MasterCard en Visa stoppen met wachtwoord bij online betalen
MasterCard en Visa hebben een nieuw protocol ontwikkeld waardoor gebruikers straks geen wachtwoord meer hoeven in te voeren bij online betalingen. Het nieuwe protocol gaat het huidige 3D Secure-protocol vervangen en zal "rijkere gegevens van kaarthouders" gebruiken om wachtwoorden overbodig te maken.
Het 3D Secure-protocol is door Visa ontwikkeld en bedoeld als een extra beveiligingslaag voor creditcardtransacties. Zodra er wordt betaald via Verified by Visa of SecureCode en de consument zijn gegevens bij de webwinkel invoert, stuurt de webwinkel de betaalgegevens naar Visa of MasterCard. De creditcardmaatschappij toont vervolgens een iframe waarin om een wachtwoord wordt gevraagd. Zodra het juiste wachtwoord is ingevuld krijgt de webwinkel een autorisatiecode om de transactie af te ronden.
In het nieuwe systeem zal het wachtwoord straks verdwijnen. Als consumenten zich toch moeten identificeren kunnen er one-time wachtwoorden of vingerafdrukken in plaats van standaard wachtwoorden worden gebruikt. "Iedereen wil een betaalervaring die zowel veilig als eenvoudig is, niet één van de twee. We willen mensen identificeren aan de hand van wat ze zijn, niet wat ze zich herinneren. We hebben teveel wachtwoorden om te onthouden en dit zorgt voor extra problemen voor consumenten en bedrijven", zegt Ajay Bhalla van MasterCard.
Het nieuwe protocol dat MasterCard samen met Visa ontwikkelt kan mogelijk volgend jaar al worden uitgerold. Daarnaast probeert MasterCard het wachtwoord ook op andere manieren te vervangen. Zo vinden er nu tests plaats om kaarthouders via gezichts- en stemherkenning te authenticeren. Ook wordt er getest met armbanden die een kaarthouder aan de hand van zijn hartslag kunnen authenticeren.
Vingerafdruk, gezichtsherkenning, stemherkenning, hartslagverificatie, ..
Buiten biometrische gegevens, die de credit card maatschappij voor jou bewaart, en waarbij je maar moet hopen dat zij hier integer en zorgvuldig mee om gaan ?
Mastercard Secure Code
http://www.mastercard.com/nl/consumer/securecode.html
Met een vingerafdruk dus... Klinkt inderdaad heel logisch.
Daar kun je dan immers niets meer mee.
Buiten biometrische gegevens, die de credit card maatschappij voor jou bewaart, en waarbij je maar moet hopen dat zij hier integer en zorgvuldig mee om gaan ?
Precies, eenmaal in de handen van hackers en al jouw "one-time" wachtwoord ligt op straat.
Als straks zelfs Gmail, Facebook, ING, Mastercard en al dit soort bedrijven gaan vragen om je biometrische gegevens en die een keer gehacked worden kunnen hackers zo overal bij. Erg handig systeem. Losers.
Mastercard Secure Code
http://www.mastercard.com/nl/consumer/securecode.html
De eenvoudigste oplossing, die de minste economische schade aan de creditcard maatschappijen toebrengt, is het gebruik van de chip, zoals nu voor alle nieuwe kaarten reeds gebruikelijk is, in combinatie met een pincode.
Bij verlies of diefstal hangt het ervan af, hoe snel de dit wordt aangemeld, ten opzichte voor wie voor de financiële schade
opdraait.
Het is een illusie om te denken dat kaartfraude voor 100 % kan worden tegengegaan.
Mastercard Secure Code
http://www.mastercard.com/nl/consumer/securecode.html
U heet nog een kaart die niet is uitgerust met de zogenaamde 3D beveiliging. Daarom geen wachtwoord vereist
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
