Mijozning kuchli autentifikatsiyasi - Strong customer authentication

Mijozning kuchli autentifikatsiyasi (SCA) Evropa Ittifoqining talabidir To'lov xizmatlari bo'yicha qayta ko'rib chiqilgan ko'rsatma (PSD2) yoqilgan to'lov xizmatlarini etkazib beruvchilar ichida Evropa iqtisodiy zonasi. Talab elektron to'lovlarni amalga oshirilishini ta'minlaydi ko'p faktorli autentifikatsiya, elektron to'lovlar xavfsizligini oshirish.[1] Jismoniy karta operatsiyalari odatda Evropa Ittifoqida mijozning kuchli autentifikatsiyasi deb nomlanishi mumkin (Chip va PIN-kod ), ammo bu talab amalga oshirilishidan oldin Evropa Ittifoqi bo'ylab Internet-operatsiyalar uchun umuman to'g'ri kelmagan,[1] va ko'plab kontaktsiz karta to'lovlarida ikkinchi autentifikatsiya faktoridan foydalanilmaydi.

SCA talabi 2019 yil 14 sentyabrda kuchga kirdi.[2] Biroq, tasdiqlash bilan Evropa bank boshqarmasi,[3] EEAning bir qator mamlakatlari ularni amalga oshirish vaqtincha kechiktirilishi yoki bosqichma-bosqich amalga oshirilishini e'lon qilishdi,[4][5] yakuniy muddati 2020 yil 31 dekabrga belgilangan.[iqtibos kerak ]

Talab

97-modda (1) yo'riqnomaga binoan to'lov xizmatlarini ko'rsatuvchi provayderlar mijozning kuchli autentifikatsiyasidan foydalanishni talab qiladilar, bu erda to'lovchi:[6]

(a) to'lov hisob raqamiga Internet orqali kirish huquqi;
(b) elektron to'lov operatsiyasini boshlaydi;
(c) to'lovlarni firibgar qilish yoki boshqa suiiste'mol qilish xavfini keltirib chiqarishi mumkin bo'lgan har qanday harakatlarni uzoq kanal orqali amalga oshiradi.

4-modda (30) "kuchli mijozlarni autentifikatsiya qilish" ning o'zini belgilaydi (ko'p faktorli autentifikatsiya sifatida):[6]

mustaqil (ya'ni foydalanuvchi biladigan narsa), egalik (faqat foydalanuvchi egalik qiladigan narsa) va meros (foydalanuvchi o'zi) deb tasniflangan ikki yoki undan ortiq elementlardan foydalanishga asoslangan autentifikatsiya, ulardan birini buzmaslik boshqalarning ishonchliligiga putur etkazishi va autentifikatsiya ma'lumotlarining maxfiyligini himoya qiladigan tarzda ishlab chiqilgan.

Amalga oshirish

The Evropa bank boshqarmasi qanday yondashuvlar SCA ning turli xil "elementlari" ni tashkil qilishi mumkinligi to'g'risida fikr bildirdi.[3]

3-o'lchovli xavfsiz 2.0 mumkin (lekin har doim ham bo'lmaydi)[3]) SCA talablariga javob beradi. 3-D Secure tomonidan dasturlar mavjud Mastercard (Mastercard identifikatorini tekshirish)[7] va Viza[8] SCA muvofiqligini ta'minlash uchun sotiladigan.

Elektron tijorat savdogarlari autentifikatsiyani qo'llab-quvvatlash uchun veb-saytlari va ilovalaridagi to'lovlar oqimini yangilashi kerak.[9] Agar autentifikatsiya qo'llab-quvvatlanmasa, SCA to'liq amalga oshirilgandan so'ng ko'plab to'lovlar rad etiladi.[9]

Tarix

2013 yil 31-yanvar kuni Evropa Markaziy banki (ECB) mijozlarning kuchli autentifikatsiyasini talab qiladigan Internet-to'lov xavfsizligi bo'yicha tavsiyalar berdi.[10] ECB talablari innovatsion va raqobatni rivojlantirish uchun texnologik jihatdan neytraldir. Ommaviy taqdimot[11] ECB-ga o'tishda mijozning kuchli autentifikatsiyasi uchun uchta echim aniqlandi, ulardan ikkitasi asoslanadi ishonchni tasdiqlash, ikkinchisi esa yangi variant 3-o'lchovli xavfsiz o'z ichiga oladi bir martalik parollar.

Keyinchalik, Evropa Komissiyasi ushbu talabni o'z ichiga olgan yangilangan To'lov xizmatlari ko'rsatmalariga takliflar ishlab chiqdi, bu PSD2.PSD2 mijozning kuchli autentifikatsiyasi 2019 yil 14 sentyabrdan boshlab elektron to'lovlar va kredit kartalar uchun qonuniy talab bo'lib qoldi.[12]

Tanqid

2016 yilda, Viza mijozlarning kuchli autentifikatsiyasini majburiy qilish taklifini tanqid qildi, chunki bu onlayn to'lovlarni qiyinlashtirishi va shu bilan onlayn chakana sotuvlarga zarar etkazishi mumkin.[13]

2020 yilda CMSPI konsalting kompaniyasi tomonidan o'tkazilgan mustaqil hisobotda mijozlarning kuchli autentifikatsiyasi (Buyuk Britaniya bundan mustasno) tufayli yuzaga kelishi mumkin bo'lgan uzilishlar 2021 yilda 108 milliard evroni tashkil qilishi mumkinligi aniqlandi.[14]

Evropadan tashqarida

The Hindistonning zaxira banki mavjud bo'lmagan operatsiyalar uchun "autentifikatsiyaning qo'shimcha omili" ni tayinladi.[15]

Avstraliyada 3-D Secure-ni majburiy qilish to'g'risidagi taklif bloklandi Avstraliya raqobat va iste'molchilar komissiyasi (ACCC) e'tirozlardan keyin.[16]

Shuningdek qarang

Adabiyotlar

  1. ^ a b "To'lov xizmatlari bo'yicha ko'rsatma (PSD2): iste'molchilarga xavfsizroq va innovatsion elektron to'lovlardan foydalanish imkoniyatini beradigan tartibga soluvchi texnik standartlar (RTS)". Evropa komissiyasi. 2017-11-27. Olingan 2019-04-17.
  2. ^ "EBA PSD2 bo'yicha mijozlarning kuchli autentifikatsiyasi va umumiy va xavfsiz aloqa bo'yicha texnik standartlarni amalga oshirish uchun bozor ishtirokchilariga aniqlik beradi". Evropa bank boshqarmasi. 2018-06-13. Olingan 2019-04-17.
  3. ^ a b v "EBA PSD2 ostida kuchli mijozlarni autentifikatsiya qilish elementlari to'g'risida Fikr nashr etadi". Evropa bank boshqarmasi. 21 iyun 2019. Olingan 2019-09-07.
  4. ^ "FCA mijozlarning kuchli autentifikatsiyasini bosqichma-bosqich amalga oshirish rejasini qabul qildi". Moliyaviy xulq-atvor organi. 2019-08-13. Olingan 2019-09-07.
  5. ^ "Mijozlarni kuchli autentifikatsiya qilish (SCA) amal qilish sanasi". Ip. 6 sentyabr 2019 yil. Olingan 2019-09-07.
  6. ^ a b "Direktiv 2015/2366 / EU". 2015 yil 25-noyabr. ichki bozordagi to'lov xizmatlari to'g'risida, 2002/65 / EC, 2009/110 / EC va 2013/36 / EU ko'rsatmalariga va 1093/2010-sonli Nizomga (EI) o'zgartirish va 2007/64 / EC direktivasini bekor qilish.
  7. ^ "Kuchli mijozlarni autentifikatsiya qilish va PSD2: Evropada yangi tartibga qanday moslashish kerak" (PDF). Mastercard. 2018-08-17. Olingan 2019-04-17.
  8. ^ "PSD2 SCA-ga tayyorgarlik" (PDF). Viza. Noyabr 2018. Olingan 2019-04-17.
  9. ^ a b "SCA uchun to'lov oqimlarini loyihalash". Ip. 2019 yil 15-iyul. Olingan 2019-09-07.
  10. ^ "ECB: ECB Internet-to'lovlar xavfsizligi bo'yicha yakuniy tavsiyalarni e'lon qiladi va to'lovlarni hisobga olish xizmatlari bo'yicha jamoatchilik maslahatlarini boshlaydi". Ecb.eu. Olingan 2014-07-17.
  11. ^ "ECB: jamoatchilik bilan maslahatlashuv". Ecb.europa.eu. 2013-01-31. Olingan 2014-07-17.
  12. ^ https://newsroom.mastercard.com/eu/files/2018/02/Security-Matters-Authentication-under-PSD2-and-SCA-Mastercard-White-Paper.pdf
  13. ^ Leyden, Josh (2016-11-27). "Visa Evro-regulyatorning autentifikatsiyani kuchliroq talablariga javoban buzmoqda". Ro'yxatdan o'tish. Olingan 2019-04-17.
  14. ^ "PSD2 uchun SCA yangiliklari savdogarlarga 2021 yilda 100 milliard evrodan ko'proq xarajat qilishi mumkin". To'lovchilar. Olingan 24 sentyabr 2020.
  15. ^ "Elektron to'lovlar bo'yicha operatsiyalar uchun xavfsizlik va xavfni kamaytirish choralari". Hindistonning zaxira banki. Arxivlandi asl nusxasi 2013-03-04 da.
  16. ^ "ACCC Internet-to'lovlar uchun xavfsiz 3D-dan majburiy foydalanishga qarshi qaror loyihasini e'lon qildi". 2016 yil 23-may. Olingan 2019-09-07.