Moja karta trafiła do sieci, okradziono mnie w 5 minut
Aby zwiększyć bezpieczeństwo transakcji internetowych i mobilnych, American Express wprowadził nową usługę, która ma na celu zastąpienie numerów kart płatniczych unikatowymi tokenami.
Witryny e-commerce i aplikacje portfela cyfrowego korzystające z nowa usługa tokena firmy nie będzie musiała przechowywać danych karty klienta. Zamiast tego handlowcy, banki i podmioty przetwarzające płatności będą mogły pracować z tokenami cyfrowymi, które są odwzorowane na rzeczywiste konta kart płatniczych.
Tokeny płatności mogą być powiązane z konkretnymi kupcami, typami transakcji lub urządzeniami płatniczymi, ograniczając zdolność cyberprzestępców do niewłaściwego użycia jeśli zostaną naruszone. Oznacza to, że powszechne stosowanie tokenizacji w przypadku transakcji nieistniejących na karcie prawdopodobnie zmniejszyłoby oszustwo.
[Dalsze informacje: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]W przeciwieństwie do numerów kart płatniczych, jeśli żetony są zagrożone, mogą mogą być łatwo odwołane i zastąpione bez potrzeby fizycznego ponownego wydawania kart, z którymi łączą się z powrotem.
Usługa Token Service American Express jest oparta na Specyfikacji Tokenizacji Płatności i Ramach Technicznych opublikowanych w tym roku przez EMVCo, organizację, która utrzymuje standard EMV dla karty płatnicze z chipem. Jest już dostępna w amerykańskich i amerykańskich programach Express, które rozpoczną wdrażanie na całym świecie w 2015 roku.
Wydanie tej usługi ma miejsce w momencie rosnącej liczby mobilnych płatności, częściowo napędzanej uruchomieniem usługi Apple Pay, która korzysta również z tokenizacji. Duże amerykańskie i międzynarodowe banki planują także w przyszłym roku uruchomić własne aplikacje do płatności mobilnych.
Te aplikacje będą prawdopodobnie używać technologii Host Emulation (HCE), która jest obecna w urządzeniach z obsługą NFC z Androidem 4.4 KitKat. "American Express opracował także specyfikacje sieciowe dla HCE, aby umożliwić swoim partnerom wydającym karty korzystanie z tej technologii.
Dlaczego hakerzy mogą kradnąć numery kart kredytowych przez lata
Hakerzy mogą od lat mieć przewagę, ponieważ branża handlu detalicznego powoli modernizuje swoje systemy, analitycy powiedzieli
Projekt monitoruje cenę skradzionych danych kart kredytowych w czasie rzeczywistym
Nowy projekt bezpieczeństwa monitoruje w czasie rzeczywistym cenę skradzionego kredytu dane karty sprzedawane na podziemnych forach
American Express ma na celu zrzucenie numerów kart kredytowych za tokeny
Usługa tokena firmy umożliwia akceptantom i operatorom płatności mobilnych zaprzestanie pracy z poufnymi kartami płatniczymi numery