Uno smartphone contiene tutte le proprietà essenziali di una Smartcard? Se no, cosa manca?

5

Uno smartphone, da solo, può essere un valido sostituto di una Smartcard? Se no, cosa manca tecnicamente parlando?

Il chipset TPM (che presumo sia nel telefono) fornisce abbastanza sicurezza per "comportarsi" da una smartcard in varie situazioni?

Poiché ora gli smartphone possono eseguire HOTP, TOTP, crittografia asimmetrica e prove di conoscenza zero tra gli altri, e anche autenticare l'utente con un sensore di identificazione digitale che le smart card non fanno già ... forse usare uno smartphone è una soluzione migliore

    
posta random65537 28.10.2015 - 19:07
fonte

3 risposte

2

Can a smartphone, alone, be a valid substitute for a Smartcard?

In un certo senso la risposta è sì, perché uno smartphone ha tutte le capacità che verrebbero comunemente attribuite a una smart card. Non sono sicuro di considerarli equivalenti perché uno smartphone ha molti più vettori con cui potrebbe essere compromesso. Il vantaggio dell'ambito ristretto è che è molto più facilmente ragionato e quindi più facilmente sicuro.

    
risposta data 28.10.2015 - 23:07
fonte
2

Dipende dallo smartphone, ma categoricamente non possono essere tutti usati come sostituto di una smart card.

Ovviamente, i telefoni non hanno l'interfaccia elettromeccanica da inserire nello slot di un lettore di smart card, quindi non possono soddisfare le specifiche ISO che descrivono i piedinatura, le tensioni, i protocolli di comunicazione, ecc. Alcuni telefoni lavorano intorno questo per i pagamenti rispettando un diverso protocollo di comunicazione standardizzato per smart card, ovvero tramite Near Field Communication (NFC). Ecco come funziona ApplePay. Samsung ha acquistato LoopPay, quindi è in grado di fornire un'interfaccia induttiva alle testine di lettura magnetiche conformi alla maggior parte (ma non a tutte) degli standard di banda magnetica. Qualsiasi soluzione di smartcard basata su RF richiede hardware specializzato che non è necessariamente presente in tutti gli smartphone. Una radio Bluetooth o radio WiFi non lo taglierà.

Un altro posto in cui esistono le differenze è nella sicurezza dei dati memorizzati. Nel caso dei dati di pagamento, alcuni telefoni dispongono di una "Memoria protetta" separata che esegue le funzioni di crittografia utilizzate per soddisfare i requisiti di autenticazione dei dati dinamici. Questo modulo di sicurezza è un minuscolo HSM separato dal processore del telefono, che aiuta a evitare che app maligne rubino le chiavi segrete nei dati. È tecnicamente diverso da un chip TPM, che ha una funzione leggermente diversa. (Gli smart phone potrebbero non utilizzare i chip TPM (tm), ma molti offrono la crittografia della loro memoria di archiviazione principale in modo simile all'utilizzo di BitLocker con un chip TPM su un PC per crittografare il disco rigido.)

    
risposta data 01.12.2015 - 21:33
fonte
0

Sì, una SIM card è disponibile su quasi tutti i telefoni. Una carta SIM è una smart card.

Una scheda SIM presenta le stesse proprietà di sicurezza di una comune smart card: algoritmi di manomissione, crittografia, ...

Swisscom , la principale telco svizzera ha sviluppato una soluzione: ID mobile che sfrutta le proprietà di sicurezza di una smart card per ottenere l'autenticazione degli utenti interagendo con la sim card.

    
risposta data 28.10.2015 - 19:46
fonte

Leggi altre domande sui tag