курс цб на 22.05:
57.1602
63.6479
Лента новостей
Журнал ПЛАС № 7-8 ...
Технологии Мегафон: связь восстановлена
19 мая 2017 11:00
Количество просмотров 170 просмотров
Исследования Функции CFO расширились
18 мая 2017 09:27
Количество просмотров 277 просмотров
Безопасность Вирус WannaCry: главное
16 мая 2017 16:00
Количество просмотров 791 просмотр

SET умер?Да здравствует хаос?!

Количество просмотров21 просмотр
Want create site? Find Free WordPress Themes and plugins.

Крик души последовательного борца за безопасность онлайновых транзакций

Не успели карточные специалисты окончательно уверовать в “абсолютную” безопасность онлайновых платежей по банковским картам, как международные платежные системы вновь подвергли сомнению “проверенный путь”, предложив еще “более безопасные решения”.

Приняв решение об отказе от SET как от онлайнового решения для аутентификации платежей в сфере электронной коммерции, они до сих пор никак не могут прийти к единому альтернативному решению. Складывается ситуация, когда европейские банки-участники международных платежных ассоциаций, для того чтобы избежать ответственности за многочисленные chargeback в Интернете, будут вынуждены к апрелю 2002 года реализовать технологически несовместимые аутентификационные решения. Эмитенты, эквайеры и торговые компании находятся практически в одинаковом положении – они растеряны и не представляют, что же предпринять, в каком направлении действовать.

Visa Authenticated Payment (VAP) – система для аутентификации платежей – включает в себя существующие SSL и 3-D SET-протоколы и новый 3-D Secure, который Visa намерена сделать мировым платежным стандартом для аутентификации онлайновых платежей. В то время как SET “брал” электронные транзакции от держателей карточек, пересылал их продавцу, и далее – в банк, 3-D Secure сначала проводит аутентификацию покупателей, затем передает эту информацию продавцу. К апрелю 2003 г. члены Visa International во всем мире должны обеспечить переход на систему 3-D Secure, чтобы избежать ответственности за возвратные платежи.

MasterCard International, со своей стороны, анонсировал собственную систему безопасности SPA (Secure Payment Application) в мае 2001 года. Она предусматривает, что эмитенты будут снабжать держателей карточек серверным “электронным бумажником”, который автоматически выдает продавцу всю информацию, необходимую для проведения в режиме реального времени аутентификации покупателя. Приложение для осуществления безопасных платежей (SPA) “работает” с Универсальным Полем для Аутентификации Держателя Карточки UCAF (Universal Cardholder Authentication Field), которое используется торговой точкой для аутентификации покупателя-пользователя карточки.

Решение Visa 3-D Secure, поддержанное одной из крупнейших процессинговых компаний Worldpay, в настоящее время реализуется на базе 11 тыс. ее клиентов – торговых компаний. Поступающая информация свидетельствует о том, что IT-компании – поставщики решений для электронной коммерции теперь работают в ускоренном темпе над своими продуктами для обеспечения поддержки этого проекта. Такие IT-компании, как Orbiscom, Aplettix и Cyota, придают особое значение разработке тех решений, которые способны не только поддерживать оба протокола и от Visa, и от MasterCard, но и распознавать их. “Эмитенты не знают, на что ориентироваться, на установку 3-D SET, 3-D Secure или SPA, – заявил Патрик Кеан (Patrick Keane), компания Orbiscom. – Они настолько запутались, что предпочитают потянуть с ответом и подождать письма из Visa International и MasterCard International примерно такого содержания: мы подтверждаем, что именно эта система должна быть установлена и использоваться для аутентификации в электронной коммерции”. Другие компании, такие, как Arcot и Trintich, модернизируют свои системы для того, чтобы они могли поддерживать оба протокола.

Это контрастирует с недавним решением MasterCard присоединиться к GlobalPlatform, международной организации по развитию, управлению и продвижению единой платформы для многофункциональных смарт-карточек. Единый стандарт для аутентификации мог бы стать своего рода катализатором прогресса развития электронной коммерции. Вопрос только в одном: появится ли он когда-нибудь или нет?

 

 

 

Did you find apk for android? You can find new Free Android Games and apps.




В рубриках:
Журнал ПЛАС № 7-8 (67-68) 2001