Płać odciskiem palca

Każdy posiadacz iPhone'a 5 może użyć czytnika linii papilarnych do odblokowania urządzenia i płacenia za aplikacje lub muzykę w sklepie iTunes firmy Apple. Właściciele najnowszego flagowego urządzenia Samsunga, smartfona Galaxy S5, który zostanie wprowadzony na rynek 11 kwietnia, będą mogli znacznie szerzej wykorzystywać swoje odciski palców do płacenia za różne rzeczy. Jeśli odwiedzą witrynę lub aplikację, która akceptuje PayPal za pomocą urządzenia, mogą autoryzować płatności, przesuwając palcem po przycisku głównym telefonu. Własna aplikacja mobilna PayPal może być używana do płacenia za towary w niektórych sklepach fizycznych w USA.

Płatności odciskiem palca prawdopodobnie będą oferowane na znacznie większej liczbie smartfonów w najbliższej przyszłości. System płatności Galaxy S5 jest pierwszym komercyjnym wdrożeniem nowego protokołu opracowanego przez FIDO Alliance , grupa założona przez firmy technologiczne w celu zakończenia naszego uzależnienia od niezabezpieczonych haseł (patrz PayPal, Lenovo Launch Campaign to Kill the Password ). Rzeczywiście, oczekuje się, że czytniki linii papilarnych staną się powszechne na urządzeniach mobilnych w ciągu około przyszłego roku (patrz Atak technologiczny na hasło ).

Dzisiaj ludzie muszą wszędzie wpisywać dziewięciocyfrowe hasła, w tym jedną ręką w metrze, mówi Joel Yarbrough, starszy dyrektor ds. globalnych rozwiązań produktowych w PayPal. Skłania to wiele osób do używania prostych haseł i ponownego wykorzystywania ich w wielu usługach. To z kolei ułatwia przestępcom przejęcie kontroli nad kontami. Zbudowanie inteligentnego środowiska biometrycznego rozwiązuje zarówno użyteczność, jak i radykalnie zwiększa poziom bezpieczeństwa, mówi Yarbrough.

Aby zacząć używać palca do płatności na nowym telefonie Samsung, musisz przejść przez krótki proces konfiguracji, który rejestruje tożsamość urządzenia na podstawie jego układu kryptograficznego i łączy odcisk palca z kontem PayPal. Następnie oprogramowanie PayPal prosi o przeciągnięcie odcisku palca za każdym razem, gdy aplikacja lub witryna zwykle wyświetla ekran logowania.

Przesuń palcem : Czytnik linii papilarnych w nadchodzącym flagowym smartfonie Samsunga może być używany do dokonywania płatności PayPal online, w aplikacjach mobilnych i w sklepach fizycznych.

Protokół FIDO został zaprojektowany tak, aby zapis Twojego odcisku palca nigdy nie opuszczał Twojego urządzenia. Zamiast tego dane wyjściowe czytnika linii papilarnych są wykorzystywane do generowania kluczy kryptograficznych, które są łączone z kluczami z chipa kryptograficznego urządzenia w celu utworzenia nowego klucza, którego nie można użyć do skopiowania odcisku palca użytego do jego utworzenia.

Galaxy S5 jest jak dotąd jedynym urządzeniem obsługującym nowy system odcisków palców PayPal FIDO oparty na FIDO, a PayPal jest niepewny, jak szybko mogą pojawić się inne. Ale Yarbrough przyznaje, że Samsung nie jest jedynym producentem gadżetów, który patrzy na czytniki linii papilarnych. Mamy wrażenie, że wielu producentów inwestuje czas w tę technologię – mówi. Brett McDowell, starszy doradca ds. bezpieczeństwa w PayPal i wiceprezes sojuszu FIDO, mówi, że powszechne przyjęcie jest podstawą misji sojuszu.

Sojusz FIDO została uruchomiona na początku 2013 roku i ma obecnie ponad 100 członków, w tym Microsoft, Google, producentów urządzeń takich jak Lenovo i LG oraz przedstawicieli branży płatności, takich jak PayPal i Mastercard. Apple, który posiada własną technologię uwierzytelniania odcisków palców, nie jest członkiem FIDO Alliance.

Sebastien Taveau, były dyrektor ds. technologii w Validity, firmie zajmującej się czujnikami odcisków palców, przejętej w październiku przez Synaptyka , mówi, że czujniki odcisków palców będą wkrótce szeroko rozpowszechnione. Apple i Samsung — dwaj najwięksi producenci urządzeń mobilnych — wprowadzili teraz uwierzytelnianie za pomocą odcisków palców do głównych funkcji swoich flagowych urządzeń, a konkurenci prawdopodobnie pójdą w ich ślady. Oczekuje się, że inne urządzenia, takie jak tablety, będą wyposażone w czujnik.

Większość podstawowych technologii potrzebnych do uwierzytelniania biometrycznego istnieje od lat. Taveau mówi, że zmiana kulturowa oznacza, że ​​jesteśmy teraz gotowi do przyjęcia tego pomysłu. Jak mówi, wraz z transformacją interakcji użytkowników z treścią z lokalnej na chmurową i upadkiem zaufania do istniejących mechanizmów uwierzytelniania, następuje prawdziwa zmiana, wskazując na społeczną świadomość luk w zabezpieczeniach, spotęgowaną przez wycieki NSA i obciążenie Target. naruszenie karty. Należy przywrócić zaufanie do bezpieczeństwa i poświadczeń.

ukryć