Jak spolehlivé je zabezpečení karet Smart Card?

Inteligentní karta, také známá jako ICC (karta s integrovanými obvody) nebo čipová karta, je karta o velikosti kreditní karty, která obvykle obsahuje počítačový čip obsahující v sobě zabudovaný mikroprocesor, který je schopen přijímat a zpracovávat data. Zatímco některé čipové karty se používají k identifikaci, jiné se používají k uchovávání důležitých záznamů nebo k transakcím a byly použity k používání, včetně finančních transakcí, bezpečnostních systémů, věrnostních programů a satelitní televize. Ve všech případech je důležitou otázkou zabezpečení čipových karet. Inteligentní karta je jako magnetická karta na steroidech. Má nejméně 80krát větší paměť než karta s magnetickým proužkem a mikroprocesor umožňuje číst a aktualizovat čipové karty, na rozdíl od karet s magnetickým proužkem, když jsou použity.

Karta s magnetickým pruhem má určité bezpečnostní problémy. Data jsou uložena v proužku a k proužku lze snadno přistupovat a zapisovat, mazat nebo upravovat. Systém ověřování a zpracování kreditních karet je vytvořen za účelem ochrany informací na zranitelné kartě. Bezpečnost čipových karet má jiný přístup. Vychází z mikroprocesoru, který chrání přístup k datům uloženým na kartě.

Inteligentní karta však má oblasti zranitelnosti. Zatímco bezkontaktní karty jsou čteny laserem s nízkým výkonem, kontaktní karty jsou čteny přejetím přes čtečku karet. V roce 2009 vědci z Radboud University v Nizozemsku objevili, jak používat informace, které odhaluje karta MIFARE, a zároveň prokazují legitimitu uživatele dešifrovat „zabezpečené“ informace. Odborníci nicméně říkají, že tato technologie čipových karet se vyvinula od doby, kdy byly karty MIFARE poprvé vyrobeny v roce 1995, a výrobce MIFARE Plus, nástupce testované karty, spolupracuje s výzkumníky na zlepšení jejich bezpečnosti čipových karet.

Probíhají snahy o zlepšení zabezpečení čipových karet. V únoru 2010 se Giesecke & Devrient GmbH a Oberthur Technologies SA, dva výrobci čipových karet, spojili se společností Infineon Technologies AG a dvěma dodavateli čipů Inside Contactless SA, aby požádali o nové řešení zabezpečení čipových karet.