Nowe karty kredytowe pokazują swoje smartfony

Dzisiejsze mniejsze, szczuplejsze telefony komórkowe wyglądają jak karty kredytowe - i dziwnym zwrotem, przyszłe karty kredytowe mogą wyglądać jak telefony komórkowe, z własnymi wyświetlaczami i klawiaturami. To znaczy, jeśli karty nie łączą się najpierw z telefonami komórkowymi. Obie możliwości zostały pokazane na wystawie Cartes & IDentification na przedmieściach Paryża w tym tygodniu.

Nowa karta kredytowa zademonstrowana przez Visa dodaje kilka nowych zabezpieczeń do zwykłego paska z podpisami zabezpieczającymi i wbudowanego chipa: osiem - wyświetlacz cyfrowy i klawiatura z 12 przyciskami. Nowe funkcje mają na celu poprawę bezpieczeństwa płatności internetowych.

Po naciśnięciu przycisku posiadacz karty może wygenerować jednorazowy kod bezpieczeństwa, aby potwierdzić transakcję online. Robi się to poprzez wprowadzenie czterocyfrowego osobistego numeru identyfikacyjnego zwykle używanego do zabezpieczania transakcji za pośrednictwem bankomatu, ale w tym przypadku kod nigdy nie opuszcza karty, więc nie można go przechwycić podczas przesyłania. Ponieważ wygenerowany kod jest jednorazowy, nie zadziała, nawet jeśli zostanie przechwycony.

[Dalsze informacje: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Ta sama karta może również zweryfikować tożsamość e-maila strona internetowa handlu przed dokonaniem transakcji, poprzez mechanizm challenge-response, w którym użytkownik wpisuje kod wyświetlany na stronie, a karta zgłasza, czy jest autentyczny.

Wewnętrzna bateria karty powinna wystarczyć na trzy lata, jeśli jest używana przez 20 do 30 transakcji tygodniowo, powiedział rzecznik firmy David Main.

Bank wie, że kod jednorazowy jest ważny, ponieważ kody tworzą część sekwencji liczb pseudolosowych na podstawie materiału siewnego unikatowego dla karty i znanego tylko Bank. Bank śledzi liczbę kodów wygenerowanych przez kartę i może przewidzieć, który z nich powinien być następny w serii. Jeśli te dwie osoby nie są zsynchronizowane (być może dlatego, że posiadacz karty generuje kilka nieużywanych kodów, które pokazują znajomym), bank może "patrzeć w przyszłość", aby zobaczyć, czy kod oferowany jako uwierzytelnienie pojawia się nieco później w sekwencji tej samej karty, oraz jeśli tak, zdecyduj się na jego akceptację.

Aby to wszystko zmieścić - i baterię o oczekiwanej żywotności na trzy lata - w karty, która jest cieńsza od wielu tak zwanych kieszonkowych kalkulatorów wielkości karty kredytowej, coś musiał iść. W tym przypadku był to wytłoczony numer z przodu (proces stemplowania zniszczyłby baterię), więc nowe karty nie mogą być używane w dowolnym miejscu, które nadal wykonuje ręczne odciski kart.

Kilka banków wkrótce rozpocznie testowanie. " Karta Visa z jednorazowym kodem ": MBNA w Wielkiej Brytanii, Cornèr Bank w Szwajcarii, Cal w Izraelu i IW we Włoszech. Główny nazwał także BarclayCard jako jeden z testerów.

Niezadowolony z łączenia kart i tokenów zabezpieczających, Visa chce również przekształcić karty "bezstykowe", które już wydaje na niektórych rynkach w tranzyty.

Karty PayWave firmy - - i podobne karty wydawane przez MasterCard - zawierają płaskie anteny, które mogą absorbować fale radiowe przesyłane na niewielką odległość od czytnika, aby zasilić niewielki chip, który uwierzytelnia transakcje. Ta sama technologia stosowana jest w Londynie i Paryżu w celu zastąpienia biletów w systemach transportu publicznego: Machnij kartą i otworzy się bariera biletu. Różnica polega na tym, że kiedy bariera biletu wysyła wiadomość na kartę PayWave z pytaniem "Czy jesteś ważną przepustką tranzytową?" odpowiedź będzie "Nie".

Visa współpracuje z London Transport i RATP w Paryżu, aby zmodyfikować bariery biletów, aby po tej pierwszej odmowie nastąpiło kolejne elektroniczne wyzwanie: "Czy jesteś kartą kredytową z środki na opłacenie tej podróży? " Firma wykazała się działającą bramą biletową z paryskiego metra, która przyjęła karty podróżne Navigo i karty PayWave.

Karta OysterCard firmy London Transport jest kartą o wartości przechowywanej, którą podróżni muszą regularnie doładowywać, oferując więcej pieniędzy. BarclayCard przeprowadził już próby karty kredytowej w połączeniu z kartą OysterCard, ale obie funkcje są niezależne: gotówka przechowywana w komponencie OysterCard może być wydawana tylko na transport, a gdy to już minie, opłacenie podróży kartą kredytową wymaga wizyty kiosk do uzupełnienia karty OysterCard o więcej pieniędzy. Projekt Visa przenosi integrację o jeden krok dalej, obciążając koszty podróży bezpośrednio z karty płatniczej.

Zaletą jest to, że "jako konsument nie musisz doładowywać", powiedział rzecznik Visa Kamil Roble.

Japońscy dojeżdżający mogą już machać telefonami komórkowymi, aby wsiąść do pociągu lub zapłacić za rzeczy, ale dla Europejczyków transakcje są jeszcze trochę za niskie.

Jednak Visa analizuje sposób umieszczania chipów używanych w kartach kredytowych w telefonach - i łączy te żetony z siecią telefonii komórkowej i bezpiecznym magazynem danych w telefonie. To może umożliwić posiadaczom kart (lub abonentom telefonicznym) dokonywanie płatności bezpośrednio za pośrednictwem bezprzewodowego Internetu, ale "możesz również wykonywać transakcje peer-to-peer, dotykając telefonu do mojego", powiedział rzecznik firmy Omar Rifaat.

Jedna firma praca nad sprzętem niezbędnym do umożliwienia takich transakcji to STMicroelectronics. Pokazał on telefon od LG Electronics, KU380-NFC, zmodyfikowany tak, aby zawierał nowy układ kontrolera Near-Field Communications, który opracował. ST21NFCA działa jako rodzaj bezpiecznego routera między telefonem, kartą SIM (moduł identyfikacji abonenta) i anteną NFC. Na rynku dostępnych jest wiele telefonów z obsługą NFC, ale przedstawiciele firmy STMicro twierdzą, że ich układ może sprawić, że telefon będzie się zachowywał zarówno jako token, jak i jako czytnik. Pokazali, w jaki sposób telefon może zostać wykorzystany do dokonania płatności - a także do odczytu informacji z innej karty i wyświetlenia jej na ekranie.