Zusammen mit dem Sicherheitsabieter Incard Technologies hat Verisign in die verschiedensten Bezahlkarten ein Display integriert, auf dem Zahlenkombinationen ausgegeben werden können.
Für eine (Online-) Transaktion mit Hilfe einer solchen Karte ist neben den üblichen Identifikationsdaten nun auch eine Zahlenkombination erforderlich, die auf dem Kartendisplay dargestellt wird, nachdem der Besitzer der Karte einen kleinen Knopf auf der Karten-Rückseite gedrückt hat.
Im Kampf gegen Phishing gilt diese Art der Zweiweg-Authentifizierung als wirksame Methode. Wird das Online-Passwort gestohlen, ist dieses ohne das kartengenerierte Zusatzpasswort wertlos. Phisher müssten also auch im physischen Besitz der entsprechenden Karte sein, um zuzuschlagen.
Im umgekehrten Fall nutzt den Dieben der Besitz der Karte nichts ohne Kenntnis der zusätzlichen Identifikationsdaten.
Eine große US-Bank wird nach Angaben von Verisign bereits im Mai seinen Kunden eine solche Karte anbieten. Ob und wann das System in Europa zum Einsatz kommt, steht derzeit noch nicht fest.
