Безопасность платежей с использованием пластиковых карт

Безопасность платежей с использованием пластиковых карт
Безопасность карточек клиентов Облком обеспечивается SSL сертификатом.
SSL (Secure Sockets Layer) - это протокол, обеспечивающий безопасность канала связи между web-сервером
и браузером пользователя.
Наличие такого канала гарантирует:



проверку и подтверждение подлинности источника;
подлинность сообщения;
конфиденциальность и целостность передаваемых данных.
Протокол SSL является промышленным стандартом и используется миллионами web-сайтов для
обеспечения безопасности транзакций пользователей. Технология SSL поддерживается всеми основными
интернет-браузерами и операционными системами, совместимость более 99%.
Для создания защищенного соединения по протоколу SSL между web-сервером и браузером имеется
цифровой SSL сертификат, который однозначно идентифицирует отдельных пользователей и серверы.
Безопасность канала связи обеспечивается с помощью двух элементов:


Аутентификация - сертификат привязан к определенному домену, и не может использоваться
другими доменами.
Шифрование - информация преобразуется таким образом, что расшифровать ее можно только с
использованием специального ключа.
SSL сертификат позволяет просматривать следующую информацию:





доменное имя, на которое оформлен SSL сертификат;
юридическое лицо - владелец сертификата;
физическое местонахождение (город, страна);
срок действия сертификата;
реквизиты компании-поставщика SSL сертификатa.
Также в сертификате содержится информация о секретном ключе, аутентификаторе. SSL cертификат
подтверждает принадлежность домена, реальной компании, и право его владельца пользоваться секретным
ключом на законных основаниях.
При установлении соединения между Web-браузером пользователя и защищенным сервером производится
проверка доменного имени, центра сертификации и срока действия сертификата. Этот процесс непрерывен и
незаметен для пользователя.
О технологии 3D Secure
3D Secure - это протокол обработки Интернет-транзакций, предназначенный для обеспечения безопасности
Интернет платежей, выполняемых с использованием банковских карт.
Он был разработан Visa как дополнительный уровень безопасности онлайн платежей и называется Verified by
Visa (VbV). Услуги, основанные на данном протоколе, были приняты MasterCard, под названием MasterCard
SecureCode (MCC).
3D Secure не следует путать с кодом CVV (СVС), который напечатан на карте с обратной стороны.
Если банк, выдавший Вам карту, поддерживает протокол 3D Secure, то при совершении платежа через
Интернет, покупатель дополнительно перенаправляется на страницу сайта банка-эмитента, выдавшего карту
для подтверждения платежной транзакции одноразовым паролем или специальным паролем, выданным в
банке для Интернет-платежей . Одноразовый пароль действует только для одной покупки и отправляется на
номер мобильного телефона владельца карты посредством SMS-сообщения. Владелец карты вводит
полученный пароль на сайте, подтверждая, таким образом, свое желание произвести платеж. Это позволяет
максимально снизить риск мошенничества по Вашей банковской карте.
Обязательно узнавайте в банке, выдавшем Вам карту, поддерживает ли он протокол 3D Secure, и технологию
работы с паролями.
Присутствие этих логотипов на сайтах Интернет-магазинов указывает на то, что они участвуют в программах
Verified by Visa (VbV) и MasterCard SecureCode (MCC).