W3C объявляет о стандарте безопасных онлайн-платежей
Консорциум World Wide Web работает над повышением безопасности онлайн-платежей в браузерах с помощью новой технологии, которая работает вместе с другими платежными сервисами, такими как Apple Pay, Google Pay и другими.
Известный как безопасное подтверждение платежей (SPC), он позволяет различным организациям, таким как продавцы, банки, поставщики платежных услуг и карточные сети, уменьшать препятствия, связанные с надежной аутентификацией клиентов (SCA), и генерировать криптографические доказательства согласия пользователя. Эти факторы имеют решающее значение для выполнения нормативных обязательств, таких как Европейская директива о платежных услугах (PSD2).
Чтобы справиться с растущим числом случаев мошенничества с онлайн-платежами, в Европе и других регионах введены требования по многофакторной аутентификации в определенных платежных сценариях. Хотя многофакторная аутентификация эффективно снижает уровень мошенничества, она также создает дополнительные сложности при оформлении заказа, что может привести к тому, что покупатели оставят свои корзины покупок.
Подтверждение безопасного платежа
Подтверждение безопасного платежа вводит дополнительный уровень «согласия пользователя» поверх веб-аутентификации. Во время транзакции SPC предлагает пользователю согласиться с условиями платежа через «диалог транзакции», управляемый браузером.
Диалоговое окно транзакции позволяет пользователю просматривать и подтверждать детали транзакции. Аутентификатор FIDO пользователя подписывает детали транзакции, позволяя банку или соответствующему лицу криптографически проверить результат аутентификации.
Криптографическая проверка гарантирует, что пользователь действительно согласился с условиями оплаты, как того требует Директива о платежных услугах 2 (PSD2), в соответствии с концепцией «динамической привязки».
Рабочая группа по веб-платежам начала разработку безопасного подтверждения платежей в 2019 году, чтобы соответствовать требованиям строгой аутентификации клиентов и свести к минимуму трудности с оформлением заказа. Stripe провела испытание с использованием начальной реализации SPC, и в марте 2020 года было замечено, что аутентификация SPC привела к увеличению конверсий на 8% по сравнению с одноразовыми кодами доступа (OTP).
Кроме того, процесс проверки был в три раза быстрее с аутентификацией SPC. SPC может выходить за рамки карточных платежей и охватывать и другие платежные экосистемы.
В настоящее время SPC доступен на платформах Chrome и Edge в macOS, Windows и Android, за исключением браузера Safari от Apple. Но по мере того, как рабочая группа по веб-платежам переходит к этапу рекомендаций кандидатов, будут предприняты усилия по распространению реализации SPC на другие браузеры и платформы.
