Neue Technologien für sichere Kreditkarten

In den Vereinigten Staaten haben viele Bankkunden gleich mehrere davon und auch hierzulande werden sie immer beliebter - die Rede ist von Kreditkarten. Das vielseitige Zahlungsmittel ist auch im Netz nicht mehr wegzudenken und nahezu alle seriösen Online-Shops akzeptieren Kreditkarten. Diese Entwicklung ist auch Cyberkriminellen nicht entgangen. Sie haben meist leichtes Spiel mit der veralteten Sicherheitstechnik vieler Kreditkarten. Kaspersky liefert nun einen Ausblick auf die kommenden Sicherheitstechnologien, die das Zahlen per Karte wieder sicher machen sollen.

Die problematische Sicherheitslage aktueller Kreditkarten beruht laut Kaspersky auf den rudimentären Schutzfunktionen, die noch auf die 70er Jahre zurückgehen. Die Nutzerdaten würden dabei meist unverschlüsselt auf den Magnetstreifen geschrieben. Kriminelle benötigen daher nur noch den PIN-Code, um auf das Konto des Nutzers zuzugreifen.

Besser geschützt sind hier schon die Kredit- und Geldkarten mit Chip, sogenannte EMV-Karten. Die Abkürzung EMV steht dabei für die Gesellschaften, die den Standard entwickelt haben (Europay International, MasterCard und VISA). Dank des Chips lassen sich diese Karten nicht so einfach klonen. Da der Fortschritt jedoch auch bei Cyberkriminellen nicht halt macht, ist es nur eine Frage der Zeit, bis auch diese Karten kein Hindernis mehr darstellen.

Online wird die Zwei-Faktoren-Authentifizierung bereits weitflächig zum Schutz von Konten und Nutzerdaten eingesetzt. Diese zweite Sicherheitsebene kommt in ähnlicher Form aber auch schon bei Kreditkarten zum Einsatz.

Dabei werden die Karten mit einem winzigen Rechenkern samt Display und digitaler Tastatur ausgestattet. Das System generiert einmalige Passworte (Tokens) und lässt sich auch zur Anzeige des Kontostands, der Überweisungshistorie und mehr nutzen.

Eine weitere Sicherheitstechnologie, die jüngst auf der Elektonikmesse CES in Las Vegas vorgestellt wurde, geht sogar noch einen Schritt weiter. Die interaktive Payment Card der Firma Dynamics vertraut auf einen dynamischen Magnetstreifen. Erst wenn der Nutzer das richtige Passwort auf der Karte eingibt, aktiviert sich auch der Magnetstreifen. Darüber hinaus wird ein Teil der Kartennummer auf einem integrierten Display dargestellt, das sich ebenfalls erst aktiviert, wenn die Karte korrekt entsperrt wurde.