanja potražnje za biometrijskim platnim karticama. SPA se nada da će to također na kraju pomoći u povećanju njihovog prihvaćanja budući da je biometrija općenito prihvaćena kao sigurniji mehanizam autentifikacije.
Schachner je, međutim, upozorio da, iako relativno sigurne, tehnologije provjere autentičnosti otiska prsta, uključujući Samsungov novi sigurnosni čip otiska prsta, nisu tako pouzdane kao što neki ljudi vjeruju.
"U slučaju da napadači nekako dobiju pristup podacima o otiscima prstiju, korisnici ne mogu "promijeniti" svoje otiske prstiju na isti način na koji mogu poništiti svoje lozinke nakon povrede podataka," rekao je Schachner.
Nadalje, dodala je da tehnologije otiska prsta nisu uvijek prilagođene korisnicima s invaliditetom ili kožom i medicinskim stanjima poput dijabetesa, što utječe na njihovu sposobnost da daju otisak prsta kao dio procesa autentifikacije.
"Ako se riješi ova zabrinutost, novi čip će služiti kao sigurnije i pristupačnije rješenje za autentifikaciju," rekao je Schachner.
