Quelle est la fiabilité de la sécurité par carte à puce?
Une carte à puce, également appelée carte à puce (ICC) ou carte à puce, est une carte de la taille d’une carte de crédit contenant une puce contenant un microprocesseur, capable de recevoir et de traiter des données. Alors que certaines cartes à puce sont utilisées pour l'identification, d'autres sont utilisées pour conserver des enregistrements importants ou pour des transactions et ont été utilisées à des fins telles que les transactions financières, les systèmes de sécurité, les programmes de fidélité et la télévision par satellite. Dans tous les cas, la sécurité de la carte à puce est un problème important. Une carte à puce est comme une carte à bande magnétique sur des stéroïdes. Il dispose d'au moins 80 fois la mémoire d'une carte à bande magnétique et le microprocesseur permet aux cartes à puce, contrairement aux cartes à bande magnétique, d'être lues et mises à jour lorsqu'elles sont utilisées.
La carte à bande magnétique présente certains problèmes de sécurité. Les données sont stockées dans la bande, laquelle est facilement accessible et peut être écrite, supprimée ou modifiée. Le système de vérification et de traitement des cartes de crédit est conçu pour protéger les informations de la carte vulnérable. La sécurité des cartes à puce adopte une approche différente. Il repose sur le microprocesseur de la carte qui protège l’accès aux données stockées sur la carte.
La carte à puce présente toutefois des zones de vulnérabilité. Alors que les cartes sans contact sont lues par un laser de faible puissance, elles sont lues en les glissant dans un lecteur de carte. En 2009, des chercheurs de l'Université Radboud, aux Pays-Bas, ont découvert comment utiliser les informations révélées par la carte MIFARE tout en établissant la légitimité de l'utilisateur pour déchiffrer des informations «sécurisées». Néanmoins, les experts affirment que la technologie de la carte à puce a évolué depuis la création des cartes MIFARE en 1995 et que le fabricant de MIFARE Plus, le successeur de la carte testée, travaille avec les chercheurs pour améliorer la sécurité de leur carte à puce.
Des efforts pour améliorer la sécurité de la carte à puce sont en cours. En février 2010, Giesecke & Devrient GmbH et Oberthur Technologies SA, deux fabricants de cartes à puce, ont fait équipe avec Infineon Technologies AG et Inside Contact SA, deux fournisseurs de puces, pour demander une nouvelle solution de sécurité pour cartes à puce.