Компьюлента. 26 апреля 2004 года, 23:47
Компания Beepcard разработала кредитную карточку нового типа. Карта с встроенным чипом распознавания голоса опознаёт пользователя при произнесении пароля.
Прототип, созданный в Beepcard, имеет размеры обычной кредитной карты, но толще её в три раза. Он содержит микрофон, динамик, батарейку и микросхему распознавания голоса. Карта работает следующим образом: c помощью встроенного динамика посылается код - звуковой сигнал, который улавливается микрофоном, подключенным к компьютеру. Данные передаются на сервер, производящий транзакцию, в ответ сервер возвращает новый код, который будет использован при следующем сеансы связи. Перед этой процедурой владелец карты должен произнести пароль. Если звуковые характеристики голоса не совпадут с записанными на карте, транзакция проведена не будет.
Beepcard уже выпускала кредитки, использующие акустические сигналы, но раньше они не обладали функцией распознавания голоса. Уязвимость этой системы заключалась в том, что злоумышленники могли записать звуковой сигнал кредитки и воспроизводить его в микрофон для сервера транзакций. Теперь же можно быть уверенным, что картой пользуется именно тот человек, чей голос на ней записан, то есть, её законный владелец.
Компания Beepcard планирует довести срок службы новых карт до двух лет, при этом владелец может совершать до 10 транзакций в день. Этот срок определяется жизненным циклом встроенной батареи. Но ёмкость батареи не главное – в силу того, что кредитки изготавливаются из гибкого пластика, необходимо обеспечить сохранность батареи в этих условиях. С этой целью инженеры Beepcard решили встраивать батарею в угол карты, где она подвергается меньшей опасности.
Известный эксперт по проблемам информационной безопасности Брюс Шнайер высоко оценил новую разработку Beepcard. В его тематической интернет-рассылке Cryptogram он отозвался о новой кредитке следующими словами: "Эта система не требует специального считывателя. Вы можете использовать ее на любом компьютере в интернет-кафе. Вы можете использовать ее с телефона. Если цена будет достаточно низкая, у Beepcard не будет конкурентов".
