211service.com
Czy PayPhrase firmy Amazon może łączyć wygodę z bezpieczeństwem?
najnowsza technologia płatności Amazon, PayPhase , pozwala klientom kupować od Amazon i powiązanych sprzedawców, używając co najmniej dwóch słów i czterocyfrowego hasła. Technologia, która została ogłoszona w zeszły czwartek, uzyskuje dostęp do informacji przechowywanych na koncie Amazon klienta, aby zapłacić za zakupy i zidentyfikować adres wysyłki.
PayPhrase jest przeznaczony do pracy we własnej witrynie Amazon oraz w witrynach stron trzecich, które korzystają z technologii płatności. Chociaż Amazon nie ujawnił liczby sprzedawców korzystających z jego technologii, DKNY.com, Patagonia.com i Buy.com były częścią czwartkowego ogłoszenia Amazona.
Wizją PayPhrase jest umożliwienie klientom Amazon płacić tam, gdzie chcieliby zapłacić, mówi Matt Williams, dyrektor generalny PayPhrase w Amazon.
Najnowsze podejście firmy Amazon do technologii płatności online ma na celu ułatwienie zakupów zarówno firmom, jak i konsumentom bez poświęcania bezpieczeństwa. Amazon chce, aby PayPhrase bezpośrednio konkurowało z eBay PayPal oraz Google Checkout . Technologia Checkout firmy Amazon umożliwia już firmom używanie Amazon do przetwarzania płatności klientów, a jej system Simple Pay umożliwia klientom korzystanie z informacji finansowych przechowywanych w Amazon do płacenia za towary w innych witrynach.
Niektórzy analitycy obawiają się, że połączenie niezapomnianej frazy i prostego czterocyfrowego kodu PIN może nie być wystarczająco bezpieczne dla transakcji finansowych, nawet jeśli Amazon obiecuje zamrozić konto, gdy błędne informacje zostaną wprowadzone zbyt wiele razy.
Ludzie mają tendencję do używania tych samych wyrażeń – kończy się to domysłem, mówi Nick Holland, starszy analityk ds. nowych technologii i płatności w Grupa Aite . Przedstawia pojedynczą frazę, która po odgadnięciu może być użyta w wielu witrynach.
Amazon twierdzi, że PayPhrase faktycznie zwiększa bezpieczeństwo danych. Korzystanie z PayPhrase – lub podobnej usługi tożsamości sfederowanej, takiej jak Verified by Visa – oznacza, że mniejsi sprzedawcy, którzy być może nie przyjęli ścisłych praktyk bezpieczeństwa, nie muszą przechowywać informacji finansowych klienta. Jeśli skorzystasz z usługi Amazon, informacje finansowe klientów będą przechowywane w mniejszej liczbie miejsc, mówi Williams.
W porównaniu z wieloma innymi systemami płatności, duża różnica w PayPhrase polega na tym, że przechowujesz te informacje raz w Amazon, mówi Williams. Masz jeden identyfikator, używasz go w wielu różnych miejscach i wiesz, że sprzedawcy nie udostępniają Twoich informacji finansowych.
Co więcej, nawet jeśli złodziej internetowy zdobędzie PayPhrase i PIN użytkownika, może ich użyć tylko do wysłania towarów na adres, który ta osoba ma w aktach. Technologia płatności nie może być wykorzystywana do kupowania towarów cyfrowych, a osoba atakująca nie może zmienić zapisanego adresu bez hasła do konta Amazon użytkownika.
To jedna warstwa usunięta z twojego konta i hasła, mówi Williams. Nie możesz zmienić adresu wysyłki ani metody płatności tylko za pomocą PayPhrase.
Robert Vamosi, analityk zajmujący się bezpieczeństwem, ryzykiem i oszustwami dla Strategia i badania javelina , mówi, że wielu konsumentów może ufać Amazonowi, że chroni ich informacje lepiej niż mniejsze strony internetowe.
Gdybym zobaczył rozpoznawalne logo w Internecie, być może chętniej bym kupił, mówi Vamosi. Mogłem to uznać za korzystne, ponieważ mogłoby otworzyć dla mnie więcej miejsc na zakupy online. Oferuje również więcej sklepów moją siłę nabywczą.
Ponadto PayPhrase pozwala ludziom ustawiać limity na swoich kontach. Ta funkcja pozwoliłaby rodzicom dać swoim dzieciom dostęp do konta kontrolowanego przez rodziców lub zapewnić pracownikom ograniczony dostęp do konta kontrolowanego przez ich pracodawcę. Takie dodatkowe ograniczenia mogą również zapewnić konsumentom pewną ochronę przed oszustwami.
Williams z Amazona podkreśla, że PayPhrase to coś więcej niż tylko informacje finansowe – to instrukcje, w jaki sposób można wykorzystać te informacje. Mówi, że PayPhrase zawiera zestaw instrukcji. W momencie uruchomienia jest to Twoja metoda płatności i adres wysyłki.
Takie zapewnienia nie przekonują do końca Holandii Aite Group. Z adresem zmniejsza to ryzyko oszustwa, ale nadal będzie można go obejść, mówi. Holland twierdzi, że Amazon nie powinien lekceważyć wpływu socjotechniki. Złośliwe witryny mogą imitować wygląd usługi Amazon PayPhrase, aby skłonić użytkowników do przekazania swoich danych uwierzytelniających. Możesz mieć najsolidniejsze zabezpieczenia na świecie, ale jeśli dasz komuś klucze, gdy o to poprosi, to nie ma to znaczenia, mówi.