James Goodfellow a breveté le distributeur automatique de billets à carte et code PIN pour que seuls les clients authentiques obtiennent de l'argent

La BBC News a rapporté en 2017 le cas de James Goodfellow, ingénieur de développement chez Kelvin Hughes à Glasgow, qui a breveté le premier un distributeur automatique de billets utilisant des numéros d'identification personnels, en mai 1966, plus d'un an avant que Barclays ne dévoile la machine de John Shepherd-Barron en 1967. Le problème à l'origine de ces travaux était la fermeture du samedi : les syndicats faisaient pression sur les banques pour qu'elles passent à la semaine de cinq jours, si bien que les banques voulaient un moyen permettant aux clients qui travaillent d'accéder à leur argent lorsque les agences étaient fermées.

Goodfellow explique que le défi était de savoir « comment un client authentique, et seulement un client authentique, pourrait retirer de l'argent ? » Les données biométriques telles que les empreintes digitales, les empreintes vocales ou les scans rétiniens étaient impossibles avec la technologie des années 1960, il a donc cherché un « jeton exotique ». Son « moment eurêka » fut le code PIN : un numéro connu du client et de la banque, lié à la carte mais illisible par quiconque d'autre.

Sa carte était un quart d'une carte perforée Hollerith, de la taille d'une carte de crédit actuelle, contenant 30 octets. Les banques exigeaient beaucoup : un million de clients et 2 000 machines, tout client devant pouvoir utiliser n'importe quelle machine, sans réseau informatique à l'époque. L'équipe a soumis environ 1 000 cartes à un consultant qui a tenté de déchiffrer le code.

Laissez de côté la biométrie et les jetons exotiques seuls : associez une carte en plastique à un numéro connu uniquement du client et de la banque, le code PIN.

La biométrie n'était pas réalisable dans les années 1960.

Un numéro secret associé à une carte physique offre deux vérifications indépendantes.

Un code court lié à la carte peut être vérifié sans stocker de secrets lisibles sur celle-ci.

Les banques avaient besoin d'un accès pour tout client et sur toute machine, ce qu'une carte standard et un code PIN pouvaient fournir.

Lorsque la technologie de sécurité idéale n'existe pas encore, combinez un objet possédé et un secret en utilisant ce que vous pouvez construire dès maintenant.

Le brevet de Goodfellow a été concédé sous licence à tous les fabricants, bien qu'en tant que technicien il n'en détenait pas les droits et déclare avoir reçu un dollar pour chacun des brevets de 15 pays. La machine de Shepherd-Barron utilisait des chèques au carbone 14 et a devancé d'environ un mois les machines de Goodfellow à la Westminster Bank, mais la carte et le code PIN de Goodfellow sont devenus les précurseurs du système actuel. Il a reçu un OBE en 2006 en tant que breveté du code PIN.