MasterCard lanceert creditcard met vingerafdruklezer
MasterCard heeft een creditcard met ingebouwde vingerafdruklezer gelanceerd waar consumenten contactloze betalingen mee kunnen doen. De technologie is ontwikkeld door het Noorse Zwipe en de lancering van de kaart volgt op een test bij een Noorse bank.
De Zwipe MasterCard bevat een geïntegreerde biometrische sensor en biometrische authenticatietechnologie die de biometrische gegevens van de kaarthouder bevat. Daarnaast bevat het ook de contactloos betalen toepassing van MasterCard. Om af te rekenen hoeven kaarthouders alleen hun vinger op de vingerafdruklezer te houden en vervolgens de betaalkaart langs de betaalterminal te halen.
De vingerafdrukgegevens bevinden zich alleen op de betaalkaart en niet in externe databases. De biometrische authenticatie vervangt daarbij de pincode. Zwipe werkt nu aan de volgende generatie van de kaart, die hetzelfde formaat als een standaard creditcard zal hebben en ontworpen is om met alle betaalterminals te werken die in 2015 verschijnen. Deze nieuwe betaalkaart zal zich daarnaast via de betaalterminal opladen en heeft geen batterij meer nodig.
Voorbeelden genoeg over huidig gekraakte readers in bijv. laptops.
Daar komt nog bij dat de reader in een pasje moet passen. Ik vraag me af of dat wel van hoogstaande kwaliteit is.
Reverse engineering van vingerafdrukken schijnt mogelijk te zijn, maar dat is in het wild nog niet voorgekomen. Je dient dan ook aanvullende maatregelen te nemen, zoals hashing van de template of aanvullende encryptie. Waar ik dan wel weer zorgen over heb is dat bepaalde vormen van biometrie gevoelig zijn voor spoofing. Iris, Gezicht en vingerafdruk. als je geen toezicht hebt kan er ook een nep vingerafdruk worden aangeboden. Dan zou een aanvullende pincode wel het minste zijn om het nog een beetje 2-factor te maken.
Het zijn vast slimme mensen bij Mastercard.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
