Biometrische technologie zal een integraal onderdeel worden van alle online aankopen. Althans, dat stelt Mastercard op basis van nieuwe onderzoeksresultaten. Door de toenemende behoefte aan veiligheid zal online betalen op basis van biometrische kenmerken in de komende maanden een steeds centralere plaats innemen.
Authenticatie om fraude terug te dringen
Het is niet alleen de toenemende veiligheidsbehoefte van consumenten, aangejaagd door het almaar groeiende aantal online bestellingen, dat de vraag naar sterkere authenticatie stuwt. Ook nieuwe regelgeving speelt hierbij een rol: de nieuwe EU-regels rondom authenticatie van betalingen, met als uitgangpunt ‘wat kunnen we doen om online fraude Europa-breed aan te pakken?’, draaien om verscherpte beveiligingsmaatregelen rondom betalingen en worden vastgelegd in de Regulatory Technical Standards (RTS).
Strong Customer Authentication (SCA)
Deze technische standaarden, in de volksmond bekend als Strong Customer Authentication (SCA), zijn onderdeel van PSD2 en worden formeel 18 maanden na de inwerkingtreding van PSD2 van kracht. Voor een groot deel van de EU-lidstaten zal dat september 2019 zijn, maar in Nederland is de formele invoering van PSD2 al enkele maanden opgeschoven. Of daarmee ook automatisch de invoering van de verscherpte authenticatie-regels voor Nederland wordt uitgesteld, is op moment van schrijven nog niet bekend.
Tweefactor-authenticatie
In ieder geval zal het aantal transacties dat vanaf moment van invoering onderhevig is aan ‘tweefactor-authenticatie’, behoorlijk toenemen en Mastercard ziet daarin een voorname rol voor authenticatie via biometrische kenmerken. In haar rapport stelt Mastercard dat een op de vier online transacties in de komende 12 maanden een hoger niveau van authenticatie en beveiliging nodig zal hebben. Momenteel heeft slechts ongeveer 1-2 procent van de transacties kaarthouderauthenticatie nodig om een transactie te voltooien.
“Het gebruik van wachtwoorden om iemand te authenticeren is hopeloos verouderd, consumenten vergeten ze en retailers hebben te maken met verlaten winkelmanden”, zegt Ajay Bhalla, president global enterprise risk and security bij Mastercard.
Biometrische technologie: gezichtsherkenning, vingerafdruk of iris-scan
Dat Mastercard deze conclusie trekt is niet verwonderlijk, het is namelijk al enkele jaren een aanjager van het gebruik van biometrische technologie bij (online) betalingen. “In de betalingstechnologie zien we steeds meer de overgang van contant geld naar kaart, van wachtwoord naar vingerafdruk en schuiven we verder in de richting van innovatieve technologieën zoals kunstmatige intelligentie”, vervolgt Bhalla. “Het is veel gemakkelijker om te authenticeren met een vingerafdruk of een selfie, en het is nog veiliger ook.”
Mastercard zegt dat het al werkt met banken en retailers om nieuwe technologieën te introduceren die deze veranderingen zullen vereenvoudigen. Dit omvat identiteitscontrole, die een biometrische identificatie gebruikt, zoals een vingerafdruk, iris of gezichtsscan om de identiteit te verifiëren met behulp van een smartphone bij het online winkelen.
Mastercard werkt aan introductie Biometrische betaalkaart
Het bedrijf test ook een biometrische betaalkaart met een ingebouwde vingerafdruksensor die in de winkel aankopen kan verifiëren zonder de bestaande betaalterminals te moeten upgraden.