Gracias a una colaboración entre Lenovo, Intel, Synaptics y PayPal, se acerca el día en que los pagos autenticados con las yemas de los dedos en lugar de las contraseñas sean comunes. Las cuatro compañías se unieron para llevar pagos seguros en línea a las PC utilizando la autenticación de huellas digitales y, como tal, han permitido a los usuarios de Lenovo validar servicios en línea habilitados por FIDO, como PayPal, utilizando sus huellas digitales en lugar de contraseñas y códigos.

PayPal y Lenovo son los principales socios fundadores de la organización; nombres más grandes como American Express, Bank of America, Samsung y Qualcomm también han colaborado.

La última tecnología utiliza las características de seguridad integradas de los procesadores centrales Intel de séptima generación, las sólidas especificaciones de hardware de los productos de Lenovo junto con las funciones de cifrado y autenticación biométrica de los lectores de huellas digitales de Synaptics, mientras que el sistema y el procesamiento de autenticación de pagos están bajo el alcance de PayPal. La configuración de la infraestructura es técnicamente bastante densa:

• El procesador Intel Core de ^7.a generación tiene Software Guard Extensions (SGX) incorporado que establece una base sólida para los procesos de autenticación biométrica protegidos por hardware que son necesarios para los servicios FIDO y la información biométrica.
• El sensor de huellas dactilares Synaptics Natural ID está integrado con características de seguridad de alto nivel, incluido el cifrado TLS 1.2. Las características de SentryPoint proporcionan aspectos de seguridad intensos a la solución de huella digital de identificación natural de Synaptics, que incluye cifrado TLS 1.2 y algoritmos antifalsificación.
• Y Paypal está contribuyendo con su función de dominio, impulsando el software con su red de autenticación única que hace que los pagos sean más seguros y rápidos.
• Lenovo está utilizando procesadores Natural ID e Intel Core en sus PC, y al mismo tiempo lo hace con una habilidad extrema: captura las credenciales de los usuarios de forma rápida y segura, que se cifran y almacenan en el hardware del dispositivo, lo que los hace menos propensos a los intentos de piratería y malware.

La compañía explicó que el sistema de autenticación biométrica se basa en estándares de seguridad creados por la Alianza FIDO, un sindicato que trabaja para garantizar que las tecnologías de seguridad modernas como la autenticación de huellas dactilares e iris funcionen en varios dispositivos.

A partir de ahora, muchos dispositivos modernos están integrados con mecanismos de autenticación biométrica como sensores de huellas digitales y escáneres para realizar pagos en línea a través de sistemas como PayPal. La compañía recientemente enumeró varios dispositivos móviles de Samsung como Galaxy S5, Note 4 y tableta Tab S solo por nombrar algunos que son compatibles con huellas digitales.

El usuario promedio debe recordar las contraseñas de muchas cuentas diferentes, desde el inicio de sesión en la PC, el correo electrónico y las compras en línea. Queríamos ayudar a cambiar eso al liberar a los usuarios de la carga de recordar contraseñas complejas al proporcionar una solución de autenticación simple.

Estamos entusiasmados de ser la primera compañía de PC en asociarse con Intel, PayPal y Synaptics para brindar a los usuarios una autenticación en línea más simple y segura basada en los estándares FIDO lanzados, a través de lectores de huellas digitales diseñados para mejorar la seguridad en nuestras computadoras portátiles comenzando con el convertible Yoga 910.

Aún así, la compañía no aclaró cuándo estará disponible una computadora portátil integrada con tecnología de autenticación de huellas digitales para pagos en línea.

Los activistas de seguridad cibernética han enfatizado tradicionalmente la necesidad de tecnologías biométricas como los escáneres de huellas digitales para mejorar las medidas de seguridad. Estos avances modernos crearán objetivos contundentes para los piratas informáticos y, en última instancia, serán beneficiosos para la seguridad del consumidor, lo que les ahorrará la molestia de actualizar y cambiar sus contraseñas cada pocas semanas para garantizar una seguridad sólida.

Un hack reciente en Yahoo comprometió más de 500 millones de sus credenciales de cuenta de usuario y los piratas informáticos que supuestamente rompieron el mecanismo de seguridad de Yahoo consiguieron toneladas de información de usuario como contraseñas, números de teléfono, direcciones de correo electrónico y fechas de nacimiento. Tales infracciones de seguridad enfatizan aún más la necesidad de infraestructuras de seguridad avanzadas como lo que Lenovo y la compañía están preparando.