Фінансові новини
- |
- 26.07.24
- |
- 15:16
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Визначеність мети — відправна точка всіх досягнень" Вільям Клемент Стоун |
Системы безопасности Visa и MasterCard не такие уж безопасные
13:22 28.01.2010 |
Ученые Кембриджского университета утверждают, что системы безопасности кредитных карт для проведения электронных операций (Verified by Visa) являются малоэффективными и довольно проблемными.
В настоящее время под брендами Verified by Visa и MasterCard SecureCode широко применяется система 3D Secure, разработанная для обеспечения безопасности электронных операций более 200 млн. держателей карт. Однако профессоры из Кембриджа Росс Андерсон (Ross Anderson) и Стивен Мердок (Steven Murdoch) отмечают недочеты в проектировании системы в сравнении с альтернативными схемами, такими как OpenID и InfoCard.
Более того, данная схема уязвима перед фишингом, отчасти из - за несостоятельных методов аутентификации, приводит слова ученых Ecommerce Journal.
Пароли для входа в систему Verified by Visa могут быть легко изменены при введении данных о держателе карты, даты рождения и других подробностей.
"Поставщики таких систем переносят ответственность за мошенничества на банки, которые, в свою очередь, возлагают ее на держателей карт" , - рассказывают ученые.
"Тщательно спроектированные Системы Единого Входа (Single Sign - On Systems), подобно OpenID и InfoCard, не допускают ничего подобного. Это еще один случай, когда экономия сталкивается с проектированием, что приводит к снижению безопасности держателей карт", - говорится в исследовании.