万事达卡使用自拍照,语音铃声和心率准备客户验证选项

欢迎来到iCover博客页面上的重要读者!我们通知您,万事达卡宣布打算通过自拍照和指纹为其产品的用户引入其他身份验证选项,这将使过去不再需要输入PIN码,密码和确认码。该公司早在2015年就对这些访问控制技术进行了第一批测试,现在,通过评估信息提供者的意见,得出结论,它们可以在支付系统级别广泛传播。我们将在下面的MWC 2016展览会上讨论该公司在巴塞罗那宣布的这些和其他万事达卡计划。

图片

根据对参加荷兰和美国试点项目的小组的一项调查,有92%的参加者使用自拍照测试访问控制技术,他们表示很赞成这种解决方案,感到很舒服。

身份验证将通过下载到用户智能手机或平板电脑的移动应用程序进行。交易完成后,客户端将收到将启动应用程序的推送通知。与之前一样,第一步是输入您的信用卡信息。此外,用户可以选择并根据需要通过设备相机的自拍快照或通过将手指放在传感器上(如果有的话)来确认操作。为了通过模仿照片的“原始面孔”来排除未经授权的进入的可能性,该公司采取了一种非常原始的方式:在图片期间,邀请用户眨眨眼。程序将得到的自拍图像处理为零和一的代码,然后以代码而不是图像的形式读取它。



根据公司代表的说法,通过自拍进行人脸识别服务是一种替代选择,可以在客户的要求下使用,并且仅在紧急情况下使用,而万事达卡将收到有关交易和用户本人的尽可能多的信息……“我们将获得有关您交易的很多信息,” -公司安全总裁Ajay Bhalla有点含糊其辞。例如,“我们可以找出将货物运往何处或您在何处即在购买时,“ - 他补充说。

万事达(MasterCard)认为,通过自拍照进行的用户身份验证服务不是唯一的输入密码服务,可以替代输入PIN码,密码和确认码的传统方法。作为附加选项,通过特殊的内置“传感器心电图仪”识别心率,可以考虑从可穿戴设备进入的可能性。该公司于去年年底使用Nymi手镯对这种验证方法进行了第一批测试



同时,缺乏统一的基础架构正成为大规模,快速实施建议的解决方案的真正障碍。此外,一个自然的问题出现了:患有心律不齐的万事达卡持卡人是否可以使用此选项。

至于通过自拍照对用户进行验证-根据Bhall所说,这里的一切都非常简单且价格合理。 《信义时报》指出,计划在早期阶段在英国引进技术,并在今年夏天之前在另外13个国家/地区中开展业务-加拿大,荷兰,比利时,西班牙,意大利,法国,德国,瑞士,挪威,瑞典,芬兰和丹麦。

根据在线出版物,在智能手机技术功能的支持下,该公司将提供使用指纹进行身份验证的功能。将来,正在考虑通过识别语音音色来确认访问的可能性。

创新的主要目的是简化从移动设备进行交易时确认您的身份的过程,并使用先进的生物识别技术进一步提高支付安全性。



根据万事达卡公司的说法,问题在于,尽管技术不断发展并且可以免费访问有关众多欺诈事实的信息,但许多客户仍然输入简单的密码(例如123456)或使用一个密码来阻止许多不同的帐户,站点和设备。一旦获得了至少其中之一的访问权限,没有任何问题的攻击者将获得全部访问的全部权限。该公司的代表声称,用户的生物特征数据不会离开公司,并且该技术本身不以允许其被盗或截取的形式进行数据传输。而且,正如安全专家正确地声称的那样,识别方法越来越依赖于有关您的身份的信息,而不是所拥有的信息。它确实有效-您可以入侵持卡人的帐户,可以选择或更改密码。 Bhalla开玩笑说,用他的脸,​​声音或静脉模式执行这些操作要困难一些。万事达卡在这方面的创新与时代精神完全一致。

值得注意的是,万事达卡不是唯一使用面部图像和其他客户端识别工具测试高级访问技术的人。中国流行的在线销售平台阿里巴巴在通过照片确认后已经推出了付款方式。



IT巨头谷歌,三星和苹果在这方面取得了一些成就,它们在确认指纹的生物特征识别模式后提供了付款的机会。另一种解决方案是通过长时间扫描支付卡持有者手指上的静脉图案进行视觉识别的技术,该技术已成功用于日本银行的支付终端。



在这种情况下,静脉图案由具有红外照明的电视摄像机监控。图像输入伴随其二值化,从而可以识别和识别独特的静脉图案。

来源



亲爱的读者,我们很高兴在博客页面上见面并等待您。我们准备继续与您分享最新新闻,评论材料和其他出版物,并会尽力使与我们一起度过的时间对您有用。并且,当然,不要忘记订阅我们的专栏文章 我们的其他文章和事件

iCover特别挑选2月23日和3月8日的礼物



Source: https://habr.com/ru/post/zh-CN390995/


All Articles