भुगतान प्रणाली। कवच और शैल प्रतियोगिता

हम भुगतान प्रौद्योगिकियों में सुरक्षा पर लेखों की एक श्रृंखला शुरू कर रहे हैं। विषय बड़ा है, यह लेख पहला, परिचयात्मक होगा। हमने विभाग के मुख्य वास्तुकार और निदेशक इगोर गोल्डोव्स्की के साथ सुरक्षा के बारे में बात करने का फैसला किया, एक आदमी जो भुगतान प्रणालियों और उनकी सुरक्षा के बारे में सब कुछ जानता है।

कार्ड भुगतान प्रौद्योगिकियों में सुरक्षा के मुद्दे एक महत्वपूर्ण भूमिका निभाते हैं। अपने आप में, एक क्रेडिट कार्ड एक ऐसा उपकरण है जो कैशलेस खरीदारी या नकद लेनदेन करते समय अपने धारक को दूरस्थ प्रमाणीकरण प्रदान करता है। कार्डधारक के प्रमाणीकरण की विश्वसनीयता काफी हद तक सामान्य रूप से कार्ड लेनदेन की सुरक्षा पर निर्भर करती है, और परिणामस्वरूप, भुगतान के साधन के रूप में कार्ड में उपयोगकर्ताओं के विश्वास पर।

दूसरी ओर, भुगतान तकनीक नेत्रहीन "बहुत अधिक सुरक्षा नहीं है" नारे का पालन नहीं करती है। उच्च स्तर की सुरक्षा प्रदान करने वाली प्रौद्योगिकियां, लेकिन एक ही समय में उपयोग करने के लिए असुविधाजनक हैं और / या कार्यान्वयन के लिए महत्वपूर्ण लागतों / प्रयासों की आवश्यकता होती है, अभ्यास में लावारिस हैं।

,

, , Secure Electronic Transaction (SET), . 1998 . , 2001 . , - , - , . , SET / 3-D Secure.

« » — , , . – , , .

. 90- , , . Card Present- , , 2- . , CNP (Card Not Present)-, , . , , Card-on-File . , CNP-, . 3-D Secure 2.0, in-app , , Secure Remote Commerce.

Secure Remote Commerce

() 3D-Secure (v.1.0 v.2.0) , . . 3-D- Secure v.2.0 , , ( .. frictionless mode). 3-D Secure v.2.0 . , , , .

3-D Secure , ( ) . , . — , . Secure Remote Commerce (SRC) — , .

SRC - () .

EMVCo . SRC . SRC , « » (one-click checkout). , SRC (, ) .

SRC « » , . SRC , , , . SRC , . SRC.

SRC.

• ( , ) SRC Triger SRC (, , , ), (, MAC- , , , ) (, , ..). , SRC. SRC, , .
• SRC, , () . , (, )
• SRC , SRC () . SRC DCF (Digital Card Facilitator). , ( ), . DCF .
• SRC , ,
• SRC ,
• SRC DCF,
• DCF
• DCF SRC , . ,
• SRC , ,
• , SRC, .

SRC :

• « » (One click purchase): SRC / , ,
• , SRC
• ( , )
• ( ).

SRC , . SRC, SRC. , - Card-on-File , SRC. (abandonment rates) - .

SRC . ( EMV Chip, ), abandonment rates.

, SRC , , .