Klíčové poznatky
- Samsung zavedl nový bezpečnostní čip otisků prstů pro přidání biometrie do platebních karet.
- Na rozdíl od stávajících řešení kombinuje čip Samsung několik klíčových technologií v jednom čipu.
- Odborníci se domnívají, že se biometrické karty stanou běžnou součástí v roce 2022.
Nová technologie otisků prstů od společnosti Samsung má za cíl zvýšit bezpečnost transakcí vaší kreditní kartou.
Je to moderní doba, kdy někteří lidé platí bezkontaktně ze svých telefonů, zatímco ti opravdu neohrožení dostávají platební implantáty. Překvapivě většina z nás stále stahuje karty a ověřuje transakce pomocí nezabezpečených prostředků, jako jsou piny a hesla. Samsung tvrdí, že vytvořil první integrovaný obvod pro zabezpečení otisků prstů (IC) pro platební karty v tomto odvětví. Čip čte biometrické informace pomocí snímače otisků prstů, ukládá a ověřuje data pomocí zabezpečeného prvku odolného proti neoprávněné manipulaci (SE) a analyzuje je pomocí zabezpečeného procesoru.
"Použití bezpečnostního čipu otisku prstu nevyžaduje zapamatování PINu nebo ruční zakrytí PIN bloku při zadávání tohoto čísla, aby se zabránilo útočníkům v krádeži," řekla Lifewire e-mailem Therese Schachner, konzultantka pro kybernetickou bezpečnost ve VPNBrains. "[Bezpečnostní čip] může také umožnit lepší pohodlí ve srovnání s jinými mechanismy ověřování."
Skener karet
Schachner přidal SE a zabezpečený procesor čipu, který využívá techniky, jako je šifrování, také pomáhá zabránit útočníkům v zasahování do jakékoli kritické funkce systému a v přístupu k uloženým datům o otiscích prstů na kartě.
„Čip, který využívá technologii anti-spoofing, má vestavěnou ochranu proti pokusům použít falešné otisky prstů k podvodné autentizaci.“
Samsung tvrdí, že jeho all-in-one čip může pomoci výrobcům karet snížit počet integrovaných obvodů, které potřebují vtěsnat do karty. To by jim umožnilo optimalizovat design karty pro biometrické platební karty.
Podle společnosti je nové řešení certifikováno podle běžných certifikačních standardů pro platební karty, včetně EMVCo a Common Criteria Evaluation Assurance Level (CC EAL) 6+. Dodal, že čip funguje v souladu s nejnovějšími specifikacemi Mastercard Biometric Evaluation Plan Summary (BEPS) také pro biometrické platební karty.
„Čip, který využívá technologii anti-spoofing, má vestavěnou ochranu proti pokusům použít falešné otisky prstů k podvodné autentizaci.“
V tiskové zprávě Kenny Han, viceprezident marketingu System LSI ve společnosti Samsung Electronics, poznamenal, že ačkoliv je čip primárně určen pro platební karty, lze jej použít také na kartách, které vyžadují vysoce zabezpečenou autentizaci, např. nebo identifikace zaměstnance, členství nebo přístup do budovy."
V březnu 2021 společnost Samsung oznámila, že spolupracuje s Mastercard na vytvoření nové platební karty pro biometrické skenování, která bude obsahovat vestavěnou čtečku otisků prstů. V tomto oznámení Samsung konkrétně poukázal na to, že karty budou obsahovat „nový bezpečnostní čipset od společnosti Samsung“. Odborníci se domnívají, že to byl nově ohlášený čip typu all-in-one, o kterém se Samsung zmiňoval ve svém dřívějším oznámení.
Společnost Samsung však nesdělila žádné podrobnosti o současných nebo nadcházejících partnerstvích pro nový čip. Ale s ohledem na výrobní odbornost společnosti Samsung se odborníci domnívají, že karty s novým čipem by mohly být hned za rohem a připravit tak cestu k tomu, aby se biometrické karty dostaly do hlavního proudu.
Není všelék
To je v souladu se zprávou Smart Payment Association (SPA), která uvádí, že se očekává, že biometrické platební karty „dosáhnou kritického hromadného nasazení“v roce 2022, přičemž v současné době probíhají pilotní projekty více než 20 biometrických platebních karet.
Zpráva SPA uvedla, že „trh s biometrickými platebními kartami je dnes v kritickém bodě zlomu“a dodal, že mohou také zlepšit finanční začlenění tam, kde může být úroveň gramotnosti nízká a zadávání PIN nebo hesel představuje významný zlom v použitelnosti.
„Uživatelé nemohou ‚změnit‘své otisky prstů stejným způsobem, jakým mohou resetovat svá hesla po porušení dat, “
Smartphony, zdůraznila SPA, pomohly zavést významnou úroveň obeznámenosti s biometrií. Ve skutečnosti je tato úroveň obeznámenosti jedním z hlavních důvodů zvyšujících poptávku po biometrických platebních kartách. SPA doufá, že to nakonec také pomůže zvýšit jejich akceptaci, protože biometrie je obecně přijímána jako bezpečnější autentizační mechanismus.
Schachner však varoval, že ačkoliv jsou přiměřeně bezpečné, technologie ověřování otisků prstů, včetně nového bezpečnostního čipu Samsung otisků prstů, nejsou tak spolehlivé, jak si někteří lidé myslí.
„V případě, že útočníci nějakým způsobem získají přístup k datům o otiscích prstů, uživatelé nemohou své otisky „změnit“stejným způsobem, jakým mohou resetovat svá hesla po narušení dat,“řekl Schachner.
Navíc dodala, že technologie otisků prstů ne vždy vyhovují uživatelům se zdravotním postižením nebo kůží a zdravotními problémy, jako je cukrovka, což ovlivňuje jejich schopnost poskytnout otisk prstu jako součást procesu ověřování.
„Pokud se tyto obavy vyřeší, nový čip poslouží jako bezpečnější a přístupnější autentizační řešení,“řekl Schachner.
