Wie zuverlässig ist die Sicherheit von Smartcards?
Eine Chipkarte, auch als ICC (Integrated Circuit Card) oder Chipkarte bezeichnet, ist eine Karte von der Größe einer Kreditkarte, die normalerweise einen Computerchip mit einem darin eingebetteten Mikroprozessor enthält, der Daten empfangen und verarbeiten kann. Während einige Smartcards zur Identifizierung verwendet werden, dienen andere zur Speicherung wichtiger Aufzeichnungen oder für Transaktionen und wurden unter anderem für Finanztransaktionen, Sicherheitssysteme, Treueprogramme und Satellitenfernsehen verwendet. In allen Fällen ist die Sicherheit von Smartcards ein wichtiges Thema. Eine Chipkarte ist wie eine Magnetstreifenkarte auf Steroiden. Es verfügt über mindestens das 80-fache des Speichers einer Magnetstreifenkarte und der Mikroprozessor ermöglicht das Lesen und Aktualisieren von Smartcards im Gegensatz zu Magnetstreifenkarten, wenn diese verwendet werden.
Die Magnetstreifenkarte weist bestimmte Sicherheitsprobleme auf. Die Daten werden im Streifen gespeichert, und auf den Streifen kann problemlos zugegriffen und geschrieben, gelöscht oder bearbeitet werden. Das Überprüfungs- und Verarbeitungssystem für Kreditkarten wurde zum Schutz der Informationen auf der gefährdeten Karte entwickelt. Die Sicherheit von Smartcards verfolgt einen anderen Ansatz. Der Mikroprozessor in der Karte sichert den Zugriff auf die auf der Karte gespeicherten Daten.
Die Chipkarte weist jedoch Schwachstellen auf. Während kontaktlose Karten von einem Laser mit geringer Leistung gelesen werden, werden die Kontaktkarten durch Wischen durch einen Kartenleser gelesen. Im Jahr 2009 entdeckten Forscher der niederländischen Radboud University, wie die auf der MIFARE-Karte enthaltenen Informationen verwendet werden können, um die Berechtigung des Benutzers zum Entschlüsseln „sicherer“ Informationen zu ermitteln. Experten sagen jedoch, dass sich die Chipkartentechnologie seit der ersten Herstellung der MIFARE-Karten im Jahr 1995 weiterentwickelt hat, und der Hersteller von MIFARE Plus, dem Nachfolger der getesteten Karte, arbeitet mit Forschern zusammen, um die Sicherheit ihrer Chipkarten zu verbessern.
Es werden weiterhin Anstrengungen unternommen, um die Sicherheit von Smartcards zu verbessern. Im Februar 2010 forderten die Giesecke & Devrient GmbH und die Oberthur Technologies SA, zwei Chipkartenhersteller, gemeinsam mit der Infineon Technologies AG und der Inside Contactless SA, zwei Chiplieferanten, eine neue Sicherheitslösung für Chipkarten.