3D turvaline on uue põlvkonna pangamaksete kaitse tehnoloogia, mis kasutab turvalist krüpteerimisalgoritmi. Tegelikult on see XML-protokoll, mis pakub saidil krediit- ja deebetkaartidega veebimaksete täiendavat turvalisuse taset. Seda tutvustas esmakordselt nii suur maksesüsteem nagu Visa. Sageli leiate suurtelt veebisaitidelt logo " Visa kinnitatud". Hiljem liitusid selle tehnoloogiaga sellised suuremad tegijad nagu American Express, MasterCard, Union Pay jne. Vaatame, milleks on 3d Secure tehnoloogia, kui palju see maksab ja kuidas seda Sberbankis maksete tegemiseks ühendada.
3-d turvaline kahefaktoriline autentimine – ülevaade
Nagu ülalpool kirjeldatud, on see turvaprotokoll veebikaartidega veebis ostmiseks. Seda mehhanismi rakendatakse nelja sidesõlme vahelise andmevahetuse teel. Ühelt poolt klient, kaardi valdaja, teiselt poolt toote või teenuse müüja, kolmandalt selle väljastaja (Visa või MasterCard), neljandaks on omandajaks müüjat teenindav pank. Varem ei olnud kaardiga internetist ostes vaja seda füüsiliselt omada, s.t. omanik võib ta koju unustada. Edukaks ostuks piisas andmete sisestamisest (kaardi number ja aegumiskuupäev, CVC või CVV2 kood, täisnimi, parool. Tegelikult võib ründaja neid andmeid teades varastada raha. Nüüd oma rahaasjadele ligi pääsemiseks, vajate teist telefoni.
Tehnoloogia kasutuselevõtuga Sberbankis 3D turvaline Visa või turvaline kood MasterCardi jaoks muutub veebipõhine ostlemine veelgi turvalisemaks. Pärast kõigi isikuandmete sisestamist müüja veebisaidile toimub ümbersuunamine Sberbanki veebisaidile. Samal ajal saadetakse 3d-Secure'i parool kaardiomaniku telefoni. Selle parooli eduka ja õigeaegse sisestamise korral suunatakse teid automaatselt tagasi müüja veebisaidile ning tehing kinnitatakse panga ja maksesüsteemi poolt. Turvalisus seisneb ka selles, et Sberbanki töötajad ise seda 3d turvalist koodi ei tea. Selle 6-kohalise parooli genereerib server ja sellel on teatud kasutusiga, pärast mida muutub see kehtetuks.
Kuidas teada saada, kas 3D-turvaline tehnoloogia on ühendatud või mitte
Praegu ühendab Sberbank kõik oma kliendid, krediit- ja deebetkaartide omanikud vaikimisi SMS-i teel 3D-turvalise paroolikaitsega. Seda tehakse veebist ostude sooritamisel suurema turvalisuse tagamiseks. Paar aastat tagasi sai selle kahefaktorilise autentimisega ühenduse luua, kirjutades vastava rakenduse.
Nüüd, kui mobiilipank on keelatud, pole 3D-turvaline funktsioon saadaval. Veebist võib sageli leida viiteid, et ühekordsete paroolide saamiseks maksmiseks saab neid pangaautomaadist tšeki printides küsida. Praeguseks pole see teenus kasutajatele enam saadaval. Ainus optimaalne võimalus on mobiilipanga ühendamine (täis- või ökonoomne pakett). Ainus erinevus ökonoomse paketi vahel on see, et peale maksmist ei saa Hoiupangast SMS-sõnumiga kinnitust.
Mobiilipanga täispaketi ühendame telefoni teel
- Sisestame kaardiga seotud telefoni SMS-sõnumisse sõna "Täis";
- Sõnumi saatmine numbrile 900 ;
- Vastuseks saate SMS-i sisuga "VISA #### kaartide tariifiplaani muutmiseks "täis" saatke kood "#####".
- Sisestage see kood SMS-ist;
- Saame vastus-SMS-i ühendatud teenuse kinnitusega.
Nüüd peaks müüja kodulehel makse sooritades tulema turvalised SMS-paroolid.
Teenindus 3D turvaline klientidele on see täiesti tasuta, kuid Sberbanki jaoks on see mehhanism üsna kallis. Oma klientide turvalisuse tagamisse investeeritakse palju raha.
Toote või teenuse eest tasumine: üksikasjalikud juhised
3D-secure'i abil maksmiseks vajate:
- kaardi olemasolu;
- müüja veebisait peab olema süsteemiga ühendatud " Visa kinnitatud» ja/või « MasterCard SecureCode «.
- mobiilipank peab olema aktiivne;
- kaardiga seotud telefoni olemasolu.
Niisiis, läheme müüja veebisaidile, kus peame tegema makse.
Tähelepanu!
Kui teenus "Mobiilipank" ei ole aktiveeritud, ei ole "Verified by Visa" autentimismeetod saadaval ja maksest võidakse keelduda.
Kas 3d-turvalisust on võimalik keelata
Sberbank, nagu paljud teised suured pangad, ei luba maksmisel rahaliste vahendite kõrgendatud kaitse teenust välja lülitada. See on vaikimisi ühendatud kaardiomanikuga. Kuid võrgus on endiselt palju saite ilma 3ds-ita, nii et te ei saa turvakoodi. Kujutage ette olukorda, kui sooritate ostu Internetis, peate sisestama ainult oma kaardi andmed, summa ja parooli. Kõiki neid andmeid teades pole petturil ka keeruline neid kasutada ja Internetist ostu sooritada või ülekandeid teha. Vastutuse seisukohalt täitis pank antud juhul oma kohustused kliendi ees. See tähendab, et Sberbanki kaardilt varastatud raha tagastamine on väga problemaatiline.
Kas maksed on kahefaktorilise kaitsega 100% turvalised?
Muidugi mitte. siin ei saa olla mingeid garantiisid. Tehnoloogia ei seisa paigal ja kasutajad ei pööra ostlemisel alati ohutusele piisavalt tähelepanu. Paroolid ja juurdepääs mobiilile võivad kaduda. Samuti saab andmeid võrgu kaudu pealt kuulata. Selleks on Sberbank välja töötanud mõned soovitused isiklike rahaliste vahendite kaotamise riski vähendamiseks.
- Klient peab hoidma oma isikuandmeid saladuses;
- Ärge salvestage ostmisel veebisaitidele paroole, krediitkaardinumbreid;
- Soovitav on seada Sberbanki deebettehingutele limiidid Internetis;
- Ka kaardi külge seotud telefoni tuleb hoida kindlas kohas, seegi kord mitte edastada numbrit sõnumites ja veebilehtedel;
- Luba telefoni automaatne lukustus;
- Soovitatav on sageli muuta kaardi ja Sberbank Online'i isikliku konto PIN-koodi.
- Isikuandmete ohtu sattumisel on vaja krediitkaart blokeerida, paroolid muuta, turvanõu saamiseks helistada Sberbanki tugiteenusele.
