Paga con la tua impronta digitale

Chiunque abbia un iPhone 5 può utilizzare il suo lettore di impronte digitali per sbloccare il dispositivo e pagare app o musica nell'iTunes Store di Apple. I proprietari dell'ultimo dispositivo di punta di Samsung, lo smartphone Galaxy S5, che verrà lanciato l'11 aprile, potranno fare un uso molto più ampio delle loro impronte digitali per pagare le cose. Se visitano un sito Web o un'app che accetta PayPal utilizzando il dispositivo, possono autorizzare i pagamenti facendo scorrere un dito sul pulsante Home del telefono. E l'app mobile di PayPal può essere utilizzata per pagare le merci in alcuni negozi fisici negli Stati Uniti.

È probabile che i pagamenti con le impronte digitali verranno offerti su molti altri smartphone nel prossimo futuro. Il sistema di pagamento del Galaxy S5 è la prima distribuzione commerciale di un nuovo protocollo sviluppato dal FIDO Alliance , un gruppo fondato da società tecnologiche per porre fine alla nostra dipendenza da password non sicure (vedi PayPal, Lenovo Launch Campaign to Kill the Password ). In effetti, si prevede che i lettori di impronte digitali diventeranno comuni sui dispositivi mobili nel corso del prossimo anno (vedi Un attacco tecnologico alla password ).

Oggi le persone devono digitare password di nove cifre ovunque, anche con una mano sola in metropolitana, afferma Joel Yarbrough, direttore senior delle soluzioni di prodotto globali di PayPal. Ciò porta molte persone a utilizzare password semplici e a riutilizzarle su più servizi. Questo, a sua volta, rende più facile per i criminali assumere il controllo degli account. La creazione di un'esperienza biometrica intelligente risolve sia l'usabilità che aumenta notevolmente il livello di sicurezza, afferma Yarbrough.

Per iniziare a utilizzare il dito per i pagamenti sul nuovo telefono Samsung, devi seguire una breve procedura di configurazione che registra l'identità del dispositivo, in base al suo chip crittografico, e collega la tua impronta digitale a un conto PayPal. Successivamente, il software di PayPal richiede uno scorrimento dell'impronta digitale ogni volta che un'app o un sito di solito mostra una schermata di accesso.

Scorri con la punta delle dita : il sensore di impronte digitali del prossimo smartphone di punta di Samsung può essere utilizzato per effettuare pagamenti PayPal online, nelle app mobili e nei negozi fisici.

Il protocollo FIDO è progettato in modo che una registrazione della tua impronta digitale non lasci mai il tuo dispositivo. Invece, l'output del lettore di impronte digitali viene utilizzato per generare chiavi crittografiche che vengono combinate con quelle del chip crittografico del dispositivo per creare una nuova chiave che non può essere utilizzata per copiare l'impronta digitale utilizzata per crearla.

Il Galaxy S5 è finora l'unico dispositivo a supportare il nuovo sistema di impronte digitali basato su FIDO di PayPal e PayPal è cauto su quanto presto potrebbero apparire gli altri. Ma Yarbrough riconosce che Samsung non è l'unico produttore di gadget a guardare lettori di impronte digitali. È nostra impressione che molti produttori stiano investendo tempo in questa tecnologia, afferma. Brett McDowell, consulente senior per la sicurezza di PayPal e vicepresidente dell'alleanza FIDO, afferma che l'adozione diffusa è fondamentale per la missione dell'alleanza.

L'Alleanza FIDO è stato lanciato all'inizio del 2013 e ora conta oltre 100 membri, tra cui Microsoft, Google, produttori di dispositivi come Lenovo e LG e rappresentanti del settore dei pagamenti come PayPal e Mastercard. Apple, che dispone di una propria tecnologia di autenticazione delle impronte digitali, non è membro della FIDO Alliance.

Sebastien Taveau, ex chief technology officer di Validity, una società di sensori di impronte digitali acquisita in ottobre da sinaptici , afferma che i sensori di impronte digitali saranno presto diffusi. Apple e Samsung, i due maggiori produttori di dispositivi mobili, hanno ora reso l'autenticazione delle impronte digitali le principali funzionalità dei loro dispositivi di punta, sottolinea, e i concorrenti probabilmente seguiranno il loro esempio. Si prevede che altri dispositivi, come i tablet, incorporeranno un sensore.

La maggior parte della tecnologia di base necessaria per l'autenticazione biometrica esiste da anni. Taveau afferma che il cambiamento culturale significa che ora siamo pronti ad abbracciare l'idea. Con la trasformazione delle interazioni degli utenti con i contenuti da locali a basati su cloud e il crollo della fiducia nei meccanismi di autenticazione esistenti, sta avvenendo un vero cambiamento, afferma, indicando la consapevolezza pubblica delle falle di sicurezza accresciute dalle perdite della NSA e dal debito di Target violazione della carta. La fiducia nella sicurezza e le credenziali devono essere ripristinate.

nascondere