Czym jest 3D-Secure na karcie bankowej. Technologia 3D-Secure: bezpieczne zakupy online

Świat powoli, ale z pewnością przechodzi od banknotów i monet do bezgotówkowych systemów płatności. Niemal każdy z nas ma plastikową kartę, za którą można płacić za zakupy i świadczone usługi, wielu korzysta z wygodnych aplikacji mobilnych z banków wydających, a ktoś już zrobił smartfon ze swoim e-portfelem. Stosując dogodne innowacje, przede wszystkim chcemy, aby takie płatności były niezawodnie chronione przed oszustami i awariami systemu. Jednym z niezawodnych "strażników" elektronicznych przekazów pieniężnych dzisiaj jest technologia 3D-Secure. Chcemy powiedzieć ci o tym w tym materiale.

3D Secure - co to jest?

Ten system jest protokołem XML, który służy jako dodatkowy poziom zabezpieczeń internetowych kart debetowych i kredytowych. Jest to dwuskładnikowa identyfikacja posiadacza "plastiku", która nie gwarantuje bezpieczeństwa środków pieniężnych na rachunku.

W praktyce wszystko wygląda dość prosto: po dokonaniu zakupu w Internecie, wiadomość SMS ze specjalnym kodem numerycznym zostanie wysłana na Twój numer telefonu związany z kartą bankową, którą musisz podać w oknie metody płatności, aby uzgodnić płatność. W ten sposób potwierdza się, że operacja jest wykonywana właśnie przez posiadacza "plastiku". Bezpieczeństwo jest uważane za niepełne, ponieważ jeśli włamywacz ukradnie kartę bankomatową i telefon, może łatwo wydać pieniądze na zakupy, których potrzebuje.

Dlaczego 3D?

Nazwa nie ma nic wspólnego z trójwymiarową rzeczywistością. Czym jest 3D-Secure? To jest ochrona trzech domen. 3D = 3 domeny. Domeny tutaj to:

• System płatności
• Emitujący bank.
• Bank Acquirer.

Protokół bezpieczeństwa 3D-Secure pomaga zarówno powiadomić posiadacza karty o momencie dokonania płatności, jak i ją zidentyfikować. Razem nazywa się to uwierzytelnianiem. Jeśli nie bierzesz pod uwagę szczególnych przypadków, możesz dokonać płatności tylko Ty lub osoba trzecia z Twoją wiedzą.

Technologia w systemach płatności

Czym jest 3D-Secure w kilku słowach? Mówiąc najprościej, ta technologia to ochrona płatności dokonywanych w Internecie za pomocą karty kredytowej. Wiza jest uważana za jej twórcę, ale później zasada tego systemu ochrony została przyjęta przez inne duże systemy płatności. Różnice występują tylko w nazwach:

• "Visa": Verified by Visa.
• JCB International: J / Secure.
• Master Card: MasterCard Secure Code.
• "Świat": MirAccept.

Ponieważ wszystkie wyznaczone systemy ochrony są oparte na zasadzie 3D-Secure, często są nazywane w ten sposób. Teraz zajmiemy się szczegółową analizą funkcjonowania technologii w praktyce.

Jak to działa?

Bardziej szczegółowo, aby zrozumieć, czym jest 3D-Secure, otrzymamy pomoc w postaci algorytmu dokonywania regularnych płatności za pomocą tej ochrony:

1. Jak tylko zdecydujesz się zapłacić za towary lub usługi w Internecie za pomocą karty kredytowej, zobaczysz formularz, w którym musisz wprowadzić dane: imię i nazwisko posiadacza, numer plastikowy, okres ważności, trzycyfrowy kod bezpieczeństwa w obiegu. Jednak ta informacja może łatwo wejść i pozbawić skrupułów strony trzeciej.
2. Jeśli karta nie jest 3D-Secure, nie będzie w stanie dokonać takiego zdalnego zakupu, ponieważ prawie wszystkie usługi online i sklepy przełączyły się na ochronę płatności za pomocą tej technologii. Na drugim etapie, przed faktycznymi obliczeniami, musisz wprowadzić tajny kod.
3. Szyfr może być zarówno stały, jak i jednorazowy. W naszym kraju ostatnia opcja jest bardziej powszechna. Gdzieś w trakcie stałych kodów, które są mniej wiarygodne: możesz zapomnieć o sekwencji znaków, stracić tę informację. Więcej szans, że będą dostępne dla osób nieuprawnionych. Tokeny są używane w Stanach Zjednoczonych i Europie - urządzenia, które generują jedyną poprawną odpowiedź na transakcję.
4. Pamiętaj, że wszędzie tam, gdzie robisz zakupy online, strona z kodem będzie taka sama - charakterystyka banku wydającego kartę. Dostarczy informacji o płatności, oknie do wpisania tajnego szyfru i, w rzeczywistości, przycisku "Wyślij kod".
5. Po wysłaniu informacji z p. 1, szyfr potrzebny do wejścia powinien dotrzeć do twojego numeru telefonu komórkowego powiązanego z "plastikiem". Jak ostrzega bank, w żadnym wypadku nie należy go pokazywać, zgłaszać osobom trzecim! Tylko osobiście wpisz formę zakupu online w oknie.
6. Jeśli kod, który dotarł do smartfonu, jest zgodny z wprowadzonym przez Ciebie, system "przekaże skinienie", aby przetworzyć płatność i wypłacić określoną kwotę z konta bankowego.

Które karty mają 3D-Secure?

Z reguły wszystkie rosyjskie i zagraniczne banki współpracujące z Visa, Master Card, Mir, produkują tworzywa sztuczne z ochroną trójdomenową. Wyjątkiem będą tylko karty, których problem pojawił się przed wprowadzeniem technologii do masowego obiegu. Powodem tego będzie fakt, że nie są one przeznaczone do dokonywania wirtualnych zakupów. Jest tylko jedno wyjście: zamów powtórkę, aby mieć nowoczesną kartę pod ręką.

Banki krajowe, których "plastik" obsługuje technologię 3D-Secure:

• Sberbank.
• VTB.
• "Binbank".
• Tinkoff.
• Alfa Bank.
• "Wschód".
• "Mail Bank".
• "Russian Standard" i tak dalej.

Jak sprawdzić dostęp do 3D-Secure?

Zgodnie z międzynarodowymi przepisami wszystkie banki wydające karty Visa i Master Card muszą zapewnić swoim klientom dostęp do trójdomenowego systemu bezpieczeństwa.

Sprawdzanie, czy twoja karta jest chroniona za pomocą tej technologii, jest proste:

• Skontaktuj się z bankiem, który wydał kartę i zadaj wszystkie pytania.
• Spróbuj dokonać zakupu w Internecie. Jeśli numer telefonu dołączony do karty przez pracownika banku nie został wysłany z kodem, oznacza to, że 3D-Secure nie jest aktywny. Jednak taki test nie jest całkowicie wiarygodny: Alfa Bank na przykład automatycznie łączy ochronę trzech domen ze wszystkimi klientami z tworzyw sztucznych, ale jest ona dostępna tylko w przypadku niektórych płatności. Aby aktywować pełną możliwość użycia, musisz odwiedzić bank.

Podłącz i odłącz 3D-Secure

Przede wszystkim należy pamiętać, że aktywacja i dezaktywacja tego protokołu ochrony jest całkowicie darmowa dla posiadaczy kart, niezależnie od banku wydającego. Jedynym wyjątkiem jest sytuacja, w której zdecydujesz się na zakup tokena generującego kody weryfikacyjne.

Pojawiając się w banku z paszportem, musisz napisać wniosek o połączenie technologii 3D-Secure. Zwykle sugeruje się, aby aktywować go natychmiast po otrzymaniu "plastiku". Jeśli Twoja karta obsługuje zakupy przez Internet, nie może odmówić Ci połączenia z tym systemem ochrony.

Niektórzy klienci, na przykład w przypadku przeprowadzki za granicę, wymagają operacji odwrotnej - wyłączając ochronę trzech domen. Jest to również możliwe w jedyny sposób - podczas wizyty w banku z paszportem. Jednak w tym przypadku instytucja kredytowa jest kompetentna i odmawia. Jest tylko jedno wyjście: wyłącz numer telefonu komórkowego powiązany z kartą od operatora telefonii komórkowej. Gdy stanie się niedostępna, technologia związana z kartą nie będzie mogła działać. W niektórych bankach krajowych można przypisać zagraniczny numer telefonu do "plastiku".

Kilka słów o bezpieczeństwie

Czym jest 3D-Secure? Technologia została zaprojektowana w celu dalszej ochrony Twoich oszczędności na karcie bankowej. Nawet jeśli nie planujesz robić wirtualnych zakupów w przyszłości, nadal warto pomyśleć o połączeniu go jako o tworzeniu kolejnej bariery dla oszustów. Podczas aktywacji tej technologii zalecamy wybranie jednorazowych haseł jako kodów potwierdzających. Stają się one nieważne natychmiast po wprowadzeniu Ciebie, dlaczego i bardziej niezawodne, bezpieczne.

Kolejna ważna kwestia: nigdy, nikomu i pod żadnym pozorem, nie zgłaszaj kodu potwierdzenia zakupu, który dotarł do twojego telefonu. Niemal co miesiąc pojawiają się nowe oszukańcze programy mające na celu zwabienie takich informacji. Przypominamy, że wpisujesz szyfry samodzielnie w oknie formularza potwierdzenia zakupu.

Technologia ta może być podatna na złośliwe oprogramowanie, które wpływa na smartfon, który może być wykonany bez wiedzy o zakupie, przy użyciu tajnego kodu, który znajduje się w wiadomości SMS. Dlatego chroń gadżet niezawodnym programem antywirusowym i nie przechowuj na nim zdjęć z "plastikowych" danych z nim związanych.

3D-Secure to dodatkowy krok do ochrony środków na karcie bankowej. Technologia jest niezbędna przy dokonywaniu wirtualnych zakupów. Musimy jednak pamiętać, że nie daje to absolutnej gwarancji bezpieczeństwa twoich środków na karcie, dlaczego odpowiednie dane osobowe powinny być zawsze trzymane w tajemnicy przed osobami trzecimi.