Dijital kredi kartı kullanımı güvenliğinizi tehdit edebilir!
Kredi kartlarının cep telefonlarına entegre edilmesi kolaylık sağlasa da güvenlik açığı sorunlarını beraberinde getiriyor. Bunun ile ilgili Prof. Dr. Ahmet Hasan Koltuksuz, uyarılarda bulundu.
1
3
Teknolojinin hızla gelişmesi beraberinde bir sürü yenilik getidi. Kolaylık sağlamak amacıyla kredi kartları cep telefonlarına entegre edildi. Bu özelliği ile artık ödemeleri fiziki olarak kredi kartları ile yapmaya gerek kalmayacak. Kablosuz iletişim teknolojisi olan NFC (yakın alan iletişimi) altyapısını kullanarak yenilik işlemlerinizi daha rahat gerçekleştirebileceksiniz. Ancak bu yeniliğin getirdiği kolaylık aynı zamanda oluşabilecek güvenlik açığı sorularını da akıllara getiriyor. Uzmanlar ise kullanıcıların mağdur olmaması için uyarılarda bulunuyor. Yaşar Üniversitesi Mühendislik Fakültesi Bilgisayar Mühendisliği Bölümü Öğretim Üyesi Prof. Dr. Ahmet Hasan Koltuksuz, dijital kredi kartı kullanımı için en az 1 yıl daha beklenmesi gerektiğini söyledi.
2
3
"Kredi kartı bilgileriniz ele geçebilir"
Yakın gelecekte cep telefonlarında artık sim kart kullanılmayacağını ve bununla birlikte fiziki kredi kartlarının yerini dijital ortamlara bırakacağını belirten Prof. Dr. Koltuksuz, "Tüm sim kart ve kredi kartı bilgileri telefonun içine gömülecek. Böylelikle plastik fiziki kredi kartları ve sim kartların üretimine gerek kalmayacak. Teknolojinin hayatımıza girmesi ve bize sunacağı kolaylıklar çok güzel; ama bütün bunlar bir güvenlik problemi oluşturacak. Gerek kredi kartı gerek sim kartlar fiziksel olarak ortadan kaldırılıp yazılım veya cep telefonunun içine gömülüyor, ancak güvenlik tarafı çok iyi düşünülmeli. Baktığınızda yeni kriptografik algoritmalara ve özel güvenlik testlerine ihtiyacımız var. Bu çerçevede yepyeni endüstriyel standartlara ihtiyaç duyulacak. Şu anki hali ile bu yeterli olmayabilir. Aksi takdirde sosyal medya üzerinden telefonunuza sızan birisi çok kolaylıkla kredi kartı bilgilerinizi ele geçirebilir. Teknolojik olarak güzel birtakım yenilikler geliyor. Ama bunun güvenlik tarafının süratle geliştirilmesi lazım" dedi.
3
3
Cep telefonu işletim sistemlerinin ve mobil donanımlarının yaşadığı değişim sürecinde güvenlik protokollerinin de yenilenerek artması gerektiğinin altını çizen Prof. Dr. Koltuksuz, "Her şey telefonun içerisinde. Bu durumda global bulutta birtakım hizmetlerin sunulması gerekecek. Örneğin telefonunuzu çaldırırsanız veya kırarsanız edindiğiniz yeni telefona çok kısa sürede entegre edebilmelisiniz. Kredi kartının cep telefonuna entegre edilmiş halini şu an için kullanmamayı tavsiye ediyorum. Biraz daha bekleme taraftarıyım. Mevcut cep telefonlarında kredi kartlarının fiziksel yapıdan çıkartılıp, cep telefonunun yazılım ve donanımına gömülmesi durumunda gereksinim duyacağımız kriptografik güvenlik protokolleri ve bunlar için geliştirilmiş yeni güvenlik testleri henüz yok. Bu durum güvenlik açıklarına yol açabilir. Bu nedenle ilgili kriptografik güvenlik çözümlerinin gelmesi için bir yıl kadar beklemek daha doğru olacaktır" diye konuştu.
