Belangrijkste afhaalrestaurants
- Samsung heeft een nieuwe vingerafdrukbeveiligingschip geïntroduceerd om biometrische gegevens aan betaalkaarten toe te voegen.
- In tegenstelling tot bestaande oplossingen combineert de chip van Samsung verschillende sleuteltechnologieën in één chip.
- Experts denken dat biometrische kaarten in 2022 mainstream zullen worden.
Een nieuwe vingerafdruktechnologie van Samsung is bedoeld om uw creditcardtransacties veiliger te maken.
Het is de moderne tijd, met sommige mensen die contactloos betalen vanaf hun telefoon, terwijl de echt onverschrokken betalingsimplantaten krijgen. Verrassend genoeg gebruiken de meesten van ons nog steeds kaarten en authenticeren ze transacties met behulp van onveilige middelen zoals pinnen en wachtwoorden. Samsung zegt dat het de eerste, alles-in-één geïntegreerde schakeling (IC) voor vingerafdrukbeveiliging voor betaalkaarten heeft gemaakt. De chip leest biometrische informatie met behulp van een vingerafdruksensor, slaat gegevens op en authenticeert deze met een sabotagebestendig beveiligd element (SE) en analyseert deze met een beveiligde processor.
"Voor het gebruik van een vingerafdrukbeveiligingschip is het niet nodig om een pincode te onthouden of de pincode handmatig af te dekken bij het invoeren van dit nummer om te voorkomen dat aanvallers het stelen", vertelde Therese Schachner, Cybersecurity Consultant bij VPNBrains, via e-mail aan Lifewire. "[De] beveiligingschip kan ook voor meer gemak zorgen in vergelijking met andere authenticatiemechanismen."
Kaartscanner
Schachner heeft de SE en beveiligde processor van de chip toegevoegd, die technieken zoals encryptie gebruikt, en ook helpt voorkomen dat aanvallers kritieke systeemfunctionaliteit verstoren en toegang krijgen tot de opgeslagen vingerafdrukgegevens op de kaart.
“De chip, die anti-spoofing-technologie gebruikt, heeft ingebouwde beveiligingen tegen pogingen om valse vingerafdrukken te gebruiken voor frauduleuze authenticatie.”
Samsung beweert dat zijn alles-in-één-chip kaartfabrikanten kan helpen het aantal IC's te verminderen dat ze nodig hebben om in een kaart te persen. Dit zou hen in staat stellen het kaartontwerp voor biometrische betaalkaarten te optimaliseren.
Volgens het bedrijf is de nieuwe oplossing gecertificeerd volgens de algemene certificeringsnormen voor betaalkaarten, waaronder EMVCo en Common Criteria Evaluation Assurance Level (CC EAL) 6+. Het voegde eraan toe dat de chip ook presteert in overeenstemming met Mastercard's nieuwste biometrische evaluatieplan-samenvatting (BEPS) -specificaties voor biometrische betaalkaarten.
“De chip, die anti-spoofing-technologie gebruikt, heeft ingebouwde beveiligingen tegen pogingen om valse vingerafdrukken te gebruiken voor frauduleuze authenticatie.”
In het persbericht merkte Kenny Han, vice-president van System LSI Marketing bij Samsung Electronics, op dat hoewel de chip in de eerste plaats is ontworpen voor betaalkaarten, hij ook kan worden gebruikt in kaarten waarvoor sterk beveiligde authenticatie is vereist, zoals of werknemersidentificatie, lidmaatschap of toegang tot gebouwen."
Met name in maart 2021 kondigde Samsung aan dat het samenwerkte met Mastercard om een nieuwe betaalkaart voor biometrische scanning te maken, die een ingebouwde vingerafdruklezer zou hebben. In die aankondiging wees Samsung er specifiek op dat de kaarten "een nieuwe beveiligingschipset van Samsung" zouden bevatten. Experts denken dat het de nieuw aangekondigde alles-in-één-chip was waarnaar Samsung in zijn eerdere aankondiging verwees.
Samsung heeft echter geen details gedeeld over huidige of toekomstige partnerschappen voor de nieuwe chip. Maar gezien de productievaardigheid van Samsung, denken experts dat kaarten met de nieuwe chip net om de hoek kunnen zijn, wat de weg vrijmaakt voor biometrische kaarten om mainstream te worden.
Geen wondermiddel
Dit is in lijn met het rapport van de Smart Payment Association (SPA), waarin werd gesteld dat biometrische betaalkaarten naar verwachting in 2022 "kritieke massa-implementatie zullen bereiken", met meer dan 20 pilots met biometrische betaalkaarten die momenteel aan de gang zijn.
Het SPA-rapport stelde dat de "biometrische betaalkaartmarkt zich vandaag op een kritiek kantelpunt bevindt", eraan toevoegend dat ze ook de financiële inclusie kunnen verbeteren waar de geletterdheid laag kan zijn en het invoeren van pincodes of wachtwoorden een aanzienlijke onderbreking in de bruikbaarheid vormt.
Gebruikers kunnen hun vingerafdrukken niet 'veranderen' op dezelfde manier waarop ze hun wachtwoord opnieuw kunnen instellen na een datalek,”
Smartphones, benadrukt SPA, hebben geholpen om een aanzienlijk niveau van bekendheid met biometrie in te luiden. Dit niveau van bekendheid is zelfs een van de belangrijkste redenen waarom de vraag naar biometrische betaalkaarten toeneemt. SPA hoopt dat het uiteindelijk ook zal helpen om hun acceptatie te vergroten, aangezien biometrie algemeen wordt geaccepteerd als een veiliger authenticatiemechanisme.
Schachner waarschuwde echter dat, hoewel redelijk veilig, vingerafdrukverificatietechnologieën, waaronder Samsung's nieuwe vingerafdrukbeveiligingschip, niet zo onfeilbaar zijn als sommige mensen denken.
"In het geval dat aanvallers op de een of andere manier toegang krijgen tot vingerafdrukgegevens, kunnen gebruikers hun vingerafdrukken niet op dezelfde manier "wijzigen" als ze hun wachtwoorden kunnen resetten na een datalek," zei Schachner.
Bovendien voegde ze eraan toe dat vingerafdruktechnologieën niet altijd geschikt zijn voor gebruikers met een handicap of huid- en medische aandoeningen zoals diabetes, die van invloed zijn op hun vermogen om een vingerafdruk te verstrekken als onderdeel van het authenticatieproces.
"Als deze zorgen worden weggenomen, zal de nieuwe chip dienen als een veiligere en toegankelijkere authenticatie-oplossing", aldus Schachner.
