Da asporto chiave
- Samsung ha introdotto un nuovo chip di sicurezza per impronte digitali per aggiungere dati biometrici alle carte di pagamento.
- A differenza delle soluzioni esistenti, il chip Samsung combina diverse tecnologie chiave all'interno di un unico chip.
- Gli esperti pensano che le carte biometriche diventeranno mainstream nel 2022.
Una nuova tecnologia di impronte digitali di Samsung mira a rendere più sicure le transazioni con carta di credito.
È l'era moderna, con alcune persone che effettuano pagamenti contactless dai loro telefoni, mentre i più intrepidi ottengono impianti di pagamento. Sorprendentemente, la maggior parte di noi sta ancora strisciando le carte e autenticando le transazioni utilizzando mezzi non sicuri come pin e password. Samsung afferma di aver creato il primo circuito integrato (IC) per la sicurezza delle impronte digitali all-in-one del settore per le carte di pagamento. Il chip legge le informazioni biometriche utilizzando un sensore di impronte digitali, memorizza e autentica i dati con un elemento di sicurezza a prova di manomissione (SE) e li analizza con un processore sicuro.
"L'utilizzo di un chip di sicurezza per impronte digitali non richiede di ricordare un PIN o di coprire manualmente il PIN pad quando si inserisce questo numero per impedire agli aggressori di rubarlo", ha detto a Lifewire Therese Schachner, consulente per la sicurezza informatica di VPNBrains. "[Il] chip di sicurezza può anche consentire una maggiore comodità rispetto ad altri meccanismi di autenticazione."
Scanner per schede
Schachner ha aggiunto il processore SE e sicuro del chip, che utilizza tecniche come la crittografia, aiuta anche a impedire agli aggressori di interferire con qualsiasi funzionalità critica del sistema e di accedere ai dati delle impronte digitali memorizzati sulla carta.
"Il chip, che utilizza la tecnologia anti-spoofing, ha protezioni integrate contro i tentativi di utilizzare impronte digitali false per l'autenticazione fraudolenta."
Samsung afferma che il suo chip all-in-one può aiutare i produttori di carte a ridurre il numero di circuiti integrati necessari per inserire una carta. Ciò consentirebbe loro di ottimizzare il design della carta per le carte di pagamento biometriche.
Secondo l'azienda, la nuova soluzione è certificata secondo gli standard di certificazione comuni per le carte di pagamento, inclusi EMVCo e Common Criteria Evaluation Assurance Level (CC EAL) 6+. Ha aggiunto che il chip funziona in linea con le ultime specifiche BEPS (Biometric Evaluation Plan Summary) di Mastercard anche per le carte di pagamento biometriche.
"Il chip, che utilizza la tecnologia anti-spoofing, ha protezioni integrate contro i tentativi di utilizzare impronte digitali false per l'autenticazione fraudolenta."
Nel comunicato stampa, Kenny Han, Vice President of System LSI Marketing di Samsung Electronics, ha osservato che sebbene il chip sia progettato principalmente per le carte di pagamento, può essere utilizzato anche in carte che richiedono autenticazioni altamente sicure come quelle degli studenti o l'identificazione del dipendente, l'appartenenza o l'accesso all'edificio."
In particolare, nel marzo 2021, Samsung ha annunciato che stava lavorando con Mastercard per creare una nuova carta di pagamento con scansione biometrica, che sarebbe dotata di un lettore di impronte digitali integrato. In quell'annuncio, Samsung ha specificamente sottolineato che le carte sarebbero dotate di "un nuovo chipset di sicurezza di Samsung". Gli esperti ritengono che sia stato il chip all-in-one appena annunciato a cui Samsung ha fatto riferimento nel suo precedente annuncio.
Tuttavia, Samsung non ha condiviso alcun dettaglio sulle partnership attuali o imminenti per il nuovo chip. Ma considerando l'abilità manifatturiera di Samsung, gli esperti ritengono che le schede con il nuovo chip potrebbero essere dietro l'angolo, aprendo la strada alle schede biometriche per diventare mainstream.
Non è una panacea
Ciò è in linea con il rapporto della Smart Payment Association (SPA), che affermava che le carte di pagamento biometriche dovrebbero "raggiungere un'implementazione di massa critica" nel 2022, con oltre 20 progetti pilota di carte di pagamento biometriche attualmente in corso.
Il rapporto SPA afferma che "il mercato delle carte di pagamento biometriche è oggi a un punto critico", aggiungendo che possono anche migliorare l'inclusione finanziaria dove i livelli di alfabetizzazione possono essere bassi e l'inserimento di PIN o password rappresenta un'interruzione significativa nell'usabilità.
Gli utenti non possono 'cambiare' le proprie impronte digitali nello stesso modo in cui possono reimpostare le password a seguito di una violazione dei dati,”
Gli smartphone, ha sottolineato SPA, hanno contribuito a inaugurare un livello significativo di familiarità con la biometria. In effetti, questo livello di familiarità è uno dei motivi principali che fanno aumentare la domanda di carte di pagamento biometriche. SPA spera che alla fine contribuirà anche ad aumentare la loro accettazione poiché la biometria è generalmente accettata come meccanismo di autenticazione più sicuro.
Schachner, tuttavia, ha avvertito che, sebbene ragionevolmente sicure, le tecnologie di autenticazione delle impronte digitali, incluso il nuovo chip di sicurezza delle impronte digitali di Samsung, non sono così infallibili come alcune persone credono.
"Nel caso in cui gli aggressori ottengano in qualche modo l'accesso ai dati delle impronte digitali, gli utenti non possono "modificare" le loro impronte nello stesso modo in cui possono reimpostare le password a seguito di una violazione dei dati", ha affermato Schachner.
Inoltre, ha aggiunto che le tecnologie delle impronte digitali non sempre soddisfano gli utenti con disabilità o patologie cutanee e mediche come il diabete, che influiscono sulla loro capacità di fornire un'impronta digitale come parte del processo di autenticazione.
"Se queste preoccupazioni vengono risolte, il nuovo chip fungerà da soluzione di autenticazione più sicura e accessibile", ha affermato Schachner.
