Le smart card si basano su standard definiti per l'hardware e il software (sistema operativo) che risiedono in essi. Esistono molti standard che definiscono le caratteristiche hardware. Puoi leggere alcuni argomenti delle smart card in rete per l'interfaccia hardware e la progettazione di una smart card.
In breve cercherò di dare alcune risposte di seguito:
- Le carte contactless sono migliori di quelle di contatto in quanto non devono passare attraverso il ciclo di vita di usura. La durata della carta dipende solo dal numero di cicli di lettura e scrittura.
- Anche se il chip o l'hardware della scheda viene danneggiato a causa di attacchi di acido, può distruggere la carta ma non permetterà mai a qualcuno di estrarre dati come chiavi, ecc. La perdita di dati è possibile ma non il furto di dati
- Uno standard di progettazione di smart card deve implementare alcune logiche basate sul tempo e alcune tecniche avanzate per garantire che le operazioni con le chiavi private richiedano un certo tempo per le operazioni. Ci sono alcuni livelli di sicurezza incorporati nel processore crittografico e alcuni implementati nel sistema operativo (come inutili per i loop) per contrastare gli attacchi temporali. Le smart card moderne contengono la logica per contrastare gli attacchi temporali in cui un dispositivo esterno rileva l'impulso elettromagnetico generato attorno alla smart card in caso di operazione RSA per stimare la chiave coinvolta nell'operazione.
- RFID o altre modalità di protocolli contactless non possono essere chiusi per motivi di privacy. L'implementazione può avere un protocollo di autenticazione reciproca che consentirà al sistema operativo della smart card di convalidare prima l'autenticità del terminale prima di intraprendere le operazioni aziendali come selezionare le operazioni Key e Sign.
Le smart card sono molto protette (di fatto l'elemento più sicuro è presente per quanto ne so); ma come ogni altro infra di sicurezza, la vera sicurezza dipende da come è stata inizializzata la carta, dall'operazione di emissione della carta, dallo standard seguito ecc.