Hvor pålitelig er smartkortsikkerhet?

Et smartkort, også kjent som et ICC (integrert kretskort) eller et brikkekort, er et kort på størrelse med et kredittkort som vanligvis har en datamaskinbrikke som inneholder en mikroprosessor som er innebygd i det, kan motta og behandle data.Mens noen smartkort brukes til identifisering, brukes andre til å inneholde viktige poster eller for transaksjoner, og de har blitt brukt til bruk, inkludert økonomiske transaksjoner, sikkerhetssystemer, lojalitetsprogrammer og satellitt -TV.I alle tilfeller er smartkortsikkerhet en viktig sak.Et smartkort er som et magnetisk stripe-kort på steroider.Den har minst 80 ganger minnet om et magnetisk stripe-kort, og mikroprosessoren tillater smartkort, i motsetning til magnetisk stripekort som kan leses og oppdateres når de brukes.

Magnetisk stripe-kortet har visse sikkerhetsproblemer.Dataene lagres i stripen, og stripen kan enkelt få tilgang til, og skrives, slettes eller redigeres.Verifiserings- og behandlingssystemet for kredittkort er bygget for å beskytte informasjonen om det sårbare kortet.Smartkortsikkerhet tar en annen tilnærming.Den er avhengig av mikroprosessoren i kortet som beskytter tilgangen til dataene som er lagret på kortet.

Smartkortet har imidlertid områder med sårbarhet.Mens kontaktløse kort blir lest av en lavdrevet laser, blir kontaktkortene lest ved å sveipe dem gjennom en kortleser.I 2009 oppdaget forskere ved Radboud University, i Nederland, hvordan man bruker informasjonen som Mifare -kortet avslører mens han etablerte brukerens legitimitet for å dekryptere “sikker” informasjon.Likevel sier eksperter at den smartkortteknologien har utviklet seg siden Mifare -kortene først ble laget i 1995, og produsenten av Mifare Plus, etterfølgeren til kortet som ble testet, jobber med forskere for å forbedre smartkortsikkerheten.

Arbeidet med å forbedre smartkortsikkerheten pågår.I februar 2010 slo Giesecke Devrient GmbH og Oberthur Technologies SA, to smartkortprodusenter, sammen med Infineon Technologies AG og Inside Contactless SA, to chipleverandører, for å be om en ny smartkortsikkerhetsløsning.