تصور کنید کارت بانکی شما بدون نیاز به ارسال هیچ دادهای به سرور، هویت شما را تایید کند. اگر از کارتهای پرداخت بیومتریک جدید استفاده میکنید، اثر انگشت شما هرگز محیط کارت را ترک نمیکند.
اکثر ابزارهای مدرن برای پردازشهای سنگین به فضای ابری تکیه میکنند. اما این فناوری جدید، منطق تایید هویت را به رایانش لبه (Edge Computing) — شبیه به داشتن یک ماشینحساب کوچک و هوشمند روی خودِ کارت به جای ارسال اعداد به یک دفتر مرکزی — منتقل کرده است. همانطور که در تحلیل قبلی ما دربارهی امنیت مدلهای بازمتن اشاره کردیم، تمرکز بر توزیع دادهها به جای تمرکز آنها، کلید امنیت در سال ۲۰۲۶ است.
این سیستم از یک المان امن (Secure Element) برای مدیریت فرآیند تطبیق روی کارت (Match-on-Card یا MoC) استفاده میکند. بر اساس مستندات فنی منتشر شده در ۹ ژوئن ۲۰۲۶ در وبسایت dev.to، این کارتها به جای ذخیره تصاویر خام، یک بردار معنایی (Embedding) — شبیه یک کارت معرفی عددی برای اثر انگشت که میگوید این الگو همسایهی چه خطوطی است — تولید میکنند. این سیستم با تحلیل «فاصله اقلیدسی»، اسکن زنده را با الگوی ذخیرهشده مقایسه میکند. اگر تفاوت این دو کمتر از یک حد مشخص باشد، تراکنش تایید میشود.
این تغییر برای امنیت جیب و حریم خصوصی شما معنای زیادی دارد. طبق گزارشهای بازار، این امنیت سختافزاری باعث شده رشد سالانه این صنعت به ۶۲.۵٪ برسد. دیگر خبری از «لانه زنبور» یا پایگاههای داده مرکزی نیست که هکرها بتوانند با یک حمله بزرگ، اثر انگشت میلیونها نفر را بدزدند. برای توسعهدهندگان، این یک پیام روشن است: اولویت با «حریم خصوصی در طراحی» است، نه قدرت پردازش ابری.
گام بعدی شما
- هنگام دریافت کارتهای جدید، از بانک خود بپرسید که تطبیق بیومتریک بهصورت محلی (On-chip) انجام میشود یا در ابر (Cloud).
- اگر توسعهدهنده سختافزار هستید، استانداردهای MoC را برای جایگزینی دیتابیسهای مرکزی مطالعه کنید.
- بررسی کنید آیا سیستمهای احراز هویت فعلی شما قابلیت انتقال به رایانش لبه را دارند یا خیر.
اما داستان سختافزاری این تحول حتی شگفتانگیزتر است — به تحلیل ما دربارهی تراشههای امنیتی نسل جدید مراجعه کنید.
گفتگو