NXP komt met contactloze smartcards die voorzien zijn van aanraaksensoren waarmee gebruikers een pincode of een authenticatiepatroon direct op de kaart kunnen invoeren. Dat moet de NFC-kaarten bestand maken tegen spionagesoftware op de kaartlezers. Met name nu pc’s of smartphones van eindgebruikers onderdeel maken van de authenticatieketen, neemt het risico daarop toe.
Bij veel internettoepassingen neemt de roep toe om het traditionele wachtwoord aan te vullen met een tweede factor om een gebruiker toegang te verschaffen. Deze twee-factorauthenticatie is idealiter een combinatie van iets dat de gebruiker weet (het wachtwoord) met iets dat hij bezit, zoals telefoon waar per sms een code naar verstuurd wordt. Een smartcard kan ook gebruikt worden als tweede factor. Met name overheden kijken hiernaar, omdat gebruikers zich dan via hun officiële id-kaart online kunnen identificeren.
Een probleem hierbij is echter dat het bijbehorende wachtwoord via een keylogger achterhaald kan worden wanneer deze wordt ingevoerd op een pc of smartphone. Dit soort consumentenapparatuur is veel gevoeliger voor malware dan betaalterminals dan traditionele NFC-kaartlzers zoals betaalterminals.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
