Gràcies a la col·laboració entre Lenovo, Intel, Synaptics i PayPal, s’acosta el dia en què els pagaments autenticats mitjançant la punta dels dits en lloc de contrasenyes són principals. Les quatre companyies es van unir per portar pagaments en línia segurs als ordinadors mitjançant autenticació d’empremtes digitals i, com a tal, han permès als usuaris de Lenovo validar serveis en línia FIDO habilitats, com PayPal, utilitzant les seves empremtes digitals en lloc de contrasenyes i codis.

PayPal i Lenovo són els principals socis fundadors de l’organització; també hi han col·laborat noms més grans com American Express, Bank of America, Samsung i Qualcomm.

L’última tecnologia utilitza les funcions de seguretat incrustades dels processadors d’Intel de la setena generació, les fortes especificacions de maquinari dels productes Lenovo incorporats amb les funcions de xifratge i autenticació biomètrica dels lectors d’empremtes dactilars de Synaptics, mentre que el sistema d’autenticació de pagaments i el processament estan a l’abast de PayPal. La configuració de la infraestructura és força tècnica:

• El processador Intel Core del setè gen compta amb extensions de programari de protecció de programari (SGX) que estableixen un fort nivell per als processos d'autenticació biomètrica protegits per maquinari necessaris per a serveis FIDO i informació biomètrica.
• El sensor d'empremta digital de Synaptics Natural ID està integrat amb funcions de seguretat d'alt nivell, inclòs el xifrat TLS 1.2. Les funcions de SentryPoint proporcionen aspectes de seguretat intensos a la solució natural d’empremtes digitals de Synaptics, que inclou el xifratge TLS 1.2 i els algorismes anti-spoofing.
• I Paypal contribueix amb la seva característica de domini: alimenta el programari amb la seva única xarxa d’autenticació fent més segurs i ràpids els pagaments.
• Lenovo utilitza processadors Natural ID i Intel Core als seus ordinadors i, tot i això, ho fa amb competències extremes: capta les credencials dels usuaris de manera ràpida i segura, que es xifren i s’emmagatzemen en el maquinari del dispositiu, cosa que els fa menys propensos a programes maliciosos i de pirateria.

La companyia també va elaborar que el sistema d’autenticació biomètrica es basa en estàndards de seguretat creats per l’aliança FIDO, un sindicat que treballa per garantir que les tecnologies de seguretat modernes com les autenticacions d’empremtes digitals i iris funcionin en diversos dispositius.

Fins ara, molts dispositius moderns s’incorporaven amb mecanismes d’autenticació biomètrics com ara sensors i escàners d’empremta digital per fer pagaments en línia mitjançant sistemes com PayPal. La companyia va enumerar recentment diversos dispositius mòbils Samsung com la Galaxy S5, la nota 4 i la tauleta Tab S només per citar alguns que són compatibles amb les empremtes dactilars.

L’usuari mitjà ha de recordar contrasenyes de molts comptes diferents, des de l’inici de sessió de PC, el correu electrònic fins a les compres en línia. Volíem ajudar a canviar això alliberant als usuaris de la càrrega de recordar contrasenyes complexes proporcionant una solució d’autenticació simple.

Ens entusiasma ser la primera empresa de PC que es va associar amb Intel, PayPal i Synaptics per oferir als usuaris una autenticació en línia més senzilla i segura basada en els estàndards FIDO llançats, a través de lectors d’empremtes digitals dissenyats per millorar la seguretat en els nostres portàtils a partir del convertible Yoga 910..

Tot i això, la companyia no va aclarir quan hi haurà disponible un ordinador portàtil integrat amb tecnologia d’autenticació d’empremtes digitals per a pagaments en línia.

Els campistes de ciberseguretat han destacat tradicionalment la necessitat de tecnologies biomètriques com els escàners d'empremtes digitals per a mesures de seguretat millorades. Aquests avenços moderns crearan objectius de difícil assoliment per als pirates informàtics i, en definitiva, seran beneficiosos per a la seguretat del consumidor, estalviant-los de la molèstia d’actualitzar-se i canviar les contrasenyes al cap de poques setmanes per garantir una seguretat robusta.

Un recent pirateig de Yahoo va comprometre més de 500 milions de credencials del seu compte d'usuari i els pirates informàtics que, segons suposadament, van trencar el mecanisme de seguretat de Yahoo es van posar en mans de tones d'informació de l'usuari com contrasenyes, números de telèfon, adreces de correu electrònic i dates de naixement. Aquests incompliments de seguretat posen l'accent en la necessitat d'infraestructures de seguretat avançades, com la que Lenovo i la companyia estan preparant.