资讯 网络安全
此为临时链接,仅用于文章预览,将在时失效

万事达推指纹识别信用卡,目前已经投入测试

作者:谢幺
2017/04/22 09:59

万事达推指纹识别信用卡,目前已经投入测试

3年前,雷锋网(公众号:雷锋网)就曾报道过万事达(MasterCard)同生物公司Zwipe深入合作,预推出了具备指纹识别传感器的信用卡。(详见:万事达推具备指纹识别功能的信用卡目前该公司已经开始测试新的生物识别支付卡,并表示希望在2017年底推广到世界各地。

这款全新的指纹识别信用卡,允许用户支付时直接用指纹识别,无需密码或签名。

目前已经证实,该信用卡虽然支持指纹认证支付,但依然保留了PIN码支付作为后备验证方式,以防在某些情况下,不太方便用指纹,或者需要把卡交给他人使用。

支持现有读卡设备

据雷锋网了解,新的生物识别支付卡不需要商店业主或者企业购买任新的硬件,比如指纹扫描仪,因为信用卡直接嵌入了指纹识别芯片。卡上有数据存储和指纹读取两种芯片,用户可以将它当做一个普通的 EMV标准芯卡片使用(注:EMV是一种银行卡的技术标准),但值得注意的是,它和旧的磁条终端不兼容。

在银行提前录入指纹

由于新的卡片支持指纹识别,用户在申请卡片时必须在银行将自己的指纹提前录入,然后才能生成相应的芯片。该芯片存储有高强度加密的指纹认证信息。

据雷锋网了解,这种信用卡最多可以录入两个手指的指纹,所以你可以录入拇指指纹,用很自然的动作进行指纹识别,也可以付款时竖起你的中指。

万事达推指纹识别信用卡,目前已经投入测试

但是,两个指纹只能录入同一个人的,无法授权并录入他人的指纹。

一旦录入完成,信用卡就可以随意在世界各地使用了。付款时只需要将信用卡插入EMV终端,然后将手指放在嵌在信用卡上的感应区域,就可以完成支付。

万事达推指纹识别信用卡,目前已经投入测试

指纹信用卡,安全吗?

这种新型信用卡的指纹支付功能只在线下刷卡支付的时候才有用,网上购物时的使用方法还是照旧,因此无法降低线上信用卡诈骗的风险。

对于线下支付,万事达的主管Ajay Bhalla 表示:

由于指纹无法被复制,因此这种新型卡片将为我们客户的支付提供更好的保障。

对于这种说法,不少人表达了异议 —— 指纹显然是可以伪造的。此前就有过不少使用指纹膜伪造指纹的攻击手法报道,甚至可以通过高清摄像机捕捉指纹细节,用于伪造指纹。

此外,指纹传感器直接内嵌在卡片上,也让人们对传感器漏洞的问题产生担忧。

Via Thehackernews

文章点评
相关文章