Önemli Bilgiler
- Samsung, ödeme kartlarına biyometri eklemek için yeni bir parmak izi güvenlik çipini tanıttı.
- Mevcut çözümlerin aksine, Samsung'un çipi birkaç önemli teknolojiyi tek bir çipte birleştiriyor.
- Uzmanlar, biyometrik kartların 2022'de yaygınlaşacağını düşünüyor.
Samsung'un yeni parmak izi teknolojisi, kredi kartı işlemlerinizi daha güvenli hale getirmeyi amaçlıyor.
Bazı insanların telefonlarından temassız ödemeler yaptığı, gerçekten gözüpeklerin ise ödeme implantları aldığı modern çağdayız. Şaşırtıcı bir şekilde, çoğumuz hala kartları kaydırıyor ve pinler ve şifreler gibi güvenli olmayan araçlar kullanarak işlemlerin kimliğini doğruluyoruz. Samsung, ödeme kartları için sektörün ilk, hepsi bir arada parmak izi güvenlik entegre devresini (IC) oluşturduğunu söylüyor. Çip, bir parmak izi sensörü kullanarak biyometrik bilgileri okur, kurcalamaya karşı korumalı güvenli öğe (SE) ile verileri depolar ve doğrular ve güvenli bir işlemciyle analiz eder.
VPNBrains Siber Güvenlik Danışmanı Therese Schachner, Lifewire'a e-posta yoluyla "Parmak izi güvenlik çipi kullanmak, bir PIN'i hatırlamayı veya bu numarayı girerken PIN pedini manuel olarak kapatmayı gerektirmez," dedi. "[The] güvenlik yongası, diğer kimlik doğrulama mekanizmalarına kıyasla daha fazla kolaylık da sağlayabilir."
Kart Tarayıcı
Schachner, çipin SE ve şifreleme gibi teknikleri kullanan güvenli işlemcisini ekledi, ayrıca saldırganların herhangi bir kritik sistem işlevine müdahale etmesini ve kartta saklanan parmak izi verilerine erişmesini önlemeye yardımcı oluyor.
"Sahte kimlik sahtekarlığı önleme teknolojisini kullanan çip, sahte kimlik doğrulama için sahte parmak izi kullanma girişimlerine karşı yerleşik korumaya sahiptir."
Samsung, hepsi bir arada çipinin kart üreticilerinin bir karta sıkıştırmak için ihtiyaç duydukları IC sayısını az altmasına yardımcı olabileceğini iddia ediyor. Bu, biyometrik ödeme kartları için kart tasarımını optimize etmelerini sağlar.
Şirkete göre, yeni çözüm, EMVCo ve Ortak Kriterler Değerlendirme Güvence Düzeyi (CC EAL) 6+ dahil olmak üzere ödeme kartları için ortak sertifika standartlarına göre sertifikalandırılmıştır. Çipin, Mastercard'ın biyometrik ödeme kartları için de en son Biyometrik Değerlendirme Planı Özeti (BEPS) spesifikasyonlarına uygun performans gösterdiğini de sözlerine ekledi.
"Sahte kimlik sahtekarlığı önleme teknolojisini kullanan çip, sahte kimlik doğrulama için sahte parmak izi kullanma girişimlerine karşı yerleşik korumaya sahiptir."
Basın açıklamasında, Samsung Electronics Sistem LSI Pazarlama Başkan Yardımcısı Kenny Han, çipin öncelikle ödeme kartları için tasarlanmış olmasına rağmen, öğrenci gibi yüksek güvenlikli kimlik doğrulama gerektiren kartlarda da kullanılabileceğini belirtti. veya çalışan kimliği, üyelik veya bina erişimi."
Önemli bir şekilde, Mart 2021'de Samsung, yerleşik bir parmak izi okuyucusuna sahip olacak yeni bir biyometrik tarama ödeme kartı oluşturmak için Mastercard ile birlikte çalıştığını duyurdu. Bu duyuruda Samsung, kartların "Samsung'dan yeni bir güvenlik yonga seti" içereceğine özellikle dikkat çekti. Uzmanlar, Samsung'un önceki duyurusunda bahsettiği yeni duyurulan hepsi bir arada çip olduğuna inanıyor.
Ancak Samsung, yeni çip için mevcut veya gelecek ortaklıklar hakkında herhangi bir ayrıntı paylaşmadı. Ancak Samsung'un üretim yetkinliği göz önüne alındığında uzmanlar, yeni çipe sahip kartların hemen köşede olabileceğine ve biyometrik kartların ana akım haline gelmesinin önünü açabileceğine inanıyor.
Her derde deva değil
Bu, biyometrik ödeme kartlarının şu anda devam eden 20'den fazla biyometrik ödeme kartı pilotuyla 2022'de "kritik kitlesel dağıtım elde etmesinin" beklendiğini belirten Akıllı Ödeme Derneği (SPA) raporuyla uyumludur.
SPA raporu, “biyometrik ödeme kartı piyasasının bugün kritik bir kırılma noktasında” olduğunu belirterek, okuryazarlık seviyelerinin düşük olabileceği ve PIN veya şifre girmenin kullanılabilirlikte önemli bir kırılma oluşturduğu durumlarda finansal kapsayıcılığı da iyileştirebileceklerini de sözlerine ekledi.
Kullanıcılar, bir veri ihlali sonrasında şifrelerini sıfırlayabilecekleri şekilde parmak izlerini 'değiştiremez',”
Smartphones, SPA'nın vurguladığı gibi, biyometriye önemli düzeyde aşinalık kazandırmaya yardımcı oldu. Aslında, bu aşinalık seviyesi, biyometrik ödeme kartlarına olan talebi artıran ana nedenlerden biridir. SPA, biyometri genellikle daha güvenli bir kimlik doğrulama mekanizması olarak kabul edildiğinden, sonunda kabullerini artırmaya yardımcı olacağını umuyor.
Ancak Schachner, makul derecede güvenli olmasına rağmen, Samsung'un yeni parmak izi güvenlik çipi de dahil olmak üzere parmak izi doğrulama teknolojilerinin bazılarının inandığı kadar kusursuz olmadığı konusunda uyardı.
"Saldırganların parmak izi verilerine bir şekilde erişmesi durumunda, kullanıcılar bir veri ihlali sonrasında parolalarını sıfırlayabilecekleri şekilde parmak izlerini "değiştiremezler"," dedi Schachner.
Ayrıca, parmak izi teknolojilerinin, kimlik doğrulama sürecinin bir parçası olarak parmak izi sağlama yeteneklerini etkileyen, engelli veya cilt ve diyabet gibi tıbbi durumları olan kullanıcılara her zaman uyum sağlamadığını da sözlerine ekledi.
"Bu endişeler giderilirse, yeni çip daha güvenli ve erişilebilir bir kimlik doğrulama çözümü olarak hizmet edecek" dedi Schachner.
