Skip to main content

Hur pålitlig är smartkortsäkerhet?

Ett smartkort, även känt som ett ICC (integrerat kretskort) eller ett chipkort, är ett kort på storleken på ett kreditkort som vanligtvis har ett datorchip som innehåller en mikroprocessor inbäddad i det, kan ta emot och bearbeta data.Medan vissa smartkort används för identifiering, används andra för att ha viktiga poster eller för transaktioner, och de har utnyttjats inklusive finansiella transaktioner, säkerhetssystem, lojalitetsprogram och satellit -TV.I alla fall är smartkortsäkerhet en viktig fråga.Ett smartkort är som ett magnetbandskort på steroider.Det har minst 80 gånger minnet av ett magnetmässigt kort, och mikroprocessorn tillåter smartkort, till skillnad från magnetstripkort att läsas och uppdateras när de används.

Det magnetiska stripkort har vissa säkerhetsproblem.Uppgifterna lagras i randan och remsan kan enkelt nås och skrivas, raderas eller redigeras.Verifierings- och behandlingssystemet för kreditkort är byggt för att skydda informationen på det sårbara kortet.Smartkortsäkerhet tar ett annat tillvägagångssätt.Det förlitar sig på mikroprocessorn i kortet som skyddar åtkomst till de data som lagras på kortet.

Smartkortet har dock områden med sårbarhet.Medan kontaktlösa kort läses av en lågdriven laser, läses kontaktkorten genom att svepa dem genom en kortläsare.Under 2009 upptäckte forskare vid Radboud University, i Nederländerna, hur man använder den information som Mifare -kortet avslöjar medan de upprättade användarens legitimitet för att dekryptera "säker" information.Ändå säger experter att den smartkorttekniken har utvecklats sedan Mifare -korten först gjordes 1995, och tillverkaren av Mifare Plus, efterträdaren till kortet som testades, arbetar med forskare för att förbättra sin smartkortsäkerhet.

Insatser för att förbättra smartkortsäkerheten pågår.I februari 2010 samarbetade Giesecke Devrient GmbH och Oberthur Technologies SA, två smartkorttillverkare, med Infineon Technologies AG och inuti kontaktlösa SA, två chipleverantörer, för att kräva en ny smartkortsäkerhetslösning.