Akıllı Kart Güvenliği Ne Kadar Güvenilirdir?

ICC (tümleşik devre kartı) veya çip kartı olarak da bilinen akıllı kart, genellikle içine gömülmüş, veri alabilen ve işleyebilen bir mikroişlemci içeren bir bilgisayar çipini tutan bir kredi kartının boyutunda bir karttır. Bazı akıllı kartlar tanımlama için kullanılırken, diğerleri önemli kayıtlar tutmak veya işlemler için kullanılır ve finansal işlemler, güvenlik sistemleri, sadakat programları ve uydu TV dahil olmak üzere kullanıldı. Her durumda, akıllı kart güvenliği önemli bir konudur. Akıllı kart, steroidlerin üzerindeki manyetik şeritli kart gibidir. Manyetik şeritli kartın hafızasının en az 80 katıdır ve mikroişlemci, manyetik şeritli kartların aksine akıllı kartların kullanıldığında okunup güncellenmesini sağlar.

Manyetik şeritli kartın bazı güvenlik sorunları var. Veriler şeritte saklanır ve şerit kolayca erişilebilir ve yazılabilir, silinebilir veya düzenlenebilir. Kredi kartları için doğrulama ve işleme sistemi, hassas karttaki bilgileri korumak için yapılmıştır. Akıllı kart güvenliği farklı bir yaklaşım getiriyor. Karttaki mikroişlemciye, kartta depolanan verilere erişimi koruyarak güvenir.

Ancak akıllı kartta güvenlik açığı olan alanlar var. Temassız kartlar düşük güçte bir lazerle okunurken, kartvizitler bir kart okuyucusu boyunca kaydırarak okunur. 2009'da, Hollanda'daki Radboud Üniversitesi'ndeki araştırmacılar, kullanıcının “güvenli” bilgilerin şifresini çözme meşruiyetini tesis ederken MIFARE kartının gösterdiği bilgilerin nasıl kullanılacağını keşfetti. Yine de uzmanlar, MIFARE kartlarının ilk kez 1995'te yapılmasından bu yana akıllı kart teknolojisinin geliştiğini ve test edilen kartın halefi olan MIFARE Plus'ın üreticisinin akıllı kart güvenliğini artırmak için araştırmacılarla çalıştığını söylüyor.

Akıllı kart güvenliğini arttırma çalışmaları devam ediyor. Şubat 2010'da, iki akıllı kart üreticisi olan Giesecke & Devrient GmbH ve Oberthur Technologies SA, yeni bir akıllı kart güvenlik çözümü çağrısı yapmak üzere iki akıllı kart üreticisi olan Infineon Technologies AG ve Inside Contactless SA ile bir araya geldi.