Key takeaways
- Samsung har introduceret en ny fingeraftrykssikkerhedschip til at tilføje biometri til betalingskort.
- I modsætning til eksisterende løsninger kombinerer Samsungs chip flere nøgleteknologier inde i en chip.
- Eksperter tror, at biometriske kort vil blive mainstream i 2022.
En ny fingeraftryksteknologi fra Samsung har til formål at gøre dine kreditkorttransaktioner mere sikre.
Det er den moderne æra, hvor nogle mennesker foretager kontaktløse betalinger fra deres telefoner, mens de virkelig uforfærdede får betalingsimplantater. Overraskende nok stryger de fleste af os stadig kort og godkender transaktioner ved hjælp af usikre midler såsom pins og adgangskoder. Samsung siger, at det har skabt branchens første, alt-i-én fingeraftrykssikkerhed integrerede kredsløb (IC) til betalingskort. Chippen læser biometrisk information ved hjælp af en fingeraftrykssensor, gemmer og autentificerer data med et manipulationssikkert sikkert element (SE) og analyserer dem med en sikker processor.
"Brug af en fingeraftrykssikkerhedschip kræver ikke, at du husker en PIN-kode eller manuelt dækker PIN-koden, når du indtaster dette nummer, for at forhindre angribere i at stjæle det," fort alte Therese Schachner, Cybersecurity-konsulent hos VPNBrains, til Lifewire via e-mail. "[Den] sikkerhedschip kan også give mulighed for forbedret bekvemmelighed sammenlignet med andre godkendelsesmekanismer."
Kortscanner
Schachner tilføjede chippens SE og sikre processor, som bruger teknikker såsom kryptering, hjælper også med at forhindre angribere i at forstyrre enhver kritisk systemfunktionalitet og i at få adgang til de lagrede fingeraftryksdata på kortet.
"Chippen, der bruger anti-spoofing-teknologi, har indbygget beskyttelse mod forsøg på at bruge falske fingeraftryk til svigagtig godkendelse."
Samsung hævder, at dens alt-i-én-chip kan hjælpe kortproducenter med at reducere antallet af IC'er, de skal presse et kort ind. Dette ville give dem mulighed for at optimere kortdesignet til biometriske betalingskort.
Ifølge virksomheden er den nye løsning certificeret i henhold til de fælles certificeringsstandarder for betalingskort, inklusive EMVCo og Common Criteria Evaluation Assurance Level (CC EAL) 6+. Den tilføjede, at chippen også fungerer i overensstemmelse med Mastercards seneste BEPS-specifikationer (Biometric Evaluation Plan Summary) for biometriske betalingskort.
"Chippen, der bruger anti-spoofing-teknologi, har indbygget beskyttelse mod forsøg på at bruge falske fingeraftryk til svigagtig godkendelse."
I pressemeddelelsen bemærkede Kenny Han, Vice President for System LSI Marketing hos Samsung Electronics, at selvom chippen primært er designet til betalingskort, kan den også bruges i kort, der kræver meget sikrede autentificeringer, såsom studerende eller medarbejderidentifikation, medlemskab eller bygningsadgang."
Samsung annoncerede i marts 2021, at de arbejdede sammen med Mastercard om at skabe et nyt betalingskort med biometrisk scanning, som ville have en indbygget fingeraftrykslæser. I den meddelelse påpegede Samsung specifikt, at kortene ville indeholde "et nyt sikkerhedschipsæt fra Samsung." Eksperter mener, at det var den nyligt annoncerede alt-i-én-chip, som Samsung henviste til i sin tidligere meddelelse.
Samsung har dog ikke delt nogen detaljer om nuværende eller kommende partnerskaber for den nye chip. Men i betragtning af Samsungs produktionsfærdigheder mener eksperter, at kort med den nye chip kan være lige rundt om hjørnet, hvilket baner vejen for, at biometriske kort bliver mainstream.
Not a Panacea
Dette er i overensstemmelse med rapporten fra Smart Payment Association (SPA), som sagde, at biometriske betalingskort forventes at "opnå kritisk masseudrulning" i 2022, med mere end 20 piloter med biometriske betalingskort i gang.
SPA-rapporten udt alte, at "markedet for biometriske betalingskort er i dag ved et kritisk vendepunkt", og tilføjede, at de også kan forbedre finansiel inklusion, hvor læsefærdighedsniveauet kan være lavt, og indtastning af pinkoder eller adgangskoder udgør et betydeligt brud i anvendeligheden.
"Brugere kan ikke 'ændre' deres fingeraftryk på samme måde, som de kan nulstille deres adgangskoder efter et databrud,"
Smartphones, understregede SPA, har hjulpet med at indvarsle et betydeligt niveau af fortrolighed med biometri. Faktisk er dette kendskabsniveau en af hovedårsagerne til at øge efterspørgslen efter biometriske betalingskort. SPA håber, at det også i sidste ende vil hjælpe med at øge deres accept, da biometri generelt accepteres som en mere sikker godkendelsesmekanisme.
Schachner advarede dog om, at selvom de er rimeligt sikre, er fingeraftryksgodkendelsesteknologier, herunder Samsungs nye fingeraftrykssikkerhedschip, ikke så idiotsikker, som nogle mennesker tror.
"I tilfælde af at angribere på en eller anden måde får adgang til fingeraftryksdata, kan brugere ikke "ændre" deres fingeraftryk på samme måde, som de kan nulstille deres adgangskoder efter et databrud," sagde Schachner.
Yderligere tilføjede hun, at fingeraftryksteknologier ikke altid imødekommer brugere med handicap eller hud- og medicinske tilstande som diabetes, hvilket påvirker deres evne til at give et fingeraftryk som en del af godkendelsesprocessen.
"Hvis disse bekymringer bliver løst, vil den nye chip tjene som en mere sikker og tilgængelig godkendelsesløsning," sagde Schachner.
