Clau per emportar
- Samsung ha introduït un nou xip de seguretat d'empremtes digitals per afegir dades biomètriques a les targetes de pagament.
- A diferència de les solucions existents, el xip de Samsung combina diverses tecnologies clau dins d'un mateix xip.
- Els experts pensen que les targetes biomètriques es convertiran en corrent el 2022.
Una nova tecnologia d'empremtes digitals de Samsung té com a objectiu fer que les transaccions amb targeta de crèdit siguin més segures.
És l'era moderna, amb algunes persones que fan pagaments sense contacte des dels seus telèfons, mentre que els realment intrèpids reben implants de pagament. Sorprenentment, la majoria de nos altres encara estem passant targetes i autenticant transaccions mitjançant mitjans insegurs com ara pins i contrasenyes. Samsung diu que ha creat el primer circuit integrat (IC) de seguretat d'empremtes digitals tot en un de la indústria per a targetes de pagament. El xip llegeix la informació biomètrica mitjançant un sensor d'empremtes digitals, emmagatzema i autentica les dades amb un element segur a prova de manipulacions (SE) i l'analitza amb un processador segur.
"L'ús d'un xip de seguretat d'empremtes digitals no requereix recordar un PIN ni cobrir manualment el teclat PIN quan introduïu aquest número per evitar que els atacants el robin", va dir Therese Schachner, consultora de ciberseguretat de VPNBrains, a Lifewire per correu electrònic. "[El] xip de seguretat també pot permetre una comoditat millorada en comparació amb altres mecanismes d'autenticació."
Escàner de targetes
Schachner ha afegit el processador SE i segur del xip, que utilitza tècniques com l'encriptació, també ajuda a evitar que els atacants interfereixin amb qualsevol funcionalitat crítica del sistema i accedeixin a les dades d'empremtes digitals emmagatzemades a la targeta.
"El xip, que utilitza tecnologia anti-spoofing, té proteccions integrades contra els intents d'utilitzar empremtes digitals falses per a l'autenticació fraudulenta."
Samsung afirma que el seu xip tot en un pot ajudar els fabricants de targetes a reduir el nombre de circuits integrats que necessiten per introduir una targeta. Això els permetria optimitzar el disseny de la targeta per a targetes de pagament biomètrics.
Segons l'empresa, la nova solució està certificada segons els estàndards de certificació comuns per a targetes de pagament, inclosos EMVCo i Common Criteria Evaluation Assurance Level (CC EAL) 6+. Va afegir que el xip també funciona d'acord amb les últimes especificacions del resum del pla d'avaluació biomètrica (BEPS) de Mastercard per a targetes de pagament biomètrics..
"El xip, que utilitza tecnologia anti-spoofing, té proteccions integrades contra els intents d'utilitzar empremtes digitals falses per a l'autenticació fraudulenta."
En el comunicat de premsa, Kenny Han, vicepresident de Màrqueting System LSI de Samsung Electronics, va assenyalar que, tot i que el xip està dissenyat principalment per a targetes de pagament, també es pot utilitzar en targetes que requereixen autenticacions molt segures, com ara estudiant. o identificació dels empleats, membres o accés a l'edifici."
En particular, el març de 2021, Samsung va anunciar que estava treballant amb Mastercard per crear una nova targeta de pagament d'escaneig biomètric, que inclouria un lector d'empremtes digitals integrat. En aquest anunci, Samsung va assenyalar específicament que les targetes inclourien "un nou chipset de seguretat de Samsung". Els experts creuen que va ser el xip tot en un recentment anunciat al qual feia referència Samsung en el seu anunci anterior.
No obstant això, Samsung no ha compartit cap detall sobre les associacions actuals o futures per al nou xip. Però tenint en compte la competència de fabricació de Samsung, els experts creuen que les targetes amb el nou xip podrien estar a la volta de la cantonada, obrint el camí perquè les targetes biomètriques es generalitzin..
No és una panacea
Això s'ajusta a l'informe de l'Associació de pagaments intel·ligents (SPA), que deia que s'espera que les targetes de pagament biomètrics "aconseguissin un desplegament de massa crítica" el 2022, amb més de 20 proves pilot de targetes de pagament biomètriques actualment en curs.
L'informe SPA va afirmar que "el mercat de les targetes de pagament biomètric es troba avui en un punt d'inflexió crític", i va afegir que també poden millorar la inclusió financera on els nivells d'alfabetització poden ser baixos i introduir PIN o contrasenyes suposa una ruptura important en la usabilitat.
"Els usuaris no poden "canviar" les seves empremtes digitals de la mateixa manera que poden restablir les seves contrasenyes després d'una violació de dades,"
Els telèfons intel·ligents, va subratllar SPA, han ajudat a introduir un nivell important de familiaritat amb la biometria. De fet, aquest nivell de familiaritat és una de les principals raons que impulsen la demanda de targetes de pagament biomètrics. SPA espera que també ajudi a augmentar la seva acceptació, ja que la biometria s'accepta generalment com un mecanisme d'autenticació més segur.
Schachner, però, va advertir que, tot i que raonablement segures, les tecnologies d'autenticació d'empremtes dactilars, inclòs el nou xip de seguretat d'empremtes dactilars de Samsung, no són tan infal·libles com algunes persones creuen.
"En cas que els atacants tinguin accés d'alguna manera a les dades d'empremtes dactilars, els usuaris no poden "canviar" les seves empremtes dactilars de la mateixa manera que poden restablir les seves contrasenyes després d'una violació de dades", va dir Schachner..
A més, va afegir que les tecnologies d'empremtes dactilars no sempre s'adapten als usuaris amb discapacitats o mal alties de la pell i mèdiques com la diabetis, que afecten la seva capacitat de proporcionar una empremta digital com a part del procés d'autenticació.
"Si es resolen aquestes preocupacions, el nou xip servirà com a solució d'autenticació més segura i accessible", va dir Schachner.
