Wiadomości

Karta płatnicza z ekranem i klawiaturą wygeneruje hasło jednorazowe

4 czerwca 2010 15:00,
Ludwik Krakowiak, IDG News Service

Visa wprowadza karty płatnicze wyposażone w mały wyświetlacz, klawiaturę numeryczną i generator haseł jednorazowych. Technologia ma zapewnić ochronę użytkowników kart przed wszelkiego rodzaju cyber-przestępstwami.

Karty Visa CodeSure to kolejna warstwa ochronna w systemie bezpiecznych płatności internetowych Verified by Visa.

System ten wymaga, by osoba dokonująca płatności online podała hasło lub fragment hasła w oknie wyświetlonym przez przeglądarkę w momencie transakcji. Jest to jednak technologia opierająca się na hasłach statycznych, które mogą paść łupem złodzieja.

Tymczasem posiadacz karty Visa CodeSure w momencie dokonywania płatności musi wcisnąć znajdujący się na niej przycisk "Verified by Visa" i podać swój PIN. Jeśli jest on prawidłowy, karta wygeneruje ośmiocyfrowe hasło jednorazowe, które należy wpisać w przeglądarce by sfinalizować płatność.

Z hasła można skorzystać przez bardzo krótki czas - po upływie ustalonego limitu traci ono ważność.

Kartę Visa CodeSure można też wykorzystać w procesie tzw. autoryzacji dwustronnej (użytkownik i usługa weryfikują nawzajem swoją tożsamość). Przykładowo, witryna banku wyświetla kod, który wpisujemy na karcie celem weryfikacji i sprawdzamy, czy dana strona jest w istocie tą, za którą się podaje. Potem wpisujemy na karcie PIN, by otrzymać jednorazowe hasło dostępu do serwisu bankowego.

Karty płatnicze pod specjalnym nadzorem

Płacenie kartą należy do najwygodniejszych metod transakcji za zakupy w Sieci. Z drugiej strony dane kart płatniczych to jeden z najbardziej pożądanych przez przestępców towarów. Jeśli dane karty (numer, data ważności, trzycyfrowy kod zabezpieczający CVV2/CVC2) wpadną w niepowołane ręce, a karta nie ma ustalonego limitu wypłat, właściciel może ponieść dotkliwe straty.

Dane karty można utracić w wyniku phishingu, tj. internetowego oszustwa (podając je na spreparowanej witrynie udającej np. serwis e-banku) lub też wskutek zeskanowania karty w trakcie korzystania z bankomatu (skimming).

Więcej informacji: Visa
Oryginalny tekst został opublikowany na www.idg.pl
Ocena:
Twoja ocena:

Komentarze (7)

~max

07-06-2010 12:01

re Yeti: nie wiem, jak w tym przypadku, ale dla porównania token RSA działa mi już od dwóch lat bez zmiany baterii. Wciąż niestrudzenie generuje magiczne liczby;)

~Konio

07-06-2010 11:15

Przeciez to jest prawie to co bylo do tej pory w niektorych bankach, tzn. generator kodow (nie mowie o haslach jednorazowych), w ktorym umieszcza sie karte. Tutaj karta zostala zintegrowana z tym generatorem i to jest jedyna tylko roznica. Nie ma tu zadnego zwiekszonego bezpieczenstwa, jedynie postep miniaturyzacji, nic wiecej.

~Alek

05-06-2010 01:24

@Olgierd, a ile ''systemów'' płatności on-line, systemów autoryzacji transakcji, jest na świecie? w każdym kraju po kilka do wyboru, każdy z nich ma ''zawartą umowę'' z VISA, więc wystarczy, że VISA tam wprowadzi tą nowinkę i już będzie w każdym sklepie... teraz jak płacisz w Polsce kartą to albo przez dotpapy.pl, platnosci.pl, itp.. tylko kilka pośredników... oni wprowadzą zmiany i cała Polska będzie mogła z tego korzystać... żaden sklep, strona www nie ma dostępu do tych danych co podajesz, jeszcze by tego brakowało...

~Gość

04-06-2010 20:31

Z drugiej strony powinna być bateria słoneczna :D

~Olgierd

04-06-2010 19:32

Ile witryn czytaj sklepów www posiada to rozwiązanie?

~Yeti

04-06-2010 17:59

Dobre rozwiązanie ale na ile kliknięć będzie starczała bateria w tej karcie i czy nie będzie trzeba jej przy wielokrotnym użytkowaniu wymieniać co kilka miesięcy.

~Gość

04-06-2010 16:26

narszcie. Ciekawe ile będą sobie banki pobierały stałej opłaty za wydanie a ile ukryją w płatych usługach będących konsekwencją używania karty, np. informacji o debecie czy zestawieniu operacji czy ubezpieczeniu itd.

Polecane

Przełomowy rok... znowu

Lektura firmowych informacji prasowych i prognoz firm analitycznych nie pozostawia wątpliwości - każdego roku...


Spokój i luz administratora

Wymagania wobec pracowników działów IT rosną proporcjonalnie do stopnia rozwoju teleinformatyki. Oczekuje się, że...


04-204 Warszawa ul. Jordanowska 12
tel.: (+48 22) 321 78 00 fax: (+48 22) 321 78 88
© copyright 2011 IDG Poland SA