Bankir.Ru
10 декабря, суббота 02:15

Объявление

Свернуть
Пока нет объявлений.

SET and/or 3D Secure: to be or not to be?

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • SET and/or 3D Secure: to be or not to be?

    Visa уценила интернет-банкинг

    Вице-президент Visa CEMEA Алан Гослар объявил российским банкам, что активно продвигавшийся Visa протокол безопасной передачи данных в Интернете – SET – перестал быть приоритетным. Тем самым банки, не спешившие вкладываться в новые технологии, сэкономили немалые деньги – новый протокол Visa (3D Secure) гораздо дешевле. Сам же Алан Гослар уходит на пенсию.


    Стоит заметить, что до сих пор Visa активнейшим образом продвигала SET-протокол, и некоторые российские банки, естественно, уже внедрили эту технологию. Так, старший вице-президент Альфа-банка Владимир Изутин сообщил, что банк уже заканчивает подготовку к выпуску SET-сертификатов. Банк «Олимпийский» такие сертификаты уже выдает, а Транскредитбанк больше года пользуется SET-протоколом для обеспечения транзакций при расчетах за грузоперевозки на железной дороге.


    По словам официального представителя Visa в России, «банки, установившие SET, ничего не потеряют». Однако 3D Secure значительно дешевле SET-протокола. Таким образом, если банки, поставившие SET-технологии, ничего не потеряли, то те, кто не успел это сделать, безусловно, выиграли. Ведь им безопасный способ оплаты через Интернет при помощи карт Visa обойдется значительно дешевле.


    Правда, по словам Игоря Липанова, главы компании «Транскредиткарт», 3D Secure не сможет полностью заменить SET. Да и представители Visa на встрече с российскими банкирами говорили не об отказе от SET, а о смене приоритетов. Официальное решение о переходе с SET на 3D Secure еще не принято – его должны принять на совете директоров Visa CEMEA, который пройдет ориентировочно в конце октября. Тогда же будет обсуждаться и еще одна инициатива Visa. По словам Алана Гослара, Visa собирается помочь банкам перейти на чиповые технологии, для чего намерена выделить региону CEMEA 36 млн. долл. Причем эти деньги Visa намерена потратить не на рекламу чипа, а давать непосредственно банкам, выпускающим чиповые карты.

    Источник: Коммерсант

    Что скажут профи?

    Best regards,
    Zepp

  • #2
    выделить региону CEMEA 36 млн. долл
    Один раз выделили. Ни денег ни проекта.
    кто не успел это сделать
    Гыыы. А Альфа успел.

    Кому морду чистить?
    А Алан на пенсию.
    Гыыы. (с)

    зы. Я не злой, просто все как всегда, через ).(

    Комментарий


    • #3
      По-моему, SET исходит из порочной по своей сути посылки: все вокруг воры. Следствие - неоправданно сложная процедура взаимной идентификации и аутентификации, описать которую сходу не каждый специалист может. Что уж говорить о простом пользователе. Конечно, интернет - штука опасная, но нельзя же все доводить до обсурда. В конце концов, в обычном магазине у клиента тоже могут украсть данные о карте и воспользоваться ими. Однако же, кто-нибудь требовал уставные документы предприятия и характеристики на продавцов и владельцев, покупая кассету в магазине? И наоборот, в каком-нибудь магазине требуют от владельца карты представить справку об отсутствии судимости? Гарантировать порядочность продавцов и клиентов должна платежная система. Протокол 3D-Secure - правильный шаг в этом направлении.

      С уважением,
      Виктор Межов
      Виктор Ив. Межов

      Комментарий


      • #4
        2 Victor.Mejov
        > SET исходит из порочной по своей сути посылки: все вокруг воры.

        Посылка, видимо, другая - на любом месте может оказаться вор. И это правильно.

        > Гарантировать порядочность продавцов и клиентов должна платежная система.

        Позвольте, чем она будет это гарантировать? "Мамой клянус, да"

        2 All

        > По словам Алана Гослара, Visa собирается помочь банкам перейти на чиповые технологии, для чего намерена выделить региону CEMEA 36 млн. долл.

        Сумма меня просто расмешила до слез. Господа, подумайте КАКИМ ОБРАЗОМ такую сумму можно распределить среди банков региона CEMEA, чтобы сподвигнуть их на гораздо большие затраты?

        С уважением,
        ===========
        С уважением,
        ==========

        Комментарий


        • #5
          EUgeneUS
          Платежная система берет на себя решение проблемы идентификации владельца карты, не перекладывая не него, или торговца необходимость подтверждать их подлинность. Как следствие, транзакции 3-D Serire приравниваются к транзакциям "Cardholder Present, Card Present" в правах на опротестование. То есть имеем все преимущества SET и сохраненяем простоту и прозрачность использования SSL.
          Виктор Ив. Межов

          Комментарий


          • #6
            КАКИМ ОБРАЗОМ такую сумму можно распределить среди банков региона CEMEA, чтобы сподвигнуть их на гораздо большие затраты?

            давать непосредственно банкам, выпускающим чиповые карты. Речь не идет о "справедливом" распределении средств. Кто выпускает чиповые карты - тот и получит. А на 100-200 банков сумма не огромная, но и не маленькая.

            Комментарий


            • #7
              > Кто выпускает чиповые карты - тот и получит.

              Вот именно, "кто".
              С уважением,
              ===========
              С уважением,
              ==========

              Комментарий


              • #8
                Victor.Mejov

                Посылка, что на любом месте может оказаться жулик имеет, особое значение при торговле в Internet, так как бессмысленно запиматься расследованием транзакции в несколько центов. 3D-Secure оставляет дырки для злодеев, но на сколько они серьезны должен решать каждый банк. Еще более просто торговец может получить гарантию платежа внедрив UCAF , так что нужна ли эта 3D-Secure еще не понятно.

                Андрей

                Комментарий


                • #9
                  Andrei_T и не только...

                  Может ли кто из гг. Банкиров подсказать, где можно найти тех. описание UCAF?

                  Комментарий


                  • #10
                    http://www.mastercardintl.com/spa/de.../features.html

                    Комментарий


                    • #11
                      Victor.Mejov
                      > SET исходит из порочной по своей сути посылки: все вокруг воры.
                      ...или террористы...

                      В общем, господа, мир изменился. Пессимисты опять оказались правы

                      Комментарий


                      • #12
                        Drobyshev

                        Эка Вы, сударь, хватили. Мир просто открылся нам новой гранью. Впрочем, единственный урок истории - это то, что из нее ни кто не извлекает ни каких уроков. И развитие SET ни какими террористами не остановишь.


                        Андрей

                        Комментарий


                        • #13
                          Andrei_T
                          И развитие SET ни какими террористами не остановишь
                          Ну, во-первых, что считать развитием... B2B к картам напрямую всё-же не относится. Для B2C решение либо подешевеет на пару порядков, либо...никакие террористы не понадобятся. А если учесть, что с 04/2002 станет обязательным UCAF , то развитие SET для эмитентов совсем малоперспективно.
                          Кстати, почти в тему: Андрей, я открыл топик о странной ситуации: CVC2 мандаторное для эмитентов с апреля 2001, но эквайеры при этом не спешат его вводить. И никаких средств давления на них не предусмотрено. Как результат - ценность от введения CVC2 ниже нулевой. Не получится также с SET, UCAF и т.п. решениями? Хотелось бы услышать компетентное мнение. Можно в этом топике.

                          С Уважением
                          paul

                          Комментарий


                          • #14
                            Так SPA/UCAF - чисто Европейская затея, а 3dsec - Визовская. Получается, что системы разошлись... Печально.

                            Комментарий


                            • #15
                              alexve
                              Так SPA/UCAF - чисто Европейская затея, а 3dsec - Визовская
                              По заверениям людей компетентных, это не совсем так. UCAF под другим названием будет и в BaseI. А 3Dsec остается сам по себе, как и SET.

                              Комментарий

                              Пользователи, просматривающие эту тему

                              Свернуть

                              Присутствует 1. Участников: 0, гостей: 1.

                              Обработка...
                              X