オンライン支払いは私たちの日常生活の一部であり、今では携帯電話、タブレット、ラップトップで簡単な手順をいくつか行うだけで、ほぼあらゆるものを支払うことができます。家から出たり、何時間も列に並んだりすることなく、すべての請求書を処理できる利便性は、オンライン支払いの大きな利点です。一方、セキュリティは一部の人々にとって常に懸念事項です。Apple Insider が報じたように、World Wide Web Consortium (W3C) は、セキュリティを強化するために Secure Payment Conference (SPC) と呼ばれる新しいテクノロジーを考案しました。ブラウザを介して行われるオンライン支払い。
では、SPC はどのようにしてオンライン支払いの安全性を高めているのでしょうか?これは、販売者、銀行、決済サービス プロバイダー、カード ネットワークなど、決済に関与するさまざまなエンティティのセキュリティを強化するのに役立ちます。これを行う 1 つの方法は、強力な顧客認証 (SCA) を確保し、ユーザーが実際に同意したことを確認する暗号証拠を生成することです。ヨーロッパの決済サービス指令 (PSD2) などの規制ではそのような同意が必要であるため、これは非常に重要です。ヨーロッパを含む特定の地域では、オンライン決済詐欺を防止するために、特定の決済状況において多要素認証の要件を導入しています。このタイプの認証により不正行為は減少しますが、チェックアウト プロセスが複雑になり、顧客が購入を放棄する可能性があります。
取引中に、SPC は「ユーザーの同意」と呼ばれる追加の手順を追加します。これにより、ユーザーはブラウザが提供するダイアログ ボックスを通じて支払いの詳細を確認して確認するように求められます。暗号化検証を使用することで、PSD2 などの規制に従って、ユーザーが支払い条件に真に同意していることが保証されます。この複雑なプロセスは「ダイナミック リンク」として知られています。
Web 決済ワーキング グループは、チェックアウトの難しさを最小限に抑えながら強力な顧客認証の要件を満たすために、2019 年から安全な支払い確認に取り組んできました。 SPC はカード支払いだけでなく、他の支払いシステムにも拡張できます。
SPC は、macOS、Windows、Android の Chrome ブラウザと Edge ブラウザで利用できますが、Apple の Safari ブラウザでは利用できません。ただし、Web 決済ワーキング グループが推奨候補フェーズに進むにつれて、他のブラウザやプラットフォームでも SPC を実装することに取り組む予定です。