Płatności online są częścią naszego codziennego życia, a teraz możemy zapłacić za prawie wszystko, wykonując kilka prostych czynności na naszych telefonach, tabletach lub laptopach. Ogromną zaletą płatności online jest wygoda załatwiania wszystkich rachunków bez wychodzenia z domu i czekania godzinami w kolejkach. Z drugiej strony bezpieczeństwo zawsze budziło obawy niektórych osób. Konsorcjum World Wide Web (W3C), jak donosi Apple Insider, opracowało nową technologię o nazwie Secure Payment Confirmation (SPC), aby zwiększyć bezpieczeństwo płatności online dokonywane przez przeglądarki.
W jaki sposób SPC zwiększa bezpieczeństwo płatności online? Cóż, pomaga różnym podmiotom zaangażowanym w płatności, takim jak akceptanci, banki, dostawcy usług płatniczych i sieci kart, w zwiększeniu bezpieczeństwa. Jednym ze sposobów na to jest zapewnienie silnego uwierzytelnienia klienta (SCA) i wygenerowanie dowodu kryptograficznego w celu potwierdzenia, że użytkownik rzeczywiście wyraził zgodę. Ma to kluczowe znaczenie, ponieważ przepisy, takie jak europejska dyrektywa w sprawie usług płatniczych (PSD2), wymagają takiej zgody. Niektóre regiony, w tym Europa, wprowadziły wymagania dotyczące uwierzytelniania wieloskładnikowego w określonych sytuacjach płatniczych, aby zapobiegać oszustwom związanym z płatnościami online. Chociaż ten rodzaj uwierzytelniania ogranicza oszustwa, może skomplikować proces realizacji transakcji, prowadząc do rezygnacji klientów z zakupów.
Podczas transakcji SPC dodaje dodatkowy krok zwany „zgodą użytkownika”. To zachęca użytkowników do przejrzenia i potwierdzenia szczegółów płatności za pomocą okna dialogowego dostarczonego przez przeglądarkę. Korzystając z weryfikacji kryptograficznej, zapewnia, że użytkownik rzeczywiście zgodził się na warunki płatności, zgodnie z wymogami takimi jak PSD2. Ten fantazyjny proces jest znany jako „dynamiczne łączenie”.
Grupa robocza ds. płatności internetowych pracuje nad bezpiecznym potwierdzeniem płatności od 2019 r., aby spełnić wymagania silnego uwierzytelniania klienta przy jednoczesnym ograniczeniu do minimum problemów z płatnościami. SPC można używać nie tylko do płatności kartą, ale można go rozszerzyć na inne systemy płatności.
SPC jest dostępny w przeglądarkach Chrome i Edge w systemach macOS, Windows i Android, ale nie w przeglądarce Safari firmy Apple. Jednak w miarę jak Grupa Robocza ds. Płatności Internetowych przejdzie do fazy Rekomendacji Kandydatów, będzie pracować nad wdrożeniem SPC również w innych przeglądarkach i platformach.