Τι είναι το Πιστοποιητικό Έξυπνης Κάρτας;

Ένα πιστοποιητικό έξυπνης κάρτας αποτελεί μέρος της εσωτερικής λειτουργίας μιας έξυπνης κάρτας. Αυτά τα πιστοποιητικά φέρουν συγκεκριμένες πληροφορίες που σχετίζονται με τον κάτοχο της έξυπνης κάρτας. Τα κοινά πιστοποιητικά περιέχουν πληροφορίες πρόσβασης, προσωπική ταυτότητα ή ψηφιακές υπογραφές. Ένα πιστοποιητικό έξυπνης κάρτας επιτρέπει στους χρήστες της κάρτας να περνούν γρήγορα τη σύνδεση ή να έχουν πρόσβαση σε πληροφορίες σε μια συσκευή ανάγνωσης έξυπνων καρτών χωρίς να χρειάζεται να εισάγουν μη αυτόματα τα δεδομένα. Δεδομένου ότι επιτρέπει γρήγορη πρόσβαση σε προσωπικές πληροφορίες, το πιστοποιητικό έξυπνης κάρτας είναι κοινός στόχος των ομάδων παρακολούθησης της ιδιωτικής ζωής.

Οι έξυπνες κάρτες επιτρέπουν τη γρήγορη μεταφορά πληροφοριών μεταξύ μιας ειδικής κάρτας και ενός αναγνώστη. Μια έξυπνη κάρτα έχει ένα μικροτσίπ ενσωματωμένο μέσα, συχνά κάτω από ένα τετράγωνο φύλλο χρυσού, το οποίο περιέχει τις πληροφορίες της. Αυτές οι κάρτες διατίθενται σε δύο βασικές ποικιλίες, την επαφή και την ανέπαφη. Με μια έξυπνη κάρτα επαφής, η κάρτα σύρεται απευθείας στη συσκευή ανάγνωσης. Μια ανέπαφη έξυπνη κάρτα πρέπει απλώς να βρίσκεται κοντά στον αναγνώστη για να μεταφερθούν οι πληροφορίες.

Το πιστοποιητικό έξυπνης κάρτας περιέχει μόνο ορισμένες από τις πληροφορίες μέσα στο τσιπ. Οι έξυπνες κάρτες έχουν συνήθως δύο ή τρεις θέσεις όπου αποθηκεύουν πληροφορίες. Τα πιστοποιητικά είναι εγγράψιμες περιοχές όπου αποθηκεύονται πληροφορίες σχετικά με τον κάτοχο της κάρτας. Τα τσιπ έχουν επίσης μια περιοχή μόνο για ανάγνωση που περιέχει συγκεκριμένες πληροφορίες σχετικά με το τσιπ, πληροφορίες προγραμματισμού και κλειδιά ασφαλείας. Ορισμένες έξυπνες κάρτες έχουν επίσης μια μαγνητική λωρίδα παρόμοια με μια πιστωτική κάρτα, η οποία συνήθως έχει μια σειρά πληροφοριών, τόσο για τον ιδιοκτήτη όσο και για την κάρτα.

Ανεξάρτητα από το πραγματικό του περιεχόμενο, ένα πιστοποιητικό έξυπνης κάρτας περιέχει προσωπικές πληροφορίες για τον ιδιοκτήτη του. Αυτές οι πληροφορίες θα μπορούσαν να είναι κάτι τόσο απλό όπως ένας αριθμός κάρτας βιβλιοθήκης ή μια λίστα σελιδοδεικτών του προγράμματος περιήγησης ή κάτι τόσο σημαντικό όσο οι σαρώσεις αμφιβληστροειδούς ή τα δακτυλικά αποτυπώματα. Όταν η έξυπνη κάρτα συναντήσει μια τοποθεσία όπου χρειάζονται αυτά τα στοιχεία, θα ελέγξει το εσωτερικό κλειδί ασφαλείας της σε σχέση με αυτό του τερματικού που διαβάζει την κάρτα. Εάν ο έλεγχος περάσει, τότε οι πληροφορίες μεταφέρονται.

Οι προσωπικές ομάδες απορρήτου συχνά αντιτίθενται στις έξυπνες κάρτες λόγω των τύπων πληροφοριών που μπορούν να αποθηκευτούν στα πιστοποιητικά τους. Μεγάλο μέρος της επιχειρηματολογίας επικεντρώνεται στη διάδοση προσωπικών πληροφοριών σε μέρη που δεν το απαιτούν. Για παράδειγμα, μια βιβλιοθήκη δεν χρειάζεται τα δακτυλικά αποτυπώματα ενός θαμώνα για να ελέγξει ένα βιβλίο της βιβλιοθήκης, αλλά εάν αυτές οι πληροφορίες είναι διαθέσιμες, θα έχουν πρόσβαση σε αυτό.

Ένα άλλο μέρος του επιχειρήματος αφορά την ασφάλεια της ίδιας της κάρτας. Ενώ υπάρχουν διασφαλίσεις για την αποτροπή της ανάγνωσης μιας έξυπνης κάρτας εκτός καθορισμένης περιοχής, είναι δυνατή η παράκαμψή τους. Με την πρόσβαση σε αυτές τις πληροφορίες με παράνομα μέσα, τα δεδομένα χρήστη μπορούν να κλαπούν ή να τροποποιηθούν για να δοθεί πρόσθετη πρόσβαση. Τέλος, μπορεί να κλαπεί ολόκληρη η κάρτα και να παραβιαστούν σημαντικές πληροφορίες χρήστη πριν απενεργοποιηθεί η κάρτα.