https://www.bnext.com.tw/article/52541/uk-bank-to-trial-fingerprint-technology-f
or-card-payments
使用信用卡支付时,为增加速度以及方便性,许多人会使用非接触式付款,轻轻“哔”一下
就完成。非接触式付款之所以方便,是因为金额较低的消费不需要签名就能完成交易,这项
方便却也成为安全漏洞。
英国苏格兰皇家银行(RBS)最近宣布,要推出英国第一张生物识别信用卡,透过内建的指
纹扫描器增强支付安全性,第一阶段将邀请200名客户参与测试。
感应式付款风险高,导入指纹辨识增加用卡安全
使用非接触付款的人数快速成长中,以英国来说,2017年使用非接触付款的人数就成长了97
%;另外以2018俄罗斯世界杯为例,赛事期间使用非接触式支付的比例,也有高达达 54%。
不过这类支付方式却有极大的风险疑虑,有心人士只要有一台读卡机,就能在大约10公分的
距离内,窃取卡号跟个资。此外,以台湾多数银行来说,金额在3000元以下的消费,是不需
要签名就能完成的,这些因素都增加用卡风险。
因此英国苏格兰皇家银行(RBS)先前宣布,要推出第一张生物识别信用卡,将在四月中旬
,邀请RBS以及国民西敏银行(NatWest Bank)的200名客户,参与为期三个月的测试计画,
让消费者透过指纹辨识增加付款安全。
指纹资料存卡内,不怕骇客远端攻击
这款信用卡,内建一个指纹扫描器,采用与Apple Touch ID 类似的使用方式,持卡人在支
付时,需要以指纹作为身分认证方式,当消费金额较大时,不再需要纸本签名或是输入PIN
码。
除了方便性提升,安全性上也增加不少,过去无论是签名或PIN码,相对容易被仿造或窃取
。这款信用卡会将指纹资讯储存在卡片中,骇客没有办法从银行的中央式数据库窃取资料,
且使用方式也比起输入密码、签名快速容易许多。
由荷兰芯片生产商 Gemalto生产的卡片,外观与一般信用卡差不多,最明显的不同,是在卡
面上多了一块方形感应器,交易时会由付款卡终端机供电,当消费者将手指放在感应器上,
感应器会与卡内储存的生物识别数据配对,以此来确认身分。
虽然指纹仍有可能遭到仿造,但比起签名与输入PIN码,已是相对安全的认证方式。国民西
敏银行支付部门主管David Crawford表示:“这是近年卡片科技最大的发展,我们很期待展
开新服务的测试。”
生物辨识技术已经成为许多行动支付的基本配备,事实上,结合指纹辨识的信用卡技术,早
在2015年就已经出现,不过一直没有传统银行愿意大规模采用。过去芯片生产商 Gemalto,
在2017年曾于南非进行小规模测试,用户必须要亲自跑一趟银行才能注册指纹资讯,这次RB
S银行主导的产品,同样没有解决这项问题,Gemalto表示,改良后未来一定可以实现在手机
上完成指纹注册。
—
心得:太猛了,看猜猜台湾会落后几年