問:虛擬現(xiàn)實(VR)和增強現(xiàn)實(AR)認證在付款方案中是否真的顯現(xiàn)?
答:由于VR和AR技術(shù)跨越了從創(chuàng)新到成熟的門檻,因此我們知道它們有可能擺脫客戶體驗和更廣泛的零售行業(yè)。
值得注意的是,VR和AR是啟用更廣泛的支付認證的主要機制,在不斷輪換驗證中混淆可能的欺詐者。例如,最終用戶可能會預期進行視網(wǎng)膜掃描以確認其身份和付款的有效性,而不是以聲紋或手動提示。
“自適應認證”的概念對于由于檢測到異常而被提示認證者的情況尤其理想,例如高風險的交易,添加新的人口元素或關(guān)于電子郵件地址和/或電話號碼詳細信息。
問:傳統(tǒng)身份驗證機制(如密碼)背后的一些驅(qū)動因素是什么?
答:為什么用戶名和密碼組合較弱,有幾個原因。
密碼通常由站點之間的用戶共享,這被欺詐者利用。在數(shù)據(jù)泄露場景中,攻擊者首先嘗試進行帳戶接管,以便在其歸檔中使用受到破壞的已知密碼。欺詐者發(fā)現(xiàn)這是獲得通道的一貫成功的方法。
在許多情況下,如果站點允許,密碼可能是黑客工具破壞的重點領(lǐng)域。此外,密碼可能很弱,可能不難猜到。
鑒于密碼是我們在庫存中是最弱的認證機制之一,所以這種特殊認證技術(shù)正在衰落,這并不奇怪。
問:消費者和游戲公司認為哪些技術(shù)可以保護通過AR和VR設(shè)備傳輸?shù)乃饺藬?shù)據(jù)?
答:有三種類型的交易控制應該由游戲服務(wù)提供商評估,特別是考慮到行業(yè)已經(jīng)成為過去十年欺詐者最喜歡的目標。“購買游戲”交易方式只是加強了這一趨勢:
點對點加密使用硬件,軟件和流程的組合來編碼交互的初始點和目的地之間的信用卡數(shù)據(jù)。這是通過將明文信息轉(zhuǎn)換為不可讀形式的密文來實現(xiàn)的,該算法使用一種不加密密鑰來防止未授權(quán)方解密的算法。任何接受,傳送或存儲持卡人信息的組織或商家必須符合支付卡行業(yè)數(shù)據(jù)安全標準。
新的訂單保留,格式保留和可搜索加密方案是一些數(shù)據(jù)結(jié)構(gòu),使企業(yè)更容易保護敏感信息,而不會損害最終用戶的應用程序功能。令牌化是另一種有效的數(shù)據(jù)加擾技術(shù),它與加密一起使用或代替加密來保護端對端進程。這在手機錢包如Apple Pay和Samsung Pay中很常見。該過程通過將其替換為非敏感數(shù)據(jù)(稱為“令牌”)來掩蔽包含敏感信息的純文本。該隨機值沒有明確的含義,將信息轉(zhuǎn)換回正常的映射字符串通常存儲在單獨的位置。成功的數(shù)據(jù)交換需要直接訪問映射令牌值的保管庫。與加密不同,欺詐者無法將令牌化數(shù)據(jù)“轉(zhuǎn)換”為專有數(shù)據(jù)。隨著企業(yè)數(shù)據(jù)轉(zhuǎn)移到云存儲技術(shù),加密和標記化正在更頻繁地被一起使用。
3DSecure是商業(yè)信用卡發(fā)行商和電子商務(wù)商家接受不存在現(xiàn)金付款的認證標準。3DSecure通過在購買時提示購買者一次性PIN或密碼來防范非法交易糾紛中的欺詐風險,涵蓋持卡人,商戶和系統(tǒng)運營商。
問:選擇第三方協(xié)助AR和VR整合時,金融機構(gòu)和其他企業(yè)應考慮哪些標準?
答:應該適度評估若干標準,包括但不限于:
生物識別在存儲中的位置。標識符或識別技術(shù)如何容易受到第三方的威脅?能夠以敏捷的方式更改身份驗證器?;谄渌兞?,如位置,時間和使用頻率,鑒別機制可以從指紋到視網(wǎng)膜掃描發(fā)生多快?認證者的生命周期也很重要。認證者在被認為是過時的時候應該使用多長時間,因為妥協(xié)或性能下降?
問:如何將AR / VR技術(shù)作為付款驗證器引入在娛樂行業(yè)(如在線游戲)中產(chǎn)生更多業(yè)務(wù)?
答:轉(zhuǎn)換中最關(guān)鍵的因素,交易高接入點具有更大的中斷消費者游戲和/或購物車體驗的潛力。
在“被動”認證中,通過快速啟用的身份驗證器,將這種體驗透明化或更加沉浸于最終用戶。這些為客戶提供了一種用戶友好的即時信息,從而實現(xiàn)更快的決策和增加銷售。這種收益已經(jīng)在房地產(chǎn)和旅游業(yè)記錄在案。
VR和AR的安全認證可能起源于游戲,但是隨著開發(fā)人員面臨越來越多的消費需求,開發(fā)人員越來越需要新技術(shù),每一天都會出現(xiàn)新的用例。強大的雙因素身份驗證即將成為新常態(tài)。作為這個演進過程的一部分,“你是誰”將只是一個組件,第二部分例如密碼,PIN或一次性代碼。優(yōu)先安全性是提高轉(zhuǎn)換率并保持低影響認證流程的一種方法。
【913VR原創(chuàng)內(nèi)容,轉(zhuǎn)載請注明及回鏈】
]]>