Mastercard onthult creditcard met vingerafdrukscanner
Mastercard heeft een biometrische creditcard onthuld waarmee gebruikers via hun vingerafdruk kunnen betalen. De creditcard bevat een chip met daarop de vingerafdruk van de kaarthouder en een vingerafdrukscanner. De kaarthouder zal zijn vingerafdruk eerst bij zijn bank moeten registreren.
De vingerafdruk wordt vervolgens naar een versleutelde digitale template omgezet en op de chip opgeslagen. Als de kaarthouder in een winkel wil betalen moet hij de creditcard in de betaalterminal plaatsen. Vervolgens legt hij zijn vingerafdruk op de vingerafdrukscanner van de creditcard. Als de op de kaart opgeslagen vingerafdruk met die van de scanner overeenkomt wordt de transactie goedgekeurd.
De nieuwe creditcard is wereldwijd bij alle bestaande betaal- en pinautomaten te gebruiken die de emv-chip ondersteunen en vereist geen aanpassingen of upgrades aan van automaten. Mastercard is nu bezig met een test in Zuid-Afrika. De komende maanden zal de kaart ook in Europa worden getest, waarna er later dit jaar een wereldwijde uitrol moet plaatsvinden.
Iets zegt me dat hier niet echt over het privacy aspect is nagedacht want waar blijven die vingerafdrukken als ze eenmaal op de kaart staan?
http://webwereld.nl/security/40457-albert-heijn-zet-betalen-met-vingerafdruk-in-de-koelkast
https://www.techzine.nl/nieuws/94096/vingerafdruk-nog-onveiliger-dan-een-wachtwoord.html
http://www.apparata.nl/nieuws/zo-onveilig-is-jouw-vingerafdrukscanner-video-17347
https://www.iculture.nl/nieuws/touch-id-vingerafdruk-onveilig-boetseerklei/
https://platformburgerrechten.nl/2014/01/20/id-kaart-vingerafdruk-vrij-bezwaren-tegen-biometrische-identiteitsbewijzen-nog-niet-opgelost/
@14:12 Daar dit altijd een kijk en vergelijk handeling is moet er natuurlijk wel eerst een vingerafdruk gescand worden de eerste keer. Hoe en waar wordt deze opgeslagen(op de kaart of ergens centraal?) en hoe veilig is dit. Hoe betrouwbaar is de scanner?
We wachten rustig af ...
Die vingerafdruk word niet enkel bewaard op de chip maar ook ergens in the cloud .
Hoe het in Nederland zit weet ik niet maar onze eID , elektronische identiteitskaart bavat ook een chip waarmee wij digitaal via een digipass een handtekening kunnen plaatsen .
Een wachtwoord kun je gemakkelijk wijzigen, je vingerafdruk wordt toch wel een stuk moeilijker.
@14:12 Daar dit altijd een kijk en vergelijk handeling is moet er natuurlijk wel eerst een vingerafdruk gescand worden de eerste keer. Hoe en waar wordt deze opgeslagen(op de kaart of ergens centraal?) en hoe veilig is dit. Hoe betrouwbaar is de scanner?
...
De afdruk moet één maal ingelezen worden, en omgezet in een gecodeerd formaat, een soort "hash", en die wordt op de kaart geplaatst. Hij zou dan bij Mastercard verwijderd kunnen worden maar dat is onhandig want dan moet je weer registreren als je pas verlopen is.
Het adresseert daarmee één van de kwetsbaarheden van het huidige systeem, waar je je pincode op de betaal terminal moet invoeren. Daarom moeten de betaalterminals zelf weer aan strenge eisen voldoen (dwz. tamper evident/proof).
Er zijn nu mobiele betaaloplossingen met een reader aan een mobiele telefoon en een app. Dan moet ik mijn pincode op de telefoon van iemand anders intiepen: wie garandeert me dat daar geen malware op staat die de pincode kopieert?. Dan vind ik een scan op de kaart zelf plezieriger...
"3.11.1 Identification
Identification is the means by which a user provides a claimed identity to the system. The most
common form of identification is the user ID."
"3.11.2 Authentication
Authentication is the means of establishing the validity of this claim. There are three means of
authenticating a user's identity which can be used alone or in combination: something the
individual knows (a secret -- e.g., a password, Personal Identification Number (PIN), or
cryptographic key); something the individual possesses (a token -- e.g., an ATM card or a smart
card); and something the individual is (a biometric -- e.g., characteristics such as a voice pattern,
handwriting dynamics, or a fingerprint)."
"3.11.1 Identification
Identification is the means by which a user provides a claimed identity to the system. The most
common form of identification is the user ID."
"3.11.2 Authentication
Authentication is the means of establishing the validity of this claim. There are three means of
authenticating a user's identity which can be used alone or in combination: something the
individual knows (a secret -- e.g., a password, Personal Identification Number (PIN), or
cryptographic key); something the individual possesses (a token -- e.g., an ATM card or a smart
card); and something the individual is (a biometric -- e.g., characteristics such as a voice pattern,
handwriting dynamics, or a fingerprint)."
Biometrie is waardeloos als authenticatie, want onvervangbaar maar wel namaakbaar en niet geheim te houden.
Dank voor je knip-plak wijsheid, maar gangbaar is hier duidelijk niet goed genoeg, sorry.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
