фото показано с : aif.ru

Сейчас покупатели в магазинах расплачиваются не наличными и не банковскими картами. Продвинутые граждане наводят на дисплей терминала свои смартфоны — и все! Чем этот способ оплаты лучше остальных? И при чем тут модное слово «токены»?

Сейчас покупатели в магазинах расплачиваются не наличными и не банковскими картами. Продвинутые граждане наводят на дисплей терминала свои смартфоны — и все! Чем этот способ оплаты лучше остальных? И при чем тут модное слово «токены»?Кто такие токены?Точный перевод английского слова token на русский — жетон. Изначально под токенами имелись в виду компактные устройства размером с брелок, снабженные USB-разъемом. Они являются носителями важной персональной информации. Например, пароля для входа в служебный компьютер, сертификата электронной подписи и т. д. Это так называемые аппаратные токены, позволяющие постоянно иметь все нужные «секреты» под рукой, не запоминая их наизусть. У них, однако, есть слабое место: как любой физический объект, их можно потерять, они могут быть похищены или отняты в ходе ограбления.Поэтому инженерная мысль пошла дальше. На свет появились программные токены, которые выдаются пользователю после успешной авторизации и являются ключом для доступа, например, к банковскому счету. Вот об этих токенах и речь.Как это работает?Токенизация — это процесс замены реальных данных банковской карты (например, ее номер, срок действия и код безопасности) на уникальный цифровой идентификатор — тот самый токен. Он становится безопасной альтернативой физической информации и используется для совершения платежей. Токенизация позволяет расширить возможности бесконтактных платежей и снижает риск похищения персональных данных при транзакциях. Данные банковской карты хранятся в защищенном виде на смартфоне. Когда вы сканируете QR-код на терминале для оплаты покупки, запрос на списание нужной суммы через сеть интернет поступает в сервис генерации токенов того банка, который выпустил карту. Запрос выглядит как обычно, но не содержит реальных данных карты. В ответ платежная система выпускает уникальный токен.Каждая операция с использованием токена подтверждается криптограммой, что дополнительно увеличивает степень безопасности платежа. Применение токена вместо реквизитов карты позволяет сделать процесс более быстрым и удобным, так как токен один раз привязывается к карте и в дальнейшем автоматически используется вместо нее при каждой операции. Даже если в этот момент рядом будет находиться злоумышленник с каким-либо сканирующим устройством, воспользоваться платежной информацией он не сможет. Реальный номер карты не передается, а токен уже использован. Для следующей покупки будет выдан новый токен.Универсальная технологияО преимуществах токенизации и о том, как пройти процедуру, рассказывает Дмитрий Миклухо, старший вице-президент — директор департамента информационной безопасности ПСБ:— Токенизированные транзакции защищены самыми передовыми разработками в области современной криптографии. Токены могут использоваться для проведения транзакций с физических точек оплат, при покупках через приложения или для совершения онлайн-платежей. Сама технология — способ защиты для осуществления безопасных платежей — достаточно универсальная, отличия между банками могут быть разве что в способе подключения электронного кошелька: с помощью СМС-сообщений, мобильного приложения или обращения в кол-центр. Карту можно токенизировать наиболее простыми способами, воспользовавшись приложением в смартфоне или обратившись в контакт-центр банка. Процедура займет всего пару минут, и по факту ее завершения клиенту сразу будет доступен тарифный план его банковской карты в смартфоне.

Подробнее читайте на aif.ru ...