E-Kredi Karti Güvenlik Açigi Dogurabilir
Teknolojinin hizla gelismesiyle hayatimiza her gün bir yenilik eklenirken, yeni yazilim güncellemeleri ile kredi kartlari artik cep telefonlarinin içerisine gömülüyor, hayati kolaylastiran bu yenilik ile ilgili olarak ise uzmanlar uyariyor. Yasar Üniversitesi Mühendislik Fakültesi Bilgisayar Mühendisligi Bölümü Ögretim Üyesi Prof. Dr. Ahmet Hasan Koltuksuz, "Bu teknoloji uzun yillardir var, ancak kredi kartinin telefonlara entegre edilmesi son kullanici açisindan güvenlik açigi olusturabilir" dedi.
Dev teknoloji firmalari hemen hemen her gün yeni bir cihaz veya yazilim tanitiyor. Gelisen teknolojinin günlük yasama etkileri olumlu olarak görülse de, bazi noktalarda güvenlik açigi görülebiliyor. Son olarak, kredi kartlarinin cep telefonlarina entegre edilerek ödemelerin cep telefonundan yapilmasina olanak saglayan yazilim kullanicilara sunuldu. Kablosuz iletisim teknolojisi olan NFC (yakin alan iletisimi) altyapisini kullanan yenilik ile artik fiziki olarak kredi kartlarini kullanmaya gerek kalmayacak. Ancak bu yeniligin getirdigi kolaylik ayni zamanda olusabilecek güvenlik açigi sorularini da akillara getiriyor. Uzmanlar ise kullanicilarin magdur olmamasi için uyarilarda bulunuyor. Yasar Üniversitesi Mühendislik Fakültesi Bilgisayar Mühendisligi Bölümü Ögretim Üyesi Prof. Dr. Ahmet Hasan Koltuksuz, dijital kredi karti kullanimi için en az 1 yil daha beklenmesi gerektigini söyledi.
"Sosyal medyadan sizabilirler"
Yakin gelecekte cep telefonlarinda artik sim kart kullanilmayacagini ve bununla birlikte fiziki kredi kartlarinin yerini dijital ortamlara birakacagini belirten Prof. Dr. Koltuksuz, "Tüm sim kart ve kredi karti bilgileri telefonun içine gömülecek. Böylelikle plastik fiziki kredi kartlari ve sim kartlarin üretimine gerek kalmayacak. Teknolojinin hayatimiza girmesi ve bize sunacagi kolayliklar çok güzel; ama bütün bunlar bir güvenlik problemi olusturacak. Gerek kredi karti gerek sim kartlar fiziksel olarak ortadan kaldirilip yazilim veya cep telefonunun içine gömülüyor, ancak güvenlik tarafi çok iyi düsünülmeli. Baktiginizda yeni kriptografik algoritmalara ve özel güvenlik testlerine ihtiyacimiz var. Bu çerçevede yepyeni endüstriyel standartlara ihtiyaç duyulacak. Su anki hali ile bu yeterli olmayabilir. Aksi takdirde sosyal medya üzerinden telefonunuza sizan birisi çok kolaylikla kredi karti bilgilerinizi ele geçirebilir. Teknolojik olarak güzel birtakim yenilikler geliyor. Ama bunun güvenlik tarafinin süratle gelistirilmesi lazim" dedi.
"En az 1 yil beklenmeli"
Cep telefonu isletim sistemlerinin ve mobil donanimlarinin yasadigi degisim sürecinde güvenlik protokollerinin de yenilenerek artmasi gerektiginin altini çizen Prof. Dr. Koltuksuz, "Her sey telefonun içerisinde. Bu durumda global bulutta birtakim hizmetlerin sunulmasi gerekecek. Örnegin telefonunuzu çaldirirsaniz veya kirarsaniz edindiginiz yeni telefona çok kisa sürede entegre edebilmelisiniz. Kredi kartinin cep telefonuna entegre edilmis halini su an için kullanmamayi tavsiye ediyorum. Biraz daha bekleme taraftariyim. Mevcut cep telefonlarinda kredi kartlarinin fiziksel yapidan çikartilip, cep telefonunun yazilim ve donanimina gömülmesi durumunda gereksinim duyacagimiz kriptografik güvenlik protokolleri ve bunlar için gelistirilmis yeni güvenlik testleri henüz yok. Bu durum güvenlik açiklarina yol açabilir. Bu nedenle ilgili kriptografik güvenlik çözümlerinin gelmesi için bir yil kadar beklemek daha dogru olacaktir" diye konustu.