Как работает 3D Secure. Информация из первоисточников

[ti_tanium]

Мы уже неоднократно обсуждали тему технологии 3D Secure для интернет-платежей. Сегодня предлагаю ссылки на информацию из первоисточников. О Mastercard SecureCode с официального сайта MasterCard. В списке банков поддерживающих технологию MasterCard SecureCode всего 4 российских банка.

Как работает Verifed by Visa (на английском), в том числе и демо-ролики с сайта Visa. 

Comments

[thenexus6.livejournal.com]

Жаль, paypal до сих пор без поддержки securecode/3d security.

[drauk.livejournal.com]

И хорошо что без. Иначе невозможно будет делать chargeback в ситуации когда палка признает продавца мошенником, а денег на его счету уже нет.

[thenexus6.livejournal.com]

Всё, что делает securecode - это даёт магазину (в нашем гипотетическом случае - палке) гарантию, что транзакцию совершили именно Вы - владелец карты. То есть, Вы уже не сможете отозвать транзакцию в своём банке, сказав, что у вас украли данные карты. И только.
Отзыв транзакции из-за непредоставления услуги остаётся точно такой же, каким и был. А в случае палки, это дело вашего банка даже не касается. Разве не так?

[drauk.livejournal.com]

Хмм, интересный ход мысли. Наверное Вы правы. Только я не понял что Вы имеет ввиду под словами "А в случае палки, это дело вашего банка даже не касается" ?

[thenexus6.livejournal.com]

Палка с продавцом разбирается самостоятельно, не привлекая банк покупателя, и деньги возвращает, фактически, не продавца, а свои, из страхового фонда.

[drauk.livejournal.com]

Вы, к сожалению, заблуждаетесь. Почитайте ToS палки, там ясно написано что если средств на аккаунте нет, то палка не может гарантировать возврат средств. Они закрывает кейс в пользу покупателя, но без денег Ж) В этом случае чарджбэк единственный способ вернуть деньги.

[thenexus6.livejournal.com]

Да, в общем случае я не прав, но разве сейчас все транзакции не страхуются автоматом на сколько-то там сотен баксов?
Ради интереса: как будет выглядеть чарджбэк при большой сумме транзакции через paypal?

[drauk.livejournal.com]

Кем страхуются :) ? Палке это нафиг не надо, она ни за что материально не отвечает, почитайте ToS.

Вот кстати нашел хорошую историю - http://forum.bankir.ru/showthread.php?t=79680

А какая разница какая сумма, чарджбэк он и есть чарджбэк.

[lazarc.livejournal.com]

и как например подключить мастеркард сбера? завел недавно )

[thenexus6.livejournal.com]

У Сбера securecode включается автоматически.

Впрочем, до тех пор, пока разрешены транзакции классического типа (с вводом cvv или даже без него), вам лично эта технология не даёт никакой защиты. Вот магазинам - да, даёт :)

[t-itanium.livejournal.com]

Подключено автоматом

[odekva.livejournal.com]

А можно отвлеченный вопрос на тему оплаты, сталкивались ли с системой Paymate, есть ли возможность вообще россиянину с райффайзеновской кредиткой оплачивать через эту систему?

[odekva.livejournal.com]

Можно было хоть как то прореагировать, просто сказав - незнаю.
удачи.

[t-itanium.livejournal.com]

На дурацкие вопросы не реагирую. Попробуйте сами. Вариантов два - или получится или нет. Это граздо эффективнее, чем сразу долбить по клаве с вопросами.

[odekva.livejournal.com]

Вопрос не дурацкий, и уж поверьте, пробовал и не раз, благо покупаю через интернет с 99 года по всему миру, у них просто нет страны Россия в списке когда вводишь данные кредитки, хотя продавец пишет что Россияне оплачивают.
Вот мне и интерессно было вдруг вы сталкивались, и подскажете какую хитрость как это этим Россиянам удается, а тут оказывается что я дурак.
Чтож, спасибо за откровенность.

В жопу фантики из банкомата и смски =)

[rakeev.livejournal.com]

http://moneynews.ru/News/13895/
Наконец-то додумались challange-response генератор непосредственно в карту внедрить.

Re: В жопу фантики из банкомата и смски =)

[t-itanium.livejournal.com]

Это ухудшит безопасность технологии 3D Secure.

Re: В жопу фантики из банкомата и смски =)

[rakeev.livejournal.com]

Отчасти да. В случае утери ей так же можно воспользоваться, как и обычной с cvv2 (пока не заблокировали). Эта приблуда защищает от удаленного перехвата данных карты (тут старый добрый cvv сосет).

Немного рекламы

[asdus.pip.verisignlabs.com (from livejournal.com)]

Будучи давним пользователем банка Авангард я впервые столкнулся с 3D Secure уже достаточно давно, при какой-то покупке, когда ни новостей по теме, ни обсуждений еще толком не было. Я рад за свой банк и себя ;)
За последние 5 лет я переманил в него достаточно много друзей, и никто не пожалел... Бесплатный интернет-банк, с огромными возможностями, бесплатные СМС, лучшие курсы конверсии валют по картам, которые я видел, бесплатное обслуживание классических версий карт, а в моем случае уже и золотых, стандартные условия беспроцентного кредитования на короткие сроки, весьма интересные для золотых карт (случайно узнал, когда уже получил).
Ну и для Москвичей - метрокарта ;)
Да, кстати, автокредит тоже шикарный, почти сказка. У меня он в итоге вылился в плюс по счету.
Минус - мало отделений. Поэтому при получении карты надо сразу знать что взять - карточку с кодами для платежей и 3D Secure (на карте 72 кода под "стирашками") и Электронную Цифровую Подпись - ЭЦП. Расширенные возможности клиент-банка работают только с ней.
Все дают бесплатно, ЭЦП на флешке (Аааа, халява! ;))

Re: Немного рекламы

[t-itanium.livejournal.com]

Вы не могли столкнуться с 3D Secure давно, будучи пользователем вангарда, т.к. этот банк ввел поддержку 3D Secure только в апреле 2010 года.