211service.com
Betaal met uw vingerafdruk
Iedereen met een iPhone 5 kan de vingerafdruklezer gebruiken om het apparaat te ontgrendelen en te betalen voor apps of muziek in de iTunes Store van Apple. Bezitters van het nieuwste vlaggenschip van Samsung, de Galaxy S5-smartphone, die op 11 april wordt gelanceerd, zullen hun vingerafdrukken veel breder kunnen gebruiken om dingen te betalen. Als ze een website of app bezoeken die PayPal met het apparaat accepteert, kunnen ze betalingen autoriseren door met een vinger over de startknop van de telefoon te vegen. En de eigen mobiele app van PayPal kan worden gebruikt om te betalen voor goederen in sommige fysieke winkels in de VS.
Vingerafdrukbetalingen zullen in de nabije toekomst waarschijnlijk op veel meer smartphones worden aangeboden. Het betalingssysteem van de Galaxy S5 is de eerste commerciële implementatie van een nieuw protocol ontwikkeld door de FIDO Alliance , een groep opgericht door technologiebedrijven om een einde te maken aan onze afhankelijkheid van onveilige wachtwoorden (zie PayPal, Lenovo Launch Campaign to Kill the Password). Inderdaad, vingerafdruklezers zullen naar verwachting de komende jaren gemeengoed worden op mobiele apparaten (zie Een technologische aanval op het wachtwoord).
Tegenwoordig moeten mensen overal negencijferige wachtwoorden typen, ook met één hand in de metro, zegt Joel Yarbrough, senior director global product solutions bij PayPal. Dit leidt ertoe dat veel mensen eenvoudige wachtwoorden gebruiken en deze opnieuw gebruiken voor meerdere services. Dit maakt het op zijn beurt weer gemakkelijker voor criminelen om de controle over accounts over te nemen. Het bouwen van een slimme biometrische ervaring lost zowel de bruikbaarheid op als het beveiligingsniveau drastisch verhoogt, zegt Yarbrough.
Om uw vinger te gaan gebruiken voor betalingen op de nieuwe Samsung-telefoon, moet u een kort installatieproces doorlopen dat de identiteit van het apparaat registreert, op basis van de cryptografische chip, en uw vingerafdruk koppelt aan een PayPal-account. Daarna vraagt de software van PayPal om een vingerafdruk wanneer een app of site gewoonlijk een inlogscherm toont.
Vingertop vegen : De vingerafdruksensor in Samsung's aankomende vlaggenschip-smartphone kan worden gebruikt om PayPal-betalingen online, in mobiele apps en in fysieke winkels te doen.
Het FIDO-protocol is zo ontworpen dat een registratie van uw vingerafdruk uw apparaat nooit verlaat. In plaats daarvan wordt de uitvoer van de vingerafdruklezer gebruikt om cryptografische sleutels te genereren die worden gecombineerd met die van de cryptografische chip van het apparaat om een nieuwe sleutel te maken die niet kan worden gebruikt om de vingerafdruk te kopiëren die is gebruikt om deze te maken.
De Galaxy S5 is tot nu toe het enige apparaat dat het nieuwe op FIDO gebaseerde vingerafdruksysteem van PayPal ondersteunt, en PayPal is terughoudend over hoe snel anderen kunnen verschijnen. Maar Yarbrough erkent dat Samsung niet de enige maker van gadgets is die naar vingerafdruklezers kijkt. Het is onze indruk dat veel fabrikanten tijd investeren in deze technologie, zegt hij. Brett McDowell, senior beveiligingsadviseur bij PayPal en vice-president van de FIDO-alliantie, zegt dat brede acceptatie de kern is van de missie van de alliantie.
De FIDO Alliantie werd begin 2013 gelanceerd en heeft nu meer dan 100 leden, waaronder Microsoft, Google, apparaatfabrikanten zoals Lenovo en LG, en vertegenwoordigers van de betalingssector zoals PayPal en Mastercard. Apple, dat zijn eigen technologie voor vingerafdrukverificatie heeft, is geen lid van de FIDO Alliance.
Sebastien Taveau, voorheen Chief Technology Officer van Validity, een bedrijf voor vingerafdruksensoren dat in oktober werd overgenomen door synaptiek , zegt dat vingerafdruksensoren binnenkort wijdverbreid zullen zijn. Apple en Samsung, de twee grootste fabrikanten van mobiele apparaten, hebben vingerafdrukverificatie nu belangrijke functies van hun vlaggenschipapparaten gemaakt, benadrukt hij, en concurrenten zullen waarschijnlijk hun voorbeeld volgen. Naar verwachting zullen andere apparaten, zoals tablets, een sensor bevatten.
De meeste kerntechnologie die nodig is voor biometrische authenticatie bestaat al jaren. Taveau zegt dat culturele verandering betekent dat we nu klaar zijn om het idee te omarmen. Met de transformatie van gebruikersinteracties met inhoud van lokaal naar cloudgebaseerd en de ineenstorting van het vertrouwen in bestaande authenticatiemechanismen, vindt er een echte verandering plaats, zegt hij, wijzend op het publieke bewustzijn van beveiligingsfouten die zijn vergroot door de NSA-lekken en de Target-afschrijving kaartbreuk. Vertrouwen in beveiliging en referenties moeten opnieuw worden vastgesteld.