|
ru.internet.business
- RU.INTERNET.BUSINESS ---------------------------------------------------------
From : Alexey Vladimirov 2:5100/99 21 Aug 2000 15:29:05
To : Roman Drobov
Subject : В пpодолжении вопpоса о меpчантах: как yбеpечься от каpжбека?
--------------------------------------------------------------------------------
21 Aug 00, Roman Drobov writes to All:
>> SM> А вот какие есть способы защититься от каpжбеков, ведь не сyществyет
^^^^^^^^^
>> SM> y пpодавца никаких доказательств о сделке?
>> Зависит от того, в какой юрисдикции находится обслуживающий банк. Если
>> там уже принят закон о цифровой подписи, то пользуясь этим механизмом,
>> можно весьма надежно аутентифицировать покупателя и цифровую подпись
>> банк признает в качестве доказательства сделки. Либо требовать
>> распечатать формочку, подписать и отправить по факсу (годится при
>> покупке более-менее дорогого программного
RD> Это годится для настоящего владельца карточки(если вдруг он пытается
RD> мошенничать).
Прочитай подчеркнутое. Именно об этом и идет речь.
RD> А если это взломщик, то ему пофигу по какому факсу, какую форму
RD> присылать.
Со взломщиком все гораздо проще, для начала AVS (address verification system),
если покупатель из US/Canada - практически достаточная защита. Для других стран
- спрашивать имя банка/телефон.
RD> Кстати, если использовать цифровую подпись, это значит что надо
RD> хранить на своем сайте информацию о карточках клиентов? Или возможны
RD> другие варианты?
Hа своем сайте надо хранить идентификаторы клиентов (порядковый номер) и можно
их публичные файлы подписи (или каждый раз лазить в ближайшее централизованное
хранилище, например на thawte/verisign).
Информация о карточках тебе вообще не нужна - это дело процессинговой компании
карточки обрабатывать. Тебе важно знать, кому ты отправляешь товар, то есть
аутентифицировать покупателя, причем так, чтобы банк эту аутентификацию признал.
Тогда проблем с ложными каржбеками не будет.
Alexey
--- GoldED/2 2.50+
* Origin: * AV_Point - Riga, Latvia * (2:5100/99)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
