Skip to main content

Vad är ett smartkortscertifikat?

Ett smartkortscertifikat är en del av det interna arbetet med ett smartkort.Dessa certifikat har specifik information relaterad till ägaren till smartkortet.Vanliga certifikat har tillgång till åtkomst, personlig identifiering eller digitala signaturer.Ett smartkortscertifikat gör det möjligt för kortanvändare att snabbt skicka inloggning eller komma åt information till en smartkortläsare utan att behöva ange data manuellt.Eftersom det tillåter snabb åtkomst till privat information är smartkortcertifikatet ett vanligt mål för integritetsvakthundgrupper.

Smartkort tillåter snabb överföring av information mellan ett speciellt kort och en läsare.Ett smartkort har ett mikrochip inbäddat inuti, ofta under en kvadrat av guldfolie, som innehåller dess information.Dessa kort finns i två grundläggande sorter, kontakt och kontaktlösa.Med ett kontaktmartkort glider kortet direkt in i läsaren.Ett kontaktlöst smartkort behöver bara vara nära läsaren för informationen att överföra.

Smartkortcertifikatet har bara en del av informationen i chipet.Smartkort har vanligtvis två eller tre platser där de lagrar information.Certifikat är skrivbara områden där information om kortinnehavaren lagras.Chips har också ett skrivbart område som innehåller specifik information om chip, programmeringsinformation och säkerhetsnycklar.Vissa smartkort har också en magnetisk rand som liknar ett kreditkort, som vanligtvis har en rad information, både om ägaren och om kortet.

Oavsett dess faktiska innehåll, har ett smartkortscertifikat personlig information om sin ägare.Denna information kan vara något så enkelt som ett bibliotekskortnummer eller lista över webbläsarbokmärken, eller något så viktigt som näthinneskanningar eller fingeravtryck.När smartkortet möter en plats där dessa artiklar behövs kommer det att kontrollera sin interna säkerhetsnyckel mot den för terminal som läser kortet.Om kontrollen passerar överförs informationen.

Personliga integritetsgrupper motsätter sig ofta smartkort på grund av de typer av information som kan lagras i deras certifikat.Mycket av argumentet handlar om spridning av personlig information på platser som inte kräver den.Till exempel behöver ett bibliotek inte ett fingeravtryck för att kolla in en biblioteksbok, men om den informationen är tillgänglig kommer de att ha tillgång till den.

En annan del av argumentet betraktar säkerheten för själva kortet.Även om det finns skyddsåtgärder för att förhindra att du läser ett smartkort utanför ett angivet område, är det möjligt att kringgå dem.Genom att få åtkomst till denna information med olagliga medel kan användardata stulas eller ändras för att ge ytterligare åtkomst.Slutligen kan hela kortet stulas och viktig användarinformation komprometteras innan kortet inaktiveras.