問：虛擬現(xiàn)實(shí)（VR）和增強(qiáng)現(xiàn)實(shí)（AR）認(rèn)證在付款方案中是否真的顯現(xiàn)？

答：由于VR和AR技術(shù)跨越了從創(chuàng)新到成熟的門檻，因此我們知道它們有可能擺脫客戶體驗(yàn)和更廣泛的零售行業(yè)。

值得注意的是，VR和AR是啟用更廣泛的支付認(rèn)證的主要機(jī)制，在不斷輪換驗(yàn)證中混淆可能的欺詐者。例如，最終用戶可能會(huì)預(yù)期進(jìn)行視網(wǎng)膜掃描以確認(rèn)其身份和付款的有效性，而不是以聲紋或手動(dòng)提示。

“自適應(yīng)認(rèn)證”的概念對(duì)于由于檢測(cè)到異常而被提示認(rèn)證者的情況尤其理想，例如高風(fēng)險(xiǎn)的交易，添加新的人口元素或關(guān)于電子郵件地址和/或電話號(hào)碼詳細(xì)信息。

問：傳統(tǒng)身份驗(yàn)證機(jī)制（如密碼）背后的一些驅(qū)動(dòng)因素是什么？

答：為什么用戶名和密碼組合較弱，有幾個(gè)原因。

密碼通常由站點(diǎn)之間的用戶共享，這被欺詐者利用。在數(shù)據(jù)泄露場(chǎng)景中，攻擊者首先嘗試進(jìn)行帳戶接管，以便在其歸檔中使用受到破壞的已知密碼。欺詐者發(fā)現(xiàn)這是獲得通道的一貫成功的方法。

在許多情況下，如果站點(diǎn)允許，密碼可能是黑客工具破壞的重點(diǎn)領(lǐng)域。此外，密碼可能很弱，可能不難猜到。

鑒于密碼是我們?cè)趲?kù)存中是最弱的認(rèn)證機(jī)制之一，所以這種特殊認(rèn)證技術(shù)正在衰落，這并不奇怪。

問：消費(fèi)者和游戲公司認(rèn)為哪些技術(shù)可以保護(hù)通過(guò)AR和VR設(shè)備傳輸?shù)乃饺藬?shù)據(jù)？

答：有三種類型的交易控制應(yīng)該由游戲服務(wù)提供商評(píng)估，特別是考慮到行業(yè)已經(jīng)成為過(guò)去十年欺詐者最喜歡的目標(biāo)。“購(gòu)買游戲”交易方式只是加強(qiáng)了這一趨勢(shì)：

點(diǎn)對(duì)點(diǎn)加密使用硬件，軟件和流程的組合來(lái)編碼交互的初始點(diǎn)和目的地之間的信用卡數(shù)據(jù)。這是通過(guò)將明文信息轉(zhuǎn)換為不可讀形式的密文來(lái)實(shí)現(xiàn)的，該算法使用一種不加密密鑰來(lái)防止未授權(quán)方解密的算法。任何接受，傳送或存儲(chǔ)持卡人信息的組織或商家必須符合支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)。

新的訂單保留，格式保留和可搜索加密方案是一些數(shù)據(jù)結(jié)構(gòu)，使企業(yè)更容易保護(hù)敏感信息，而不會(huì)損害最終用戶的應(yīng)用程序功能。令牌化是另一種有效的數(shù)據(jù)加擾技術(shù)，它與加密一起使用或代替加密來(lái)保護(hù)端對(duì)端進(jìn)程。這在手機(jī)錢包如Apple Pay和Samsung Pay中很常見。該過(guò)程通過(guò)將其替換為非敏感數(shù)據(jù)（稱為“令牌”）來(lái)掩蔽包含敏感信息的純文本。該隨機(jī)值沒有明確的含義，將信息轉(zhuǎn)換回正常的映射字符串通常存儲(chǔ)在單獨(dú)的位置。成功的數(shù)據(jù)交換需要直接訪問映射令牌值的保管庫(kù)。與加密不同，欺詐者無(wú)法將令牌化數(shù)據(jù)“轉(zhuǎn)換”為專有數(shù)據(jù)。隨著企業(yè)數(shù)據(jù)轉(zhuǎn)移到云存儲(chǔ)技術(shù)，加密和標(biāo)記化正在更頻繁地被一起使用。

3DSecure是商業(yè)信用卡發(fā)行商和電子商務(wù)商家接受不存在現(xiàn)金付款的認(rèn)證標(biāo)準(zhǔn)。3DSecure通過(guò)在購(gòu)買時(shí)提示購(gòu)買者一次性PIN或密碼來(lái)防范非法交易糾紛中的欺詐風(fēng)險(xiǎn)，涵蓋持卡人，商戶和系統(tǒng)運(yùn)營(yíng)商。

問：選擇第三方協(xié)助AR和VR整合時(shí)，金融機(jī)構(gòu)和其他企業(yè)應(yīng)考慮哪些標(biāo)準(zhǔn)？

答：應(yīng)該適度評(píng)估若干標(biāo)準(zhǔn)，包括但不限于：

生物識(shí)別在存儲(chǔ)中的位置。標(biāo)識(shí)符或識(shí)別技術(shù)如何容易受到第三方的威脅？能夠以敏捷的方式更改身份驗(yàn)證器?；谄渌兞?，如位置，時(shí)間和使用頻率，鑒別機(jī)制可以從指紋到視網(wǎng)膜掃描發(fā)生多快？認(rèn)證者的生命周期也很重要。認(rèn)證者在被認(rèn)為是過(guò)時(shí)的時(shí)候應(yīng)該使用多長(zhǎng)時(shí)間，因?yàn)橥讌f(xié)或性能下降？

問：如何將AR / VR技術(shù)作為付款驗(yàn)證器引入在娛樂行業(yè)（如在線游戲）中產(chǎn)生更多業(yè)務(wù)？

答：轉(zhuǎn)換中最關(guān)鍵的因素，交易高接入點(diǎn)具有更大的中斷消費(fèi)者游戲和/或購(gòu)物車體驗(yàn)的潛力。

在“被動(dòng)”認(rèn)證中，通過(guò)快速啟用的身份驗(yàn)證器，將這種體驗(yàn)透明化或更加沉浸于最終用戶。這些為客戶提供了一種用戶友好的即時(shí)信息，從而實(shí)現(xiàn)更快的決策和增加銷售。這種收益已經(jīng)在房地產(chǎn)和旅游業(yè)記錄在案。

VR和AR的安全認(rèn)證可能起源于游戲，但是隨著開發(fā)人員面臨越來(lái)越多的消費(fèi)需求，開發(fā)人員越來(lái)越需要新技術(shù)，每一天都會(huì)出現(xiàn)新的用例。強(qiáng)大的雙因素身份驗(yàn)證即將成為新常態(tài)。作為這個(gè)演進(jìn)過(guò)程的一部分，“你是誰(shuí)”將只是一個(gè)組件，第二部分例如密碼，PIN或一次性代碼。優(yōu)先安全性是提高轉(zhuǎn)換率并保持低影響認(rèn)證流程的一種方法。

【913VR原創(chuàng)內(nèi)容，轉(zhuǎn)載請(qǐng)注明及回鏈】