Mastercard: PIN-код больше не нужен

О начале выпуска платежной карточкой с датчиком отпечатков пальцев было сообщено кредитным провайдером Mastercard. Развертывание выведения карты на широкий рынок следует за двумя успешными испытаниями в Южной Африке. Технология работает так же, как и при оплате платежей с мобильных телефонов: пользователи должны подержать палец над сенсором при совершении покупки. Хотя эксперты по безопасности говорят, что использование отпечатков пальцев не является надежным способом защиты от взлома, это «разумное» использование биометрических технологий.

Девять возможностей

Главный специалист по безопасности и защите,  Mastercard Аджай Бхалла  сказал, что технология использования отпечатков пальцев поможет «предоставить дополнительные удобства и безопасность. Это не что-то такое, что можно просто взять и скопировать».

Однако, безопасность функционирования датчиков отпечатков пальцев также может быть скомпрометирована.

Карстен Нол, главный научный сотрудник берлинской исследовательской лаборатории безопасности Berlin's Security Research Labs, сказал: «Все, что для этого нужно, это стакан или что-то такое, к чему вы прикоснулись в прошлом».

Он добавляет, что если эта информация будет украдена, «у вас останется только девять возможностей поменять отпечатки пальцев, прежде чем у вас закончатся варианты».

Но г-н Нол, все-таки, осторожно оптимистичен в отношении технологии, заявив, что она «лучшая из всего того, что у нас сейчас имеется».

«В сочетании чипа и PIN-кода, PIN-код является наиболее слабым элементом. Использование отпечатка пальца избавляет от этого. Отпечатки пальцев помогли нам избежать использования малоэффективных паролей, и даже самый доверчивый человек не станет отрезать себе палец, если преступник его хорошо об этом попросит».

Сканер не нужен

Данные карты, по соображениям специалистов, впервые включают в себя и цифровой шаблон отпечатка пальца пользователя, и датчик, необходимый для считывания отпечатков пальцев в месте продажи. Предыдущие биометрические платежные карты работали только в сочетании с отдельным сканером отпечатков пальцев. Это ограничивало их полезность, поскольку только магазины с соответствующим оборудованием могли их принять.

Наличие,  как данных об отпечатке, так и сканера на одной карте означает, что эти карточки могут быть приняты повсеместно, где может использоваться обычная карта с чипом и PIN.

Однако, биометрическая проверка может быть использована только для покупок в реальном магазине: онлайн-транзакции и другие, так называемые транзакции «без предъявления карты», по-прежнему требуют дополнительных мер безопасности.