Conclusiones clave
- Samsung ha introducido un nuevo chip de seguridad de huellas dactilares para agregar datos biométricos a las tarjetas de pago.
- A diferencia de las soluciones existentes, el chip de Samsung combina varias tecnologías clave dentro de un solo chip.
- Los expertos creen que las tarjetas biométricas se generalizarán en 2022.
Una nueva tecnología de huellas dactilares de Samsung tiene como objetivo hacer que sus transacciones con tarjeta de crédito sean más seguras.
Es la era moderna, con algunas personas haciendo pagos sin contacto desde sus teléfonos, mientras que los realmente intrépidos obtienen implantes de pago. Sorprendentemente, la mayoría de nosotros todavía deslizamos tarjetas y autenticamos transacciones utilizando medios inseguros como pines y contraseñas. Samsung dice que ha creado el primer circuito integrado (IC) de seguridad de huellas dactilares todo en uno de la industria para tarjetas de pago. El chip lee la información biométrica mediante un sensor de huellas dactilares, almacena y autentica los datos con un elemento seguro (SE) a prueba de manipulaciones y los analiza con un procesador seguro.
"Usar un chip de seguridad de huellas dactilares no requiere recordar un PIN o cubrir manualmente el teclado del PIN al ingresar este número para evitar que los atacantes lo roben", Therese Schachner, consultora de ciberseguridad en VPNBrains, le dijo a Lifewire por correo electrónico. "[El] chip de seguridad también puede permitir una mayor comodidad en comparación con otros mecanismos de autenticación".
Escáner de tarjetas
Schachner agregó el SE del chip y el procesador seguro, que utiliza técnicas como el cifrado, también ayuda a evitar que los atacantes interfieran con cualquier funcionalidad crítica del sistema y accedan a los datos de huellas dactilares almacenados en la tarjeta.
“El chip, que usa tecnología anti-spoofing, tiene protecciones integradas contra intentos de usar huellas dactilares falsas para una autenticación fraudulenta.”
Samsung afirma que su chip todo en uno puede ayudar a los fabricantes de tarjetas a reducir la cantidad de circuitos integrados que necesitan incluir en una tarjeta. Esto les permitiría optimizar el diseño de la tarjeta para tarjetas de pago biométricas.
Según la empresa, la nueva solución está certificada según los estándares de certificación comunes para tarjetas de pago, incluidos EMVCo y Common Criteria Evaluation Assurance Level (CC EAL) 6+. Agregó que el chip funciona de acuerdo con las últimas especificaciones del resumen del plan de evaluación biométrica (BEPS) de Mastercard para tarjetas de pago biométricas también.
“El chip, que usa tecnología anti-spoofing, tiene protecciones integradas contra intentos de usar huellas dactilares falsas para una autenticación fraudulenta.”
En el comunicado de prensa, Kenny Han, vicepresidente de marketing de System LSI en Samsung Electronics, señaló que aunque el chip está diseñado principalmente para tarjetas de pago, también se puede usar en tarjetas que requieren autenticaciones de alta seguridad, como tarjetas de estudiante. o identificación de empleado, membresía o acceso al edificio."
En particular, en marzo de 2021, Samsung anunció que estaba trabajando con Mastercard para crear una nueva tarjeta de pago con escaneo biométrico, que contaría con un lector de huellas dactilares incorporado. En ese anuncio, Samsung señaló específicamente que las tarjetas contarían con "un nuevo conjunto de chips de seguridad de Samsung". Los expertos creen que fue el chip todo en uno recientemente anunciado al que Samsung se refirió en su anuncio anterior.
Sin embargo, Samsung no ha compartido ningún detalle sobre las asociaciones actuales o futuras para el nuevo chip. Pero teniendo en cuenta la capacidad de fabricación de Samsung, los expertos creen que las tarjetas con el nuevo chip podrían estar a la vuelta de la esquina, allanando el camino para que las tarjetas biométricas se generalicen.
No es una panacea
Esto está en línea con el informe de la Smart Payment Association (SPA), que establece que se espera que las tarjetas de pago biométricas "logren una implementación masiva crítica" en 2022, con más de 20 proyectos piloto de tarjetas de pago biométricas actualmente en marcha.
El informe SPA indicó que "el mercado de tarjetas de pago biométricas se encuentra hoy en un punto de inflexión crítico", y agregó que también pueden mejorar la inclusión financiera donde los niveles de alfabetización pueden ser bajos y el ingreso de PIN o contraseñas representa una interrupción significativa en la usabilidad.
Los usuarios no pueden 'cambiar' sus huellas digitales de la misma manera que pueden restablecer sus contraseñas después de una violación de datos,”
Los teléfonos inteligentes, subrayó SPA, han ayudado a introducir un nivel significativo de familiaridad con la biometría. De hecho, este nivel de familiaridad es una de las principales razones que impulsan la demanda de tarjetas de pago biométricas. SPA espera que eventualmente también ayude a aumentar su aceptación, ya que la biometría generalmente se acepta como un mecanismo de autenticación más seguro.
Schachner, sin embargo, advirtió que, aunque son razonablemente seguras, las tecnologías de autenticación de huellas dactilares, incluido el nuevo chip de seguridad de huellas dactilares de Samsung, no son tan infalibles como algunas personas creen.
"En el caso de que los atacantes de alguna manera obtengan acceso a los datos de huellas dactilares, los usuarios no pueden "cambiar" sus huellas dactilares de la misma manera que pueden restablecer sus contraseñas después de una violación de datos", dijo Schachner.
Además, agregó que las tecnologías de huellas dactilares no siempre se adaptan a los usuarios con discapacidades o afecciones cutáneas y médicas como la diabetes, que afectan su capacidad para proporcionar una huella digital como parte del proceso de autenticación.
"Si se resuelven estas inquietudes, el nuevo chip servirá como una solución de autenticación más segura y accesible", dijo Schachner.
